检测

FreeBSD：Wireshark -- 多种漏洞 (3ebb2dc8-4609-11e1-9f47-00e0815b8da8)

medium Nessus 插件 ID 57646

语言：

简介

远程 FreeBSD 主机缺少一个或多个与安全有关的更新。

描述

Wireshark 报告：

Laurent Butti 发现 Wireshark 无法正确检查许多数据包捕获文件格式的记录大小。

Wireshark 可取消引用空指针并发生崩溃。

RLC 分析器可导致缓冲区溢出。

解决方案

更新受影响的程序包。

另见

https://www.wireshark.org/security/wnpa-sec-2012-01.html

https://www.wireshark.org/security/wnpa-sec-2012-02.html

https://www.wireshark.org/security/wnpa-sec-2012-03.html

https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=6663

https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=6666

https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=6667

https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=6668

https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=6669

https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=6670

https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=6634

https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=6391

http://www.nessus.org/u?e0ceafae

插件详情

严重性: Medium

ID: 57646

文件名: freebsd_pkg_3ebb2dc8460911e19f4700e0815b8da8.nasl

版本: 1.7

类型: local

发布时间: 2012/1/24

最近更新时间: 2021/1/6

支持的传感器: Nessus

风险信息

VPR

风险因素: Medium

分数: 4.4

CVSS v2

风险因素: Medium

基本分数: 4.3

矢量: CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:P

漏洞信息

CPE: p-cpe:/a:freebsd:freebsd:tshark, p-cpe:/a:freebsd:freebsd:tshark-lite, p-cpe:/a:freebsd:freebsd:wireshark, p-cpe:/a:freebsd:freebsd:wireshark-lite, cpe:/o:freebsd:freebsd

必需的 KB 项: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

补丁发布日期: 2012/1/23

漏洞发布日期: 2010/1/10

参考资料信息

CVE: CVE-2012-0041, CVE-2012-0066, CVE-2012-0067, CVE-2012-0068