🇰🇷 한글 설명
Wireshark 1.8.7 이전의 1.8.x 버전에 여러 정수 오버플로우 취약점이 존재하여 원격 공격자가 악형식 패킷을 통해 DoS 공격을 수행할 수 있습니다. Websocket dissector 크래시, MySQL dissector 무한 루프, ETCH dissector 대량 루프 등을 유발하여 애플리케이션이 중단될 수 있습니다.
💡 쉬운 설명
Wireshark는 네트워크 트래픽을 분석하는 도구인데, 손상된 형태의 데이터를 받으면 프로그램이 먹통이 될 수 있습니다. 공격자가 이를 악용해 시스템을 사용 불가능하게 만드는 공격(DoS)을 할 수 있습니다.
🇺🇸 원문 (English)
Multiple integer overflows in Wireshark 1.8.x before 1.8.7 allow remote attackers to cause a denial of service (loop or application crash) via a malformed packet, related to a crash of the Websocket dissector, an infinite loop in the MySQL dissector, and a large loop in the ETCH dissector.
📍 영향받는 시스템
Wireshark 1.8.0 ~ 1.8.6
⚔️ 공격 벡터
네트워크를 통해 특정 형식의 악형식 패킷(Websocket, MySQL, ETCH 프로토콜)을 전송
🛡️ 대응 방법
Wireshark를 1.8.7 이상으로 업그레이드
🔧 검증 코드
Wireshark 버전이 1.8.7 이상이면 안전, 1.8.6 이하이면 즉시 업그레이드 필요
wireshark --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' || dpkg -l | grep wireshark | awk '{print $3}'