🕵️ Wireshark bis 1.12.8/2.0.0 BER Dissector packet-ber.c dissect_ber_GeneralizedTime Denial of Service
Nachrichtenbereich: 🕵️ Sicherheitslücken
🔗 Quelle: scip.ch
Allgemein
scipID: 80064
Betroffen: Wireshark bis 1.12.8/2.0.0
Veröffentlicht: 04.01.2016
Risiko: problematisch
Erstellt: 05.01.2016
Eintrag: 67.8% komplett
Beschreibung
Es wurde eine problematische Schwachstelle in Wireshark bis 1.12.8/2.0.0 entdeckt. Betroffen hiervon ist die Funktion dissect_ber_GeneralizedTime der Datei epan/dissectors/packet-ber.c der Komponente BER Dissector. Mittels Manipulieren mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle (Crash) ausgenutzt werden. Das hat Auswirkungen auf die Verfügbarkeit.
Die Schwachstelle wurde am 04.01.2016 publik gemacht. Die Verwundbarkeit wird unter CVE-2015-8720 geführt. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind zwar technische Details, jedoch kein verfügbarer Exploit zur Schwachstelle bekannt.
Ein Upgrade auf die Version 1.12.9 oder 2.0.1 vermag dieses Problem zu beheben.CVSS
Base Score: 4.3 (CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:P) [?]
Temp Score: 3.7 (CVSS2#E:ND/RL:OF/RC:ND) [?]
CPE
Exploiting
Klasse: Denial of Service
Lokal: Nein
Remote: Ja
Verfügbarkeit: Nein
Aktuelle Preisschätzung: $1k-$2k (0-day) / $0-$1k (Heute)
Gegenmassnahmen
Empfehlung: Upgrade
Status: Offizieller Fix
0-Day Time: 0 Tage seit gefunden
Upgrade: Wireshark 1.12.9/2.0.1
Timeline
04.01.2016 | Advisory veröffentlicht
05.01.2016 | VulDB Eintrag erstellt
05.01.2016 | VulDB Eintrag aktualisiert
Quellen
CVE: CVE-2015-8720 (mitre.org) (nvd.nist.org) (cvedetails.com)
...