Wireshark RELOAD解码器拒绝服务漏洞

QQ空间 新浪微博 微信 QQ facebook twitter
漏洞ID 1168862 漏洞类型 数字错误
发布时间 2013-03-06 更新时间 2013-09-26
CVE编号 CVE-2013-2487 CNNVD-ID CNNVD-201303-133
漏洞平台 N/A CVSS评分 7.8
|漏洞来源
https://www.securityfocus.com/bid/58364
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201303-133
|漏洞详情
Wireshark(前称Ethereal)是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包,并显示出详细的数据以供分析。Wireshark1.8.6之前的1.8.x版本中的REsourceLOcationAndDiscovery(又名RELOAD)解码器中的epan/dissectors/packet-reload.c中存在漏洞,该漏洞源于程序使用错误的整数数据类型。通过与(1)dissect_icecandidates,(2)dissect_kinddata,(3)dissect_nodeid_list,(4)dissect_storeans,(5)dissect_storereq,(6)dissect_storeddataspecifier,(7)dissect_fetchreq,(8)dissect_findans,(9)dissect_diagnosticinfo,(10)dissect_diagnosticresponse,(11)dissect_reload_messagecontents,(12)dissect_reload_message函数相关的报文中特制的整数值,远程攻击者利用该漏洞导致拒绝服务(无限循环)。
|参考资料

来源:bugs.wireshark.org
链接:https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=8364
来源:www.wireshark.org
链接:http://www.wireshark.org/security/wnpa-sec-2013-21.html
来源:www.wireshark.org
链接:http://www.wireshark.org/docs/relnotes/wireshark-1.8.6.html
来源:anonsvn.wireshark.org
链接:http://anonsvn.wireshark.org/viewvc?view=revision&revision=47808
来源:anonsvn.wireshark.org
链接:http://anonsvn.wireshark.org/viewvc/trunk/epan/dissectors/packet-reload.c?r1=47808&r2=47807&pathrev=47808
来源:SECUNIA
名称:52471
链接:http://secunia.com/advisories/52471