๐ Wireshark bis 1.12.8 SDP Dissector packet-sdp.c dissect_sdp Denial of Service
๐ก Newskategorie: Sicherheitslรผcken
๐ Quelle: scip.ch
Allgemein
scipID: 80061
Betroffen: Wireshark bis 1.12.8
Veröffentlicht: 04.01.2016
Risiko: problematisch
Erstellt: 05.01.2016
Eintrag: 67.8% komplett
Beschreibung
Es wurde eine Schwachstelle in Wireshark bis 1.12.8 ausgemacht. Sie wurde als problematisch eingestuft. Hiervon betroffen ist die Funktion dissect_sdp
der Datei epan/dissectors/packet-sdp.c der Komponente SDP Dissector. Durch die Manipulation mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle (Crash) ausgenutzt werden. Auswirkungen hat dies auf die Verfügbarkeit.
Die Schwachstelle wurde am 04.01.2016 publiziert. Die Identifikation der Schwachstelle wird mit CVE-2015-8717 vorgenommen. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind zwar technische Details, jedoch kein verfügbarer Exploit zur Schwachstelle bekannt.
Ein Aktualisieren auf die Version 1.12.9 vermag dieses Problem zu lösen.CVSS
Base Score: 4.3 (CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:P) [?]
Temp Score: 3.7 (CVSS2#E:ND/RL:OF/RC:ND) [?]
CPE
- cpe:/a:wireshark:wireshark:1.12.0
- cpe:/a:wireshark:wireshark:1.12.1
- cpe:/a:wireshark:wireshark:1.12.2
- cpe:/a:wireshark:wireshark:1.12.3
- cpe:/a:wireshark:wireshark:1.12.4
- cpe:/a:wireshark:wireshark:1.12.5
- cpe:/a:wireshark:wireshark:1.12.6
- cpe:/a:wireshark:wireshark:1.12.7
- cpe:/a:wireshark:wireshark:1.12.8
Exploiting
Klasse: Denial of Service
Lokal: Nein
Remote: Ja
Verfügbarkeit: Nein
Aktuelle Preisschätzung: $1k-$2k (0-day) / $0-$1k (Heute)
Gegenmassnahmen
Empfehlung: Upgrade
Status: Offizieller Fix
0-Day Time: 0 Tage seit gefunden
Upgrade: Wireshark 1.12.9
Timeline
04.01.2016 | Advisory veröffentlicht
05.01.2016 | VulDB Eintrag erstellt
05.01.2016 | VulDB Eintrag aktualisiert
Quellen
CVE: CVE-2015-8717 (mitre.org) (nvd.nist.org) (cvedetails.com)
...