製品・ソフトウェアに関する情報

JVN脆弱性詳細

Wireshark の OpcUa 解析子におけるサービス運用妨害 (DoS) の脆弱性

Title	Wireshark の OpcUa 解析子におけるサービス運用妨害 (DoS) の脆弱性
Summary	Wireshark の OpcUa (OPC UA) 解析子には、サービス運用妨害 (メモリ、および CPU の消費) 状態となる脆弱性が存在します。
Possible impacts	第三者により、不正な形式の OPCUA Service CallRequest パケットを介して、サービス運用妨害 (メモリ、および CPU の消費) 状態にされる可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	Sept. 15, 2009, midnight
Registration Date	Dec. 20, 2012, 7:28 p.m.
Last Update	Dec. 20, 2012, 7:28 p.m.

Affected System

Wireshark

Wireshark 0.99.6 から 1.0.8 および 1.2.0 から 1.2.1

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2009-3241	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3241
National Vulnerability Database (NVD)
2	CVE-2009-3241	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2009-3241

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-noinfo	https://www.ipa.go.jp/security/vuln/CWE.html#CWEnoinfo

ベンダー情報

No	Name	URL
Wireshark
1	wnpa-sec-2009-05	http://www.wireshark.org/security/wnpa-sec-2009-05.html

Change Log

No	Changed Details	Date of change
0	[2012年12月20日] 掲載	Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information

CVE-2009-3241

Summary	Unspecified vulnerability in the OpcUa (OPC UA) dissector in Wireshark 0.99.6 through 1.0.8 and 1.2.0 through 1.2.1 allows remote attackers to cause a denial of service (memory and CPU consumption) via malformed OPCUA Service CallRequest packets.
Publication Date	Sept. 18, 2009, 7:30 p.m.
Registration Date	Jan. 29, 2021, 1:23 p.m.
Last Update	Sept. 19, 2017, 10:29 a.m.

Affected software configurations

Related information, measures and tools

No	URL	refsource	タグ
1	http://lists.opensuse.org/opensuse-security-announce/2009-10/msg00001.html	SUSE
2	http://secunia.com/advisories/36754	SECUNIA	Vendor Advisory
3	http://secunia.com/advisories/37409	SECUNIA
4	http://secunia.com/advisories/37477	SECUNIA
5	http://www.debian.org/security/2009/dsa-1942	DEBIAN
6	http://www.securityfocus.com/bid/36408	BID	Exploit
7	http://www.wireshark.org/docs/relnotes/wireshark-1.0.9.html	CONFIRM
8	http://www.wireshark.org/docs/relnotes/wireshark-1.2.2.html	CONFIRM
9	http://www.wireshark.org/security/wnpa-sec-2009-05.html	CONFIRM	Patch Vendor Advisory
10	http://www.wireshark.org/security/wnpa-sec-2009-06.html	CONFIRM	Vendor Advisory
11	https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=3986	MISC
12	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A6162	OVAL

Common Vulnerabilities List