Wireshark bis 1.6.7 Packet Parser Denial of Service

VulDB: Wireshark bis 1.6.7 Packet Parser Denial of Service

Allgemein

scipID: 5444
Betroffen: Wireshark bis 1.6.7
Veröffentlicht: 22.05.2012 (Laurent Butti)
Risiko: problematisch
Eintrag: 89.5% komplett
Erstellt: 25.05.2012
Aktualisiert: 03.09.2012

Beschreibung

Eine problematische Schwachstelle wurde in Wireshark bis 1.6.7, ein Protocol Analyzer, ausgemacht. Hiervon betroffen ist eine unbekannte Funktion der Komponente Packet Parser. Mittels Manipulieren mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle ausgenutzt werden. Mit Auswirkungen muss man rechnen für die Verfügbarkeit.

Die Schwachstelle wurde am 22.05.2012 durch Laurent Butti als wnpa-sec-2012-08 veröffentlicht. Auf wireshark.org kann das Advisory eingesehen werden. Die Herausgabe geschah hierbei in Zusammenarbeit mit dem Hersteller. Die Identifikation der Schwachstelle findet seit dem 19.04.2012 als CVE-2012-2392 statt. Der Angriff kann über das Netzwerk passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind zwar keine technische Details, jedoch ein privater Exploit zur Schwachstelle bekannt.

Für den Vulnerability Scanner Nessus wurde am 23.05.2012 ein Plugin mit der ID 59240 (Wireshark 1.6.x < 1.6.8 Multiple Denial of Service Vulnerabilities) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet und im Kontext local ausgeführt.

Ein Upgrade auf die Version 1.6.8 vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Die Entwickler haben demnach sofort reagiert. Mitunter wird der Fehler auch in den Datenbanken von OSVDB (82098) und Secunia (SA49226) dokumentiert.