製品・ソフトウェアに関する情報

JVN脆弱性詳細

Wireshark の ZigBee ZCL 解析部の epan/dissectors/packet-zbee-zcl.c におけるサービス運用妨害 (DoS) の脆弱性

タイトル	Wireshark の ZigBee ZCL 解析部の epan/dissectors/packet-zbee-zcl.c におけるサービス運用妨害 (DoS) の脆弱性
概要	Wireshark の ZigBee ZCL 解析部の epan/dissectors/packet-zbee-zcl.c には、Discover Attributes に関する処理に不備があるため、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。
想定される影響	第三者により、巧妙に細工された ZCL パケットを介して、サービス運用妨害 (DoS) 状態にされる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2010年11月18日0:00
登録日	2010年12月22日14:20
最終更新日	2010年12月22日14:20

CVSS2.0 : 警告
スコア	5
ベクター	AV:N/AC:L/Au:N/C:N/I:N/A:P

影響を受けるシステム

Wireshark

Wireshark 1.4.0 から 1.4.1

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2010-4301	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4301
National Vulnerability Database (NVD)
2	CVE-2010-4301	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-4301

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-399	https://jvndb.jvn.jp/ja/cwe/CWE-399.html

ベンダー情報

No	名前	URL
Wireshark Bug Database
1	5303	https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=5303
Wireshark Security Advisories
2	wnpa-sec-2010-14	http://www.wireshark.org/security/wnpa-sec-2010-14.html

その他

No	名前	URL
OPEN SOURCE VULNERABILITY DATABASE (OSVDB)
1	69355	http://osvdb.org/69355
Secunia Advisory
2	SA42290	http://secunia.com/advisories/42290
SecurityFocus
3	44986	http://www.securityfocus.com/bid/44986
VUPEN Security
4	VUPEN/ADV-2010-3038	http://www.vupen.com/english/advisories/2010/3038

変更履歴

No	変更内容	変更日
0	[2010年12月22日] 掲載	2018年2月17日10:37

NVD脆弱性情報

CVE-2010-4301

概要	epan/dissectors/packet-zbee-zcl.c in the ZigBee ZCL dissector in Wireshark 1.4.0 through 1.4.1 allows remote attackers to cause a denial of service (infinite loop) via a crafted ZCL packet, related to Discover Attributes.
公表日	2010年11月27日4:00
登録日	2021年1月29日11:08
最終更新日	2024年11月21日10:20

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:wireshark:wireshark:1.4.0:::::::*
cpe:2.3:a:wireshark:wireshark:1.4.1:::::::*

関連情報、対策とツール

No	URL	タグ
1	http://lists.opensuse.org/opensuse-security-announce/2011-01/msg00003.html
2	http://lists.opensuse.org/opensuse-security-announce/2011-01/msg00003.html
3	http://lists.opensuse.org/opensuse-security-announce/2011-01/msg00006.html
4	http://lists.opensuse.org/opensuse-security-announce/2011-01/msg00006.html
5	http://osvdb.org/69355
6	http://osvdb.org/69355
7	http://secunia.com/advisories/42290	Vendor Advisory
8	http://secunia.com/advisories/42290	Vendor Advisory
9	http://secunia.com/advisories/42877
10	http://secunia.com/advisories/42877
11	http://secunia.com/advisories/43068
12	http://secunia.com/advisories/43068
13	http://www.exploit-db.com/exploits/15973
14	http://www.exploit-db.com/exploits/15973
15	http://www.securityfocus.com/bid/44986
16	http://www.securityfocus.com/bid/44986
17	http://www.vupen.com/english/advisories/2010/3038	Vendor Advisory
18	http://www.vupen.com/english/advisories/2010/3038	Vendor Advisory
19	http://www.vupen.com/english/advisories/2011/0076
20	http://www.vupen.com/english/advisories/2011/0076
21	http://www.vupen.com/english/advisories/2011/0212
22	http://www.vupen.com/english/advisories/2011/0212
23	http://www.wireshark.org/security/wnpa-sec-2010-14.html	Vendor Advisory
24	http://www.wireshark.org/security/wnpa-sec-2010-14.html	Vendor Advisory
25	https://bugs.wireshark.org/bugzilla/attachment.cgi?id=5315&action=edit	Patch
26	https://bugs.wireshark.org/bugzilla/attachment.cgi?id=5315&action=edit	Patch
27	https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=5303	Patch
28	https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=5303	Patch
29	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A14713
30	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A14713

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-399	リソース管理の問題	https://cwe.mitre.org/data/definitions/399.html