Podatności Wireshark

W Wireshark przed wersją 2.2.12, rozdzielacz MRDISC niewłaściwie używa wskaźnika NULL, co prowadzi do awarii programu. Problem został rozwiązany poprzez walidację adresu IPv4.

Funkcja File_read_line w Wireshark do wersji 2.2.11 nieprawidłowo usuwa znaki ' ', co umożliwia zdalnym atakującym spowodowanie awarii aplikacji poprzez wysłanie spreparowanego pakietu, który wywołuje przetwarzanie pustej linii.

W Wireshark w wersjach od 2.4.0 do 2.4.2 oraz od 2.2.0 do 2.2.10, rozkładacz NetBIOS mógł spowodować awarię aplikacji. Problem został rozwiązany poprzez zapewnienie, że operacje zapisu są ograniczone do początku bufora.

W Wireshark w wersjach 2.4.0, 2.2.0 do 2.2.8 oraz 2.0.0 do 2.0.14, dyssekator MSDP mógł wejść w nieskończoną pętlę. Problem został rozwiązany poprzez dodanie walidacji długości.

W Wireshark w wersjach do 2.0.13 oraz 2.2.x do 2.2.7, dyssektor WBXML mógł wejść w nieskończoną pętlę, wywołaną przez wstrzyknięcie pakietu lub uszkodzony plik zrzutu. Problem został rozwiązany poprzez dodanie walidacji relacji między indeksami a długościami.

W Wireshark 2.2.7 dane PROFINET IO z wysoką głębokością rekurencji mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi (wyczerpanie stosu) w funkcji dissect_IODWriteReq.

W Wireshark w wersjach od 2.2.0 do 2.2.6 oraz od 2.0.0 do 2.0.12, dyssekator DHCP mógł odczytywać dane poza końcem bufora. Problem został rozwiązany poprzez dokładniejsze wydobywanie identyfikatora klasy dostawcy.

W Wireshark w wersjach od 2.2.0 do 2.2.6 oraz od 2.0.0 do 2.0.12, rozkładacz DNS mógł wejść w nieskończoną pętlę. Problem został rozwiązany poprzez próbę wykrycia wskaźników samoodwołujących się.

W Wireshark w wersjach od 2.2.0 do 2.2.6 oraz od 2.0.0 do 2.0.12, rozkładacz MSNIP niewłaściwie wykorzystuje wskaźnik NULL. Problem został rozwiązany poprzez walidację adresu IPv4.

W Wireshark w wersjach od 2.2.0 do 2.2.5 oraz od 2.0.0 do 2.0.11, dyssekator WSP mógł wpaść w nieskończoną pętlę, co było wywoływane przez wstrzykiwanie pakietów lub uszkodzony plik zrzutu. Problem został rozwiązany poprzez dodanie sprawdzenia długości.

W Wireshark w wersjach od 2.2.0 do 2.2.5 oraz od 2.0.0 do 2.0.11, rozkładacz PacketBB mógł ulegać awarii w wyniku wstrzyknięcia pakietu lub uszkodzonego pliku z przechwyceniem. Problem został rozwiązany poprzez ograniczenie dodatków do drzewa protokołu.

W Wireshark w wersjach od 2.2.0 do 2.2.5 oraz od 2.0.0 do 2.0.11, rozkładacz SIGCOMP mógł wejść w nieskończoną pętlę, co było wywoływane przez wstrzykiwanie pakietów lub uszkodzony plik zrzutu. Problem został rozwiązany poprzez poprawienie sprawdzenia rozmiaru pamięci.

W Wireshark w wersjach od 2.2.0 do 2.2.5 oraz od 2.0.0 do 2.0.11, rozkładacz RPC over RDMA mógł wejść w nieskończoną pętlę, wywołaną przez wstrzyknięcie pakietów lub uszkodzony plik zrzutu. Problem został rozwiązany poprzez poprawne sprawdzenie maksymalnego przesunięcia.

W Wireshark w wersjach od 2.2.0 do 2.2.5 oraz od 2.0.0 do 2.0.11, dyssektor WBXML mógł wejść w nieskończoną pętlę, co było wywoływane przez wstrzykiwanie pakietów lub uszkodzony plik zrzutu. Problem został rozwiązany poprzez dodanie walidacji długości.

W Wireshark 2.2.0, dyssekator NCP mógł ulegać awarii, co było wywoływane przez wstrzykiwanie pakietów lub uszkodzony plik zrzutu. Problem ten został rozwiązany poprzez rejestrację tego dyssekatora.

W Wireshark 2.2.0, rozkładacz Bluetooth L2CAP mógł ulec awarii w wyniku wstrzyknięcia pakietu lub uszkodzonego pliku zrzutu. Problem został rozwiązany poprzez unikanie użycia funkcji memcmp dla potencjalnie krótszych ciągów.

W Wireshark w wersjach od 2.2.0 do 2.2.4 oraz od 2.0.0 do 2.0.10 występuje nieskończona pętla w parserze plików NetScaler, wywoływana przez źle sformatowany plik zrzutu. Problem został rozwiązany poprzez walidację rozmiarów rekordów.

W Wireshark w wersjach od 2.2.0 do 2.2.4 oraz od 2.0.0 do 2.0.10 występuje błąd w analizatorze plików K12, który prowadzi do awarii programu w wyniku złośliwego pliku z danymi. Problem został rozwiązany poprzez walidację relacji między długościami a przesunięciami w kodzie.

