๐ Wireshark bis 1.12.8 DNS Dissector packet-dns.c dissect_dns_answer Denial of Service
๐ก Newskategorie: Sicherheitslรผcken
๐ Quelle: scip.ch
Allgemein
scipID: 80063
Betroffen: Wireshark bis 1.12.8
Veröffentlicht: 04.01.2016
Risiko: problematisch
Erstellt: 05.01.2016
Eintrag: 67.8% komplett
Beschreibung
Eine Schwachstelle wurde in Wireshark bis 1.12.8 ausgemacht. Sie wurde als problematisch eingestuft. Betroffen davon ist die Funktion dissect_dns_answer
der Datei epan/dissectors/packet-dns.c der Komponente DNS Dissector. Mittels dem Manipulieren mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle (Crash) ausgenutzt werden. Auswirken tut sich dies auf die Verfügbarkeit.
Die Schwachstelle wurde am 04.01.2016 herausgegeben. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2015-8719 gehandelt. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Zur Schwachstelle sind technische Details bekannt, ein verfügbarer Exploit jedoch nicht.
Ein Aktualisieren auf die Version 1.12.9 vermag dieses Problem zu lösen.CVSS
Base Score: 4.3 (CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:P) [?]
Temp Score: 3.7 (CVSS2#E:ND/RL:OF/RC:ND) [?]
CPE
- cpe:/a:wireshark:wireshark:1.12.0
- cpe:/a:wireshark:wireshark:1.12.1
- cpe:/a:wireshark:wireshark:1.12.2
- cpe:/a:wireshark:wireshark:1.12.3
- cpe:/a:wireshark:wireshark:1.12.4
- cpe:/a:wireshark:wireshark:1.12.5
- cpe:/a:wireshark:wireshark:1.12.6
- cpe:/a:wireshark:wireshark:1.12.7
- cpe:/a:wireshark:wireshark:1.12.8
Exploiting
Klasse: Denial of Service
Lokal: Nein
Remote: Ja
Verfügbarkeit: Nein
Aktuelle Preisschätzung: $1k-$2k (0-day) / $0-$1k (Heute)
Gegenmassnahmen
Empfehlung: Upgrade
Status: Offizieller Fix
0-Day Time: 0 Tage seit gefunden
Upgrade: Wireshark 1.12.9
Timeline
04.01.2016 | Advisory veröffentlicht
05.01.2016 | VulDB Eintrag erstellt
05.01.2016 | VulDB Eintrag aktualisiert
Quellen
CVE: CVE-2015-8719 (mitre.org) (nvd.nist.org) (cvedetails.com)
...