Wireshark bis 1.12.8/2.0.0 802.11 Dissector epan/crypt/airpdcap.c AirPDcapPacketProcess Pufferüberlauf

Allgemein

scipID: 80067
Betroffen: Wireshark bis 1.12.8/2.0.0
Veröffentlicht: 04.01.2016
Risiko: kritisch

Erstellt: 05.01.2016
Eintrag: 67.8% komplett

Beschreibung

Es wurde eine kritische Schwachstelle in Wireshark bis 1.12.8/2.0.0 gefunden. Es geht dabei um die Funktion AirPDcapPacketProcess der Datei epan/crypt/airpdcap.c der Komponente 802.11 Dissector. Durch das Beeinflussen mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle (Stack-Based) ausgenutzt werden. Die Auswirkungen sind bekannt für Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 04.01.2016 publiziert. Die Identifikation der Schwachstelle wird mit CVE-2015-8723 vorgenommen. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind zwar technische Details, jedoch kein verfügbarer Exploit zur Schwachstelle bekannt.

CVSS

Base Score: 6.8 (CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P) [?]
Temp Score: 5.9 (CVSS2#E:ND/RL:OF/RC:ND) [?]

CPE

• cpe:/a:wireshark:wireshark:1.12.8
• cpe:/a:wireshark:wireshark:2.0.0

Exploiting

Klasse: Pufferüberlauf
Lokal: Nein
Remote: Ja

Verfügbarkeit: Nein

Aktuelle Preisschätzung: $2k-$5k (0-day) / $1k-$2k (Heute)

Gegenmassnahmen

Empfehlung: Upgrade
Status: Offizieller Fix
0-Day Time: 0 Tage seit gefunden

Upgrade: Wireshark 1.12.9/2.0.1

Timeline

04.01.2016 | Advisory veröffentlicht
05.01.2016 | VulDB Eintrag erstellt
05.01.2016 | VulDB Eintrag aktualisiert

Quellen

CVE: CVE-2015-8723 (mitre.org) (nvd.nist.org) (cvedetails.com)