低危 Wireshark up to 2.4.3 WCP Dissector packet-wcp.c Packet 拒绝服务漏洞

CVE编号

CVE-2018-5335

利用情况

暂无

补丁情况

官方补丁

披露时间

2018-01-12

漏洞描述

Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。WCP dissector是其中的一个WCP协议解析器。 Wireshark 2.4.0版本至2.4.3版本和2.2.0版本至2.2.11版本中的WCP解析器存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。

解决建议

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：https://www.wireshark.org/security/wnpa-sec-2018-04.html

参考链接
http://www.securityfocus.com/bid/102500
https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=14251
https://code.wireshark.org/review/gitweb?p=wireshark.git%3Ba=commit%3Bh=086b8...
https://lists.debian.org/debian-lts-announce/2018/01/msg00032.html
https://www.debian.org/security/2018/dsa-4101
https://www.wireshark.org/security/wnpa-sec-2018-04.html

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	wireshark	wireshark	*	From (including) 2.2.0	Up to (including) 2.2.11
	运行在以下环境
	应用	wireshark	wireshark	*	From (including) 2.4.0	Up to (including) 2.4.3
	运行在以下环境
	系统	alpine_3.10	wireshark	*		Up to (excluding) 2.4.4-r0
	运行在以下环境
	系统	alpine_3.11	wireshark	*		Up to (excluding) 2.4.4-r0
	运行在以下环境
	系统	alpine_3.12	wireshark	*		Up to (excluding) 2.4.4-r0
	运行在以下环境
	系统	alpine_3.13	wireshark	*		Up to (excluding) 2.4.4-r0
	运行在以下环境
	系统	alpine_3.14	wireshark	*		Up to (excluding) 2.4.4-r0
	运行在以下环境
	系统	alpine_3.15	wireshark	*		Up to (excluding) 2.4.4-r0
	运行在以下环境
	系统	alpine_3.16	wireshark	*		Up to (excluding) 2.4.4-r0
	运行在以下环境
	系统	alpine_3.17	wireshark	*		Up to (excluding) 2.4.4-r0
	运行在以下环境
	系统	alpine_3.18	wireshark	*		Up to (excluding) 2.4.4-r0
	运行在以下环境
	系统	alpine_3.5	wireshark	*		Up to (excluding) 2.2.12-r0
	运行在以下环境
	系统	alpine_3.6	wireshark	*		Up to (excluding) 2.2.12-r0
	运行在以下环境
	系统	alpine_3.7	wireshark	*		Up to (excluding) 2.4.4-r0
	运行在以下环境
	系统	alpine_3.8	wireshark	*		Up to (excluding) 2.4.4-r0
	运行在以下环境
	系统	alpine_3.9	wireshark	*		Up to (excluding) 2.4.4-r0
	运行在以下环境
	系统	alpine_edge	wireshark	*		Up to (excluding) 2.4.4-r0
	运行在以下环境
	系统	debian_10	wireshark	*		Up to (excluding) 2.4.4-1
	运行在以下环境
	系统	debian_11	wireshark	*		Up to (excluding) 2.4.4-1
	运行在以下环境
	系统	debian_12	wireshark	*		Up to (excluding) 2.4.4-1
	运行在以下环境
	系统	debian_7	wireshark	*		Up to (excluding) 1.12.1+g01b65bf-4+deb8u6~deb7u9
	运行在以下环境
	系统	debian_8	wireshark	*		Up to (excluding) 1.12.1+g01b65bf-4+deb8u1
	运行在以下环境
	系统	debian_9	wireshark	*		Up to (excluding) 2.2.6+g32dac6a-2+deb9u2
	运行在以下环境
	系统	debian_sid	wireshark	*		Up to (excluding) 2.4.4-1
	运行在以下环境
	系统	fedora_27	wireshark-cli-debuginfo	*		Up to (excluding) 2.4.5-1.fc27
	运行在以下环境
	系统	fedora_28	wireshark-cli-debuginfo	*		Up to (excluding) 2.4.5-2.fc28
	运行在以下环境
	系统	opensuse_Leap_42.2	wireshark-ui-gtk	*		Up to (excluding) 2.2.12-32.1
	运行在以下环境
	系统	opensuse_Leap_42.3	wireshark-ui-gtk	*		Up to (excluding) 2.2.12-32.1
	运行在以下环境
	系统	suse_11_SP4	wireshark-gtk	*		Up to (excluding) 2.2.12-40.17.1
	运行在以下环境
	系统	suse_12	libwireshark8	*		Up to (excluding) 2.2.12-48.18
	运行在以下环境
	系统	suse_12_SP2	wireshark-gtk	*		Up to (excluding) 2.2.12-48.18.1
	运行在以下环境
系统	suse_12_SP3	wireshark-gtk	*		Up to (excluding) 2.2.12-48.18.1
运行在以下环境
系统	ubuntu_14.04	wireshark	*		Up to (excluding) 2.6.3-1~ubuntu14.04.1
运行在以下环境
系统	ubuntu_14.04.6_lts	wireshark	*		Up to (excluding) 2.6.3-1~ubuntu14.04.1
运行在以下环境
系统	ubuntu_16.04	wireshark	*		Up to (excluding) 2.6.3-1~ubuntu16.04.1
运行在以下环境
系统	ubuntu_16.04.7_lts	wireshark	*		Up to (excluding) 2.6.3-1~ubuntu16.04.1
运行在以下环境
系统	ubuntu_18.04	wireshark	*		Up to (excluding) 2.6.3-1~ubuntu18.04.1
运行在以下环境
系统	ubuntu_18.04.5_lts	wireshark	*		Up to (excluding) 2.6.3-1~ubuntu18.04.1

阿里云评分 3.1

• 攻击路径 远程
• 攻击复杂度 复杂
• 权限要求 无需权限
• 影响范围 有限影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 无影响
• 数据完整性 无影响
• 服务器危害 无影响
• 全网数量 100

CWE-ID	漏洞类型
CWE-119	内存缓冲区边界内操作的限制不恰当

Exp相关链接

- avd.aliyun.com