Wireshark 1.4.2 packet-enttec.c sect_enttec_dmx_da 内存破坏漏洞

CVE编号

CVE-2010-4538

利用情况

暂无

补丁情况

官方补丁

披露时间

2011-01-08

漏洞描述

Wireshark是一款开放源代码的网络协议分析工具。ENTTEC解析器存在缓冲区溢出，影响1.2.0到1.2.13和1.4.0到1.4.2(CVE-2010-4538)。

解决建议

Wireshark 1.4.3已经修复此漏洞，建议用户下载使用：http://www.wireshark.org/

参考链接
http://lists.fedoraproject.org/pipermail/package-announce/2011-January/053042.html
http://lists.fedoraproject.org/pipermail/package-announce/2011-January/053061.html
http://openwall.com/lists/oss-security/2010/12/31/7
http://openwall.com/lists/oss-security/2011/01/03/8
http://osvdb.org/70244
http://secunia.com/advisories/42767
http://secunia.com/advisories/42853
http://secunia.com/advisories/42910
http://secunia.com/advisories/42914
http://www.debian.org/security/2011/dsa-2144
http://www.mandriva.com/security/advisories?name=MDVSA-2011:002
http://www.redhat.com/support/errata/RHSA-2011-0013.html
http://www.securityfocus.com/bid/45634
http://www.securitytracker.com/id?1024930
http://www.vupen.com/english/advisories/2011/0008
http://www.vupen.com/english/advisories/2011/0053
http://www.vupen.com/english/advisories/2011/0069
http://www.vupen.com/english/advisories/2011/0079
http://www.vupen.com/english/advisories/2011/0099
http://www.vupen.com/english/advisories/2011/0110
https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=5539
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.ova...

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	wireshark	wireshark	1.4.2	-
	运行在以下环境
	系统	redhat_6	wireshark	*		Up to (excluding) 0:1.0.15-1.el4_8.3
	运行在以下环境
	系统	suse_12	wireshark	*		Up to (excluding) 1.10.9-1
	运行在以下环境
	系统	ubuntu_12.04_lts	wireshark	*		Up to (excluding) 1.4.4-1

阿里云评分 6.3

• 攻击路径 远程
• 攻击复杂度 复杂
• 权限要求 无需权限
• 影响范围 全局影响
• EXP成熟度 N/A
• 补丁情况 官方补丁
• 数据保密性 数据泄露
• 数据完整性 无影响
• 服务器危害 DoS
• 全网数量 N/A

CWE-ID 漏洞类型 CWE-119 内存缓冲区边界内操作的限制不恰当