English

◀◁ 뒤로 취약점ID 50099 위험도 30 포트 139,445 프로토콜 TCP 분류 SMB 상세설명 원격 호스트에 Wireshark 2.0.6 이전의 2.0.x 버전이 설치 되어 있으며 다음의 다중 서비스 거부 취약점이 존재한다. - packet-qnet6.c 파일 dissect_qnet6_lr() 함수의 QNX6 QNET 해석기에서 MAC 주소를 잘못 다루어 결함이 존재한다. (CVE-2016-7175) - packet-h225.c 파일 H.225 해석기에서 비정상적인 패킷의 조작된 문자열을 잘못 다루어 다중 취약점이 존재한다. (CVE-2016-7176) - packet-catapult-dct2000.c 파일 attach_fp_info() 함수의 Catapult DCT2000 해석기에 경계 값 오류가 존재하여 채널의 수를 제한하지 못한다. (CVE-2016-7177) - packet-umts_fp.c 파일의 UMTS FP 해석기에서 널 포인터 참조 오류가 존재한다. (CVE-2016-7178) - packet-catapult-dct2000.c 파일 parse_outhdr_string() 함수의 Catapult DCT2000 해석기에 조작된 패킷의 유효화 체크에 오류가 존재해 stack-based buffer overflow 취약점이 존재한다. (CVE-2016-7179) - packet-ipmi-trace.c 파일 dissect_ipmi_trace() 함수 IPMI Trace 해석기에서 문자열이 상수인지 체크하는데 오류가 존재한다. (CVE-2016-7180) * 알림: 이 점검항목은 점검하기 위한 호스트로 로그인 할 수 있는 관리자 권한을 가진 계정을 필요로 한다. 이러한 조건이 안되면 점검을 수행할 수 없으며 모든 취약한 호스트들에 대해서 거짓 음성반응(False Negative)을 보일 수 있다. * 참고 사이트: https://www.wireshark.org/security/wnpa-sec-2016-50.html https://www.wireshark.org/security/wnpa-sec-2016-51.html https://www.wireshark.org/security/wnpa-sec-2016-52.html https://www.wireshark.org/security/wnpa-sec-2016-53.html https://www.wireshark.org/security/wnpa-sec-2016-54.html https://www.wireshark.org/security/wnpa-sec-2016-55.html https://www.wireshark.org/docs/relnotes/wireshark-2.0.6.html * 영향을 받는 플랫폼: Wireshark 2.0.6 이전 2.0.x 버전 Microsoft Windows 모든 버전 해결책 Wireshark 웹 사이트인 http://www.wireshark.org/download/win32/all-versions/에서 구할 수 있는 Wireshark의 가장 최신 버전(2.0.6 혹은 이후)으로 업그레이드 하여야 한다. 관련 URL CVE-2016-7081,CVE-2016-7082,CVE-2016-7083,CVE-2016-7084,CVE-2016-7085,CVE-2016-7086 (CVE) 관련 URL 92934,92935,92940,92941 (SecurityFocus) 관련 URL (ISS)