CVE-2015-2188

Опубликовано: 08 мар. 2015

Источник: nvd

CVSS2: 5

EPSS Низкий

Уязвимость DoS атаки в Wireshark из-за некорректной инициализации структуры данных в диссекторе WCP

Описание

В модуле epan/dissectors/packet-wcp.c диссектора WCP в Wireshark существует уязвимость, связанная с некорректной инициализацией структуры данных. Эта уязвимость позволяет удалённым злоумышленникам вызвать DoS атаку (чтение за границами допустимого диапазона и аварийное завершение работы приложения) с помощью специально сформированного пакета, который некорректно обрабатывается во время декомпрессии.

Затронутые версии ПО

Wireshark 1.10.x до версии 1.10.13
Wireshark 1.12.x до версии 1.12.4

Тип уязвимости

DoS атака
Некорректная инициализация данных

Ссылки

http://advisories.mageia.org/MGASA-2015-0117.html
Third Party Advisory
http://lists.opensuse.org/opensuse-updates/2015-03/msg00038.html
Third Party Advisory
http://www.debian.org/security/2015/dsa-3210
Third Party Advisory
http://www.mandriva.com/security/advisories?name=MDVSA-2015:183
Broken Link
http://www.oracle.com/technetwork/topics/security/bulletinapr2015-2511959.html
Third Party Advisory
http://www.oracle.com/technetwork/topics/security/linuxbulletinoct2015-2719645.html
Third Party Advisory
http://www.securityfocus.com/bid/72942
http://www.securitytracker.com/id/1031858
Third Party Advisory
VDB Entry
http://www.wireshark.org/security/wnpa-sec-2015-07.html
Vendor Advisory
https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=10844
Issue Tracking
https://code.wireshark.org/review/gitweb?p=wireshark.git%3Ba=commit%3Bh=b204ff4846fe84b7789893c6b1d9afbdecac5b5d
https://security.gentoo.org/glsa/201510-03
http://advisories.mageia.org/MGASA-2015-0117.html
Third Party Advisory
http://lists.opensuse.org/opensuse-updates/2015-03/msg00038.html
Third Party Advisory
http://www.debian.org/security/2015/dsa-3210
Third Party Advisory
http://www.mandriva.com/security/advisories?name=MDVSA-2015:183
Broken Link
http://www.oracle.com/technetwork/topics/security/bulletinapr2015-2511959.html
Third Party Advisory
http://www.oracle.com/technetwork/topics/security/linuxbulletinoct2015-2719645.html
Third Party Advisory
http://www.securityfocus.com/bid/72942
http://www.securitytracker.com/id/1031858
Third Party Advisory
VDB Entry

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:wireshark:wireshark:1.10.0:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.10.1:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.10.2:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.10.3:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.10.4:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.10.5:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.10.6:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.10.7:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.10.8:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.10.9:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.10.10:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.10.11:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.10.12:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.12.0:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.12.1:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.12.2:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.12.3:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:o:mageia:mageia:4.0:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:opensuse:opensuse:13.1:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:13.2:*:*:*:*:*:*:*

Конфигурация 4

Одно из

cpe:2.3:o:debian:debian_linux:7.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*

Конфигурация 5

Одно из

cpe:2.3:o:oracle:linux:7:*:*:*:*:*:*:*

cpe:2.3:o:oracle:solaris:11.2:*:*:*:*:*:*:*

EPSS

Процентиль: 56%

0.00344

Низкий

5 Medium

CVSS2

Дефекты

CWE-19

Связанные уязвимости

CVE-2015-2188

ubuntu

больше 10 лет назад

epan/dissectors/packet-wcp.c in the WCP dissector in Wireshark 1.10.x before 1.10.13 and 1.12.x before 1.12.4 does not properly initialize a data structure, which allows remote attackers to cause a denial of service (out-of-bounds read and application crash) via a crafted packet that is improperly handled during decompression.