Wireshark 1.12.x < 1.12.11 多个漏洞

medium Nessus 插件 ID 90786

语言：

简介

远程 Windows 主机上安装的应用程序受到多个漏洞影响。

描述

远程 Windows 主机上安装的 Wireshark 版本低于 1.12.11。因此，如公告 wireshark-1.12.11 所述，会受到多个漏洞的影响。

- 之前 Wireshark 1.12.x1.12.11 中 NCP 分析器的 epan/dissectors/packet-ncp2222.inc 中存在基于堆栈的缓冲区溢出，允许远程攻击者通过数据包中的长字符串造成拒绝服务（应用程序崩溃）或可能造成其他不明影响。（CVE-2016-4085）

- Wireshark 1.12.x before 1.12.11 和 2.0.x2.0.3 before 中的 epan/proto.c 未限制协议树深度，这允许远程攻击者通过构建的数据包造成拒绝服务（堆栈内存消耗和应用程序崩溃）。（CVE-2016-4006）

- 在 Wireshark 1.12.x before 1.12.11 和 2.0.x2.0.3 before 中，PKTC 分析器内的 epan/dissectors/packet-pktc.c 未验证 BER 标识符，从而允许远程攻击者通过构建的数据包造成拒绝服务（越界写入和应用程序崩溃）。（CVE-2016-4079）

- Wireshark 1.12.x 错误解析时间戳字段之前 1.12.11 和 2.0.x 之前 2.0.3 PKTC 分析器中的 epan/dissectors/packet-pktc.c 错误解析时间戳字段，这允许远程攻击者通过构建的数据包造成拒绝服务（越界读取和应用程序崩溃）。（CVE-2016-4080）

- 在 Wireshark 1.12.x before 1.12.11 和 2.0.x2.0.3 before 中，IAX2 分析器中的 epan/dissectors/packet-iax2.c 使用错误的整数数据类型，这允许远程攻击者通过构建的数据包造成拒绝服务（无限循环）。（CVE-2016-4081）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。