Wireshark 1.4.0畸形IKE报文拒绝服务漏洞

发布日期:2011-07-11
更新日期:2011-07-11

受影响系统:
Wireshark Wireshark 1.4.0
描述:
--------------------------------------------------------------------------------
Wireshark(前称Ethereal)是一个网络分组分析软件。

Wireshark 1.4.0版本在实现上存在畸形IKE报文拒绝服务漏洞,攻击者可利用此漏洞强制终止受影响应用程序。

使用PROTOS Test-Suite c09-isakmp(https://www.ee.oulu.fi/research/ouspg/PROTOS_Test-Suite_c09-isakmp),在运行命令"java -jar c09-isakmp-r1.jar --host 210.77.17.129 --id 210.77.19.130 --secret dgggg --sourceport 34444  --index 3332"时,Wireshark将捕获报文索引3332,然后单击字段"Type Payload:Identification(5)",出现错误提示"Gtk-ERROR **:Byte index 6 is off the end of the line aborting...",之后应用程序被强制退出。

<*来源:The penetration test team Of NCNIPC
  *>

建议:
--------------------------------------------------------------------------------
厂商补丁:

Wireshark
---------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:https://www.heiqu.com/wwxfyj.html