FreeBSD:Wireshark -- 多种漏洞 (a7706414-1be7-11e2-9aad-902b343deec9)

medium Nessus 插件 ID 62649

简介

远程 FreeBSD 主机缺少一个或多个与安全有关的更新。

描述

Wireshark 报告:

HSRP 分析器可能进入无限循环。

PPP 分析器可能中止。

Martin Wilck 在 DRDA 分析器中发现无限循环。

Laurent Butti 在 LDP 分析器中发现缓冲区溢出。

解决方案

更新受影响的程序包。

另见

https://www.wireshark.org/security/wnpa-sec-2012-26.html

https://www.wireshark.org/security/wnpa-sec-2012-27.html

https://www.wireshark.org/security/wnpa-sec-2012-28.html

https://www.wireshark.org/security/wnpa-sec-2012-29.html

https://www.wireshark.org/docs/relnotes/wireshark-1.8.3.html

http://www.nessus.org/u?07104c74

插件详情

严重性: Medium

ID: 62649

文件名: freebsd_pkg_a77064141be711e29aad902b343deec9.nasl

版本: 1.9

类型: local

发布时间: 2012/10/22

最近更新时间: 2021/1/6

支持的传感器: Nessus

风险信息

VPR

风险因素: Medium

分数: 5.8

CVSS v2

风险因素: Medium

基本分数: 5.8

矢量: CVSS2#AV:A/AC:L/Au:N/C:P/I:P/A:P

漏洞信息

CPE: p-cpe:/a:freebsd:freebsd:tshark-lite, p-cpe:/a:freebsd:freebsd:wireshark, cpe:/o:freebsd:freebsd, p-cpe:/a:freebsd:freebsd:wireshark-lite, p-cpe:/a:freebsd:freebsd:tshark

必需的 KB 项: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

可利用: true

易利用性: Exploits are available

补丁发布日期: 2012/10/22

漏洞发布日期: 2012/10/2

可利用的方式

Core Impact

参考资料信息

CVE: CVE-2012-3548, CVE-2012-5237, CVE-2012-5238, CVE-2012-5240