Wireshark 0.99.8及之前版本多个拒绝服务漏洞
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
BUGTRAQ ID: 28485 Wireshark之前名为Ethereal，是一款非常流行的网络协议分析工具。 Wireshark的X.509sat、Roofnet、LDAP和SCCP协议处理模块中存在多个拒绝服务漏洞，如果用户通过抓包或抓包文件处理了特制报文的话，就可能导致应用程序崩溃或耗尽大量内存。 Wireshark Wireshark 0.99.2 - 0.99.8 临时解决方法： * 禁用SCTP、SNMP和TFTP协议处理模块 从菜单选择Analyze→Enabled Protocols... 清除选择LDAP、Roofnet和X509SAT 点击Save然后点击OK
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