W Wireshark w wersjach od 2.2.0 do 2.2.4 oraz od 2.0.0 do 2.0.10 występuje nieskończona pętla w disektorze RTMPT, wywoływana przez wstrzykiwanie pakietów lub uszkodzony plik zrzutu. Problem został rozwiązany poprzez poprawne inkrementowanie określonej wartości sekwencyjnej.

W Wireshark w wersjach od 2.2.0 do 2.2.4 oraz od 2.0.0 do 2.0.10 występuje nieskończona pętla WSP, wywoływana przez wstrzyknięcie pakietu lub uszkodzony plik zrzutu. Problem został rozwiązany poprzez walidację długości możliwości w pliku epan/dissectors/packet-wsp.c.

W Wireshark w wersjach od 2.2.0 do 2.2.4 oraz od 2.0.0 do 2.0.10 występuje nieskończona pętla IAX2, wywoływana przez wstrzykiwanie pakietów lub uszkodzony plik zrzutu. Problem został rozwiązany poprzez ograniczenie opóźnienia pakietów.

W Wireshark w wersjach od 2.2.0 do 2.2.4 oraz od 2.0.0 do 2.0.10 występuje błąd w analizatorze LDSS, który może prowadzić do awarii programu w wyniku wstrzyknięcia pakietu lub uszkodzonego pliku z przechwyceniem. Problem został rozwiązany poprzez zapewnienie alokacji pamięci dla określonej struktury danych.

W Wireshark w wersjach od 2.2.0 do 2.2.4 oraz od 2.0.0 do 2.0.10 występuje błąd powodujący awarię parsera plików NetScaler, wywołany przez źle sformatowany plik zrzutu. Problem został rozwiązany poprzez walidację relacji między stronami a rekordami.

W Wireshark w wersjach od 2.2.0 do 2.2.4 oraz od 2.0.0 do 2.0.10 występuje nieskończona pętla w analizatorze plików Netscaler, wywoływana przez źle sformatowany plik zrzutu. Problem został rozwiązany poprzez zmianę ograniczeń dotyczących rozmiaru pliku.

W Wireshark w wersji 2.2.4 i wcześniejszych, specjalnie przygotowany lub uszkodzony plik zrzutu STANAG 4607 może spowodować nieskończoną pętlę oraz wyczerpanie pamięci. Gdy pole rozmiaru pakietu w nagłówku pakietu jest puste, offset do odczytu nie zostanie przesunięty, co prowadzi do ciągłych prób odczytu tego samego pakietu o zerowej długości.

W Wireshark 1.10.x przed wersją 1.10.14 oraz 1.12.x przed wersją 1.12.5 występują wielokrotne wycieki pamięci w funkcji x11_init_protocol, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez odpowiednio skonstruowany pakiet.

Przepełnienie bufora w funkcji mpeg_read w parserze MPEG w Wireshark 1.8.x przed wersją 1.8.13 oraz 1.10.x przed wersją 1.10.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez dużą rekord w danych MPEG.

Parser plików Pcapng w Wireshark (wersje 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18) może ulec awarii, co prowadzi do warunków DoS.

Awaria analizatora protokołu X.509IF w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 umożliwia atakującemu spowodowanie odmowy usługi.

Dekoder protokołu H.245 w Wireshark (wersje 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18) może ulec awarii, co prowadzi do warunków DoS.

Dekoder protokołu Kerberos w Wireshark (wersje 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18) może ulec awarii, co prowadzi do warunków DoS.

Dekoder profilu Bluetooth HFP w Wireshark (wersje 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18) może ulec awarii, co prowadzi do warunków DoS.

Dekoder protokołu Bluetooth BR/EDR FHS w Wireshark (wersje 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18) może ulec awarii, co prowadzi do warunków DoS.

Dekoder protokołu CMS w Wireshark (wersje 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18) może ulec awarii, co prowadzi do warunków DoS.

Parser plików dziennika telefonicznego 3gpp w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 może ulec awarii, co prowadzi do odmowy usługi.

Dekoder protokołu ESS w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 może ulec awarii, co prowadzi do odmowy usługi.

Dekoder protokołu SSH w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 może ulec awarii, co prowadzi do odmowy usługi.

Dekoder protokołu profilu AVRCP Bluetooth w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 może ulec awarii, co prowadzi do odmowy usługi.

W programie sharkd (część Wireshark) w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 występuje awaria, która pozwala na odmowę usługi.

W programie sharkd (część Wireshark) w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 występuje awaria, która pozwala na odmowę usługi.

Dekoder protokołu UMTS FP w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 może ulec awarii, co prowadzi do odmowy usługi.

W programie Wireshark w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 występuje awaria w dissectorze protokołu RDP, która pozwala na odmowę usługi.

W programie Wireshark w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 występuje awaria w silniku analizy pakietów, która pozwala na odmowę usługi.

Awaria analizatora protokołu C12.22 w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 umożliwia atakującemu spowodowanie odmowy usługi.

W programie Wireshark w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 występuje awaria w parserze plików Tektronix K12xx, która pozwala na odmowę usługi.

W programie Wireshark w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 występuje awaria w parserze plików ERF, która pozwala na odmowę usługi.

Parser plików Catapult DCT2000 w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 może ulec awarii, co prowadzi do odmowy usługi.

Dekoder protokołu atrybutów Bluetooth w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 może ulec awarii, co prowadzi do odmowy usługi.

Dekoder protokołu CMS w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 może ulec awarii, co prowadzi do odmowy usługi.

Awaria analizatora protokołu RRC w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 umożliwia atakującemu spowodowanie odmowy usługi.