Otkriven je sigurnosni propust u paketu Wireshark kojeg je moguće iskoristiti za udaljeno izvođenje DoS napada.

Paket: wireshark 1.x
Operacijski sustavi: Fedora 15
Kritičnost: 1.9
Problem: pogreška u programskoj funkciji
Iskorištavanje: udaljeno
Posljedica: uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-3266
Izvorni ID preporuke: FEDORA-2011-12403
Izvor: Fedora
 
Problem:
Propust je otkriven u funkciji "proto_tree_add_item" gdje zbog greške pri obradi IKE (eng. Internet Key Exchange) paketa dolazi do beskonačne petlje.

Posljedica:
Slanjem posebno oblikovanog IKE paketa, udaljeni napadač može izvesti DoS napad.

Rješenje:
Preporuča se korištenje odgovarajuće programske zakrpe.


Izvorni tekst preporuke
Idi na vrh