Wireshark bis 1.6.7 Denial of Service [CVE-2012-2393]

VulDB: Wireshark bis 1.6.7 Denial of Service [CVE-2012-2393]

Allgemein

scipID: 5443
Betroffen: Wireshark bis 1.6.7
Veröffentlicht: 22.05.2012
Risiko: problematisch
Eintrag: 82% komplett
Erstellt: 25.05.2012
Aktualisiert: 03.09.2012

Beschreibung

In Wireshark bis 1.6.7, ein Protocol Analyzer, wurde eine problematische Schwachstelle ausgemacht. Dabei geht es um eine unbekannte Funktion. Mittels Manipulieren mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle ausgenutzt werden. Die Auswirkungen sind bekannt für die Verfügbarkeit.

Die Schwachstelle wurde am 22.05.2012 als wnpa-sec-2012-09 in Form eines Knowledge Base Articles (Website) öffentlich gemacht. Bereitgestellt wird das Advisory unter wireshark.org. Die Veröffentlichung passierte hierbei in Koordination mit dem Projektteam. Die Verwundbarkeit wird seit dem 19.04.2012 als CVE-2012-2393 geführt. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden.

Ein Aktualisieren auf die Version 1.6.8 vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Die Entwickler haben damit sofort gehandelt. Mitunter wird der Fehler auch in den Datenbanken von OSVDB (82099) und Secunia (SA49226) dokumentiert.