CVE-2015-0561

Опубликовано: 10 янв. 2015

Источник: nvd

CVSS2: 5

EPSS Низкий

Уязвимость DoS атаки в Wireshark через некорректную обработку индекса в LPP dissector

Описание

В Wireshark, в файле asn1/lpp/lpp.cnf, который используется в LPP dissector, существует уязвимость, заключающаяся в отсутствии верификации определенного значения индекса. Эта уязвимость позволяет злоумышленникам вызвать DoS атаку через доступ к памяти за пределами допустимых границ и аварийное завершение работы приложения с помощью специально сформированного пакета.

Затронутые версии ПО

Wireshark версии 1.10.x до 1.10.12
Wireshark версии 1.12.x до 1.12.3

Тип уязвимости

DoS атака

Ссылки

http://lists.opensuse.org/opensuse-updates/2015-01/msg00053.html
Third Party Advisory
http://secunia.com/advisories/62612
Broken Link
http://www.oracle.com/technetwork/topics/security/bulletinjan2015-2370101.html
Third Party Advisory
http://www.wireshark.org/security/wnpa-sec-2015-02.html
Vendor Advisory
https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=10773
Issue Tracking
https://code.wireshark.org/review/gitweb?p=wireshark.git%3Ba=commit%3Bh=8e96830156bea314207b97315ccebd605317f142
http://lists.opensuse.org/opensuse-updates/2015-01/msg00053.html
Third Party Advisory
http://secunia.com/advisories/62612
Broken Link
http://www.oracle.com/technetwork/topics/security/bulletinjan2015-2370101.html
Third Party Advisory
http://www.wireshark.org/security/wnpa-sec-2015-02.html
Vendor Advisory
https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=10773
Issue Tracking
https://code.wireshark.org/review/gitweb?p=wireshark.git%3Ba=commit%3Bh=8e96830156bea314207b97315ccebd605317f142

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:wireshark:wireshark:1.10.0:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.10.1:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.10.2:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.10.3:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.10.4:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.10.5:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.10.6:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.10.7:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.10.8:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.10.9:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.10.10:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.10.11:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.12.0:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.12.1:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.12.2:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:o:opensuse:opensuse:13.1:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:13.2:*:*:*:*:*:*:*

Конфигурация 3

cpe:2.3:o:oracle:solaris:11.2:*:*:*:*:*:*:*

EPSS

Процентиль: 49%

0.00259

Низкий

5 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2015-0561

ubuntu

около 11 лет назад

asn1/lpp/lpp.cnf in the LPP dissector in Wireshark 1.10.x before 1.10.12 and 1.12.x before 1.12.3 does not validate a certain index value, which allows remote attackers to cause a denial of service (out-of-bounds memory access and application crash) via a crafted packet.