登录

欢迎user新华三退出

简体中文

  • 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 关于我们

Wireshark远程拒绝服务漏洞(CVE-2015-6243)

【发布时间：2015-09-07】

 

发布日期：2015-08-11

危险等级：☆☆☆

1     漏洞描述

Wireshark是最流行的网络协议解析及抓包工具

Wireshark中的epan/packet.c文件中没有正确处理表内对空字符串的搜索，导致远程攻击者可以利用该漏洞，通过构造特定的报文对应用造成拒绝服务攻击。

2     漏洞标识符

BUGTRAQ ID: 76384

CVE ID: CVE-2015-6243

3     影响系统

受影响系统：

Wireshark 1.12.7之前的版本

4    专家建议

厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://code.wireshark.org/review/gitweb?p=wireshark.git;a=commit;h=eb1ccbdccde89701f255f921d88992878057477d

https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=11381

http://www.wireshark.org/security/wnpa-sec-2015-23.html

5     漏洞类型

应用程序

新华三官网
联系我们