Oracle Solaris 第三方修补程序更新：wireshark (denial_of_service_vulnerability_in)
high Nessus 插件 ID 80800
语言：
简介
远程 Solaris 系统缺少第三方软件的安全修补程序。描述
远程 Solaris 系统缺少用于处理安全更新的必要修补程序：- 使用 IKEv1 协议分析器时，Wireshark 1.6.0 至 1.6.1 和 1.4.0 至 1.4.8 中的 proto_tree_add_item 函数允许受用户协助的远程攻击者通过含畸形 IKE 数据包的矢量以及树中的许多项目造成拒绝服务（无限循环）。(CVE-2011-3266)
- 1.4.9 之前的 Wireshark 1.4.x 和 1.6.2 之前的 Wireshark 1.6.x 中不受信任的搜索路径漏洞允许本地用户通过不明目录中的特洛伊木马 Lua 脚本获取权限。(CVE-2011-3360)
- 在 Wireshark 1.4.0 至 1.4.9 和 1.6.3 之前的 Wireshark 1.6.x 中，Infiniband 分析器内 epan/dissectors/packet-infiniband.c 中的 dissect_infiniband_common 函数允许远程攻击者通过畸形数据包造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2011-4101)
解决方案
升级到 Solaris 11/11 SRU 02。另见
http://www.nessus.org/u?4a913f44
插件详情
严重性: High
ID: 80800
文件名: solaris11_wireshark_20111205.nasl
版本: 1.5
类型: local
发布时间: 2015/1/19
最近更新时间: 2021/1/14
支持的传感器: Nessus
风险信息
VPR
风险因素: High
分数: 7.4
CVSS v2
风险因素: High
基本分数: 9.3
矢量: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
漏洞信息
CPE: cpe:/o:oracle:solaris:11.0, p-cpe:/a:oracle:solaris:wireshark
必需的 KB 项: Host/local_checks_enabled, Host/Solaris11/release, Host/Solaris11/pkg-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2011/12/5
可利用的方式
CANVAS (White_Phosphorus)
Core Impact
Metasploit (Wireshark console.lua Pre-Loading Script Execution)