CVE:CVE-2010-2992
CNNVD:CNNVD-201008-137
Wireshark是一款非常流行的网络协议分析工具,以前名为Ethereal。
Wireshark 1.2.2至1.2.9版本的GSM A RR dissector中的packet-gsm_a_rr.c存在漏洞。远程攻击者可以借助触发一个NULL指针引用的未明向量导致拒绝服务(崩溃)。
solution:Upgrade wireshark wireshark to a higher version than 1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7,1.2.8,1.2.9,and avoid the version 1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7,1.2.8,1.2.9