Wireshark 1.4.0畸形IKE报文拒绝服务漏洞
发布日期：2011-07-11
更新日期：2011-07-11
受影响系统：
Wireshark Wireshark 1.4.0
描述：
--------------------------------------------------------------------------------
Wireshark（前称Ethereal）是一个网络分组分析软件。
Wireshark 1.4.0版本在实现上存在畸形IKE报文拒绝服务漏洞，攻击者可利用此漏洞强制终止受影响应用程序。
使用PROTOS Test-Suite c09-isakmp(https://www.ee.oulu.fi/research/ouspg/PROTOS_Test-Suite_c09-isakmp)，在运行命令"java -jar c09-isakmp-r1.jar --host 210.77.17.129 --id 210.77.19.130 --secret dgggg --sourceport 34444 --index 3332"时，Wireshark将捕获报文索引3332，然后单击字段"Type Payload:Identification(5)"，出现错误提示"Gtk-ERROR **:Byte index 6 is off the end of the line aborting..."，之后应用程序被强制退出。
<*来源：The penetration test team Of NCNIPC
*>
建议：
--------------------------------------------------------------------------------
厂商补丁：
Wireshark
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：