• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Уязвимость в Wireshark

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:N/I:N/A:C)
Производитель ПО
Наименование ПО
wireshark (any)
Описание
Уязвимости в диссекторах/обработчиках для DNP, RSL, LLRP, GSM A-bis OML, ASN 1 BER позволяют злоумышленникам вызвать отказ в обслуживании.
Для предыдущего стабильного дистрибутива (wheezy) уязвимости устранены в версии 1.8.2-5wheezy18.
Для стабильного дистрибутива (jessie) уязвимости устранены в версии 1.12.1+g01b65bf-4+deb8u5.
Для тестируемого дистрибутива (stretch) уязвимости устранены в версии 2.0.2+ga16e22e-1.
Для нестабильного дистрибутива (sid) уязвимости устранены в версии 2.0.2+ga16e22e-1.
Рекомендуется обновить пакеты wireshark.
Как исправить
Для устранения уязвимости необходимо установить следующие версии пакетов, соответствующие используемой архитектуре:
Debian GNU/Linux 8:
для всех архитектур:
wireshark - 1.12.1+g01b65bf-4+deb8u5
Debian GNU/Linux 7:
для всех архитектур:
wireshark - 1.8.2-5wheezy18
Ссылки
http://www.debian.org/security/dsa-3516/

Источник: CVE
Наименование: CVE-2016-2530
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2530

Источник: CVE
Наименование: CVE-2015-8731
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8731

Источник: CVE
Наименование: CVE-2016-2532
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2532

Источник: CVE
Наименование: CVE-2016-2523
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2523

Источник: CVE
Наименование: CVE-2016-2531
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2531