Wireshark以前名为Ethereal,是一款非常流行的网络协议分析工具。 Wireshark的以下协议处理模块中存在缓冲区溢出漏洞: * SSL处理模块 * 处理畸形iSeries(OS/400)通讯追踪文件 如果Wireshark受骗从网络抓包或通过抓包文件解析了上述畸形报文的话,就会耗尽大量系统资源,或导致执行任意代码。
Wireshark以前名为Ethereal,是一款非常流行的网络协议分析工具。 Wireshark的以下协议处理模块中存在缓冲区溢出漏洞: * SSL处理模块 * 处理畸形iSeries(OS/400)通讯追踪文件 如果Wireshark受骗从网络抓包或通过抓包文件解析了上述畸形报文的话,就会耗尽大量系统资源,或导致执行任意代码。