FreeBSD：wireshark -- DRDA 分析器中的拒绝服务 (5415f1b3-f33d-11e1-8bd8-0022156e8794)

medium Nessus 插件 ID 61763

语言：

简介

远程 FreeBSD 主机缺少一个或多个与安全有关的更新。

描述

RedHat 安全团队报告：

在网络流量分析程序 Wireshark 的分布式关系数据库架构 (DRDA) 分析器执行某些 DRDA 数据包捕获文件的处理的方式中发现一个拒绝服务缺陷。远程攻击者可创建特别构建的捕获文件，打开该文件可导致 wireshark 可执行文件消耗过量 CPU 时间并因无限循环而挂起。

解决方案

更新受影响的程序包。

另见

https://bugzilla.redhat.com/show_bug.cgi?id=849926

http://www.nessus.org/u?c737ac43

插件详情

严重性: Medium

ID: 61763

文件名: freebsd_pkg_5415f1b3f33d11e18bd80022156e8794.nasl

版本: 1.10

类型: local

系列: FreeBSD Local Security Checks

发布时间: 2012/9/4

最近更新时间: 2021/1/6

支持的传感器: Nessus

风险信息

VPR

风险因素: Medium

分数: 5.1

CVSS v2

风险因素: Medium

基本分数: 4.3

矢量: CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:P

漏洞信息

CPE: p-cpe:/a:freebsd:freebsd:tshark, p-cpe:/a:freebsd:freebsd:tshark-lite, p-cpe:/a:freebsd:freebsd:wireshark, p-cpe:/a:freebsd:freebsd:wireshark-lite, cpe:/o:freebsd:freebsd

必需的 KB 项: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

可利用: true

易利用性: Exploits are available

补丁发布日期: 2012/8/31

漏洞发布日期: 2012/8/21

可利用的方式

Core Impact

参考资料信息

CVE: CVE-2012-3548