Wireshark 1.6.x < 1.6.13 の複数の脆弱性

high Nessus プラグイン ID 64361

Language:

概要

リモートの Windows ホストにインストールされているアプリケーションは、複数の脆弱性による影響を受けます。

説明

リモートの Windows ホストにインストールされている Wireshark のバージョンは、1.6.13 より前です。したがって、wireshark-1.6.13のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- 1.6.13 より前、1.8.5 より前の 1.8.x の Wireshark 1.6.x における NTLMSSP ディセクタのバッファオーバーフローにより、無効な形式のパケットを介して、リモートの攻撃者がサービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2013-1590)

- 1.6.13 より前および 1.8.5 より前の 1.8.x の Wire1.6.xshark の IEEE 802.3 Slow Protocols ディセクタの epan/dissectors/packet-slowprotocols.c の dissect_oampdu_event_notification 関数が、特定の短い長さを適切に処理しません。これにより、無効な形式のパケットを介して、リモートの攻撃者がサービス拒否(無限ループ)を引き起こす可能性があります。(CVE-2013-1572)

- 1.6.13 より前の Wireshark 1.6.x および 1.8.5 より前の 1.8.x において、CSN.1 ディセクタの epan/dissectors/packet-csn1.c にある csnStreamDissector 関数は、大量のパディングビットを適切に処理しません。これにより、リモートの攻撃者が、無効な形式のパケットを通じて、サービス拒否(無限ループ)を引き起こすことが可能です。(CVE-2013-1573)

- 1.6.13 より前の Wireshark 1.6.x および 1.8.5 より前の Wireshark 1.8.x において、Bluetooth HCI ディセクタの epan/dissectors/packet-bthci_cmd.c の dissect_bthci_eir_ad_data 関数は、カウンター変数として正しくないデータ型を使用しています。これにより、リモートの攻撃者が、無効な形式のパケットを通じて、サービス拒否(無限ループ)を引き起こすことが可能です。(CVE-2013-1574)

- 1.6.13 より前、1.8.5 より前の Wireshark 1.6.x における R3 ディセクタの epan/dissectors/1.8.xpacket-assa_r3.c の dissect_r3_cmd_alarmconfigure 関数が、特定のアラーム長を適切に処理しません。これにより、無効な形式のパケットを介して、リモートの攻撃者がサービス拒否(無限ループ)を引き起こす可能性があります。
(CVE-2013-1575)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。