Wireshark Mount解析器拒绝服务漏洞(CVE

发布日期:2013-03-06
更新日期:2013-03-09

受影响系统:
Wireshark Wireshark 1.8.x
 Wireshark Wireshark 1.6.x
描述:
--------------------------------------------------------------------------------
BUGTRAQ  ID: 58340
 CVE(CAN) ID: CVE-2013-2481
 
Wireshark是最流行的网络协议解析器。
 
Wireshark的Mount解析器内,epan/dissectors/packet-mount.c中dissect_mount_dirpath_call函数内的len变量为signed int类型,当len变量接受负数时,函数内的检验操作被绕过并导致后续的g_malloc操作失败。当启用了nfs_file_name_snooping后,远程攻击者可通过负长度值利用此漏洞造成拒绝服务。
 
<*来源:Alyssa Milburn
 
  链接:
        ?vulnId=CVE-2013-2481
 *>

测试方法:
--------------------------------------------------------------------------------

警 告

以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!
Alyssa Milburn ()提供了如下测试包:
 
https://bugs.wireshark.org/bugzilla/attachment.cgi?id=10014

建议:
--------------------------------------------------------------------------------
厂商补丁:
 
Wireshark
 ---------
 目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
 

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:http://127.0.0.1/wyypps.html