2015-1790: Wireshark: Mehrere Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2015-11-20 13:11): Neues Advisory

Betroffene Software

Sicherheit

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter, nicht authentisierter Angreifer kann mehrere Schwachstellen in Wireshark für einen Denial-of-Service-Angriff nutzen.

Für Red Hat Enterprise Linux Desktop 7, Red Hat Enterprise Linux Server 7 und Red Hat Enterprise Linux Workstation 7 stehen Sicherheitsupdates zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2014-8710

Schwachstelle im SigComp-Dissektor in Wireshark erlaubt Denial-of-Service

CVE-2014-8711

Schwachstelle im AMQP-Dissektor in Wireshark erlaubt Denial-of-Service

CVE-2014-8712

Schwachstelle im NCP-Dissektor in Wireshark erlaubt Denial-of-Service

CVE-2014-8713

Schwachstelle im NCP-Dissektor in Wireshark erlaubt Denial-of-Service

CVE-2014-8714

Schwachstelle im TN5250-Dissektor in Wireshark erlaubt Denial-of-Service

CVE-2015-0562

Schwachstelle in DEC-DNA-Routing-Protokoll-Dissektor ermöglicht Denial-of-Service-Angriff

CVE-2015-0563

Schwachstelle im SMTP-Dissektor ermöglicht Denial-of-Service-Angriff

CVE-2015-0564

Schwachstelle in der Entschlüsselung von TLS/SSL ermöglicht Denial-of-Service-Angriff

CVE-2015-2188

Schwachstelle im WCP-Dissektor ermöglicht Denial-of-Service-Angriff

CVE-2015-2189

Schwachstelle im Pcapng Datei-Parser ermöglicht Denial-of-Service-Angriff

CVE-2015-2191

Schwachstelle im TNEF-Dissektor ermöglicht Denial-of-Service-Angriff

CVE-2015-3182

Schwachstelle in Wireshark erlaubt Denial-of-Service-Angriff

CVE-2015-3810

Schwachstelle im WebSocket-Dissektor ermöglicht Denial-of-Service-Angriff

CVE-2015-3811

Schwachstelle in WCP-Dissektor ermöglicht Denial-of-Service-Angriff