安全研究

安全漏洞
Wireshark DCP-ETSI Dissector拒绝服务漏洞

发布日期:2013-01-29
更新日期:2013-01-31

受影响系统:
Wireshark Wireshark 1.6.x
描述:
BUGTRAQ  ID: 57615

Wireshark是最流行的网络协议解析器。

Wireshark 1.6.0-1.6.12、Wireshark 1.8.0-1.8.4在 Bluetooth HCI, CSN.1, DCP-ETSI DOCSIS CM-STAUS, IEEE 802.3 Slow Protocols, MPLS, R3, RTPS, SDP, SIP解析器的实现上存在错误,通过特制的报文可触发无限循环和CPU资源消耗。

<*来源:Laurent Butti (laurent.butti@orange-ftgroup.com
  
  链接:http://secunia.com/advisories/51968/
        http://www.wireshark.org/docs/relnotes/wireshark-1.8.5.html
*>

建议:
厂商补丁:

Wireshark
---------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.wireshark.org

浏览次数:3631
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障