Wireshark 2.0.x < 2.0.13/2.2.x < 2.2.7の複数のDoS（macOS）

high Nessus プラグイン ID 100670

Language:

概要

リモートmacOSまたはMac OS Xホストにインストールされているアプリケーションは、複数のサービス拒否の脆弱性の影響を受けます。

説明

リモートのWindowsホストにインストールされているWiresharkのバージョンは2.0.13より前の2.0.x、または2.2.7より前の2.2.xです。したがって、以下の複数のサービス拒否脆弱性の影響を受けます。- ユーザー指定の入力が不適切に検証されたため、epan/dissectors/packet-msnip.cファイル内のdissect_msnip()関数にNULLポインターデリファレンスの欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたパケットを介し、サービス拒否状態を引き起こす可能性があります。（CVE-2017-9343）-ユーザー指定の入力が不適切に検証されているため、epan/dissectors/packet-btl2cap.cファイル内のdissect_connparamrequest()関数にdivide-by-zeroエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたパケットを介し、サービス拒否状態を引き起こす可能性があります。（CVE-2017-9344）-パケットまたはパケットトレースファイルを処理するとき、epan/dissectors/packet-dns.cファイル内のexpand_dns_name()関数に無限ループ状態があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたパケットまたはパケットトレースファイルでCPUリソースを過剰に消費させ、結果としてサービス拒否状態を引き起こす可能性があります。（CVE-2017-9345）-パケットまたはパケットトレースファイルを処理するとき、epan/dissectors/packet-slsk.cファイル内のdissect_slsk_pdu()関数に無限ループ状態があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたパケットまたはパケットトレースファイルでCPUリソースを過剰に消費させ、結果としてサービス拒否状態を引き起こす可能性があります。（CVE-2017-9346）-OID文字列として渡されたユーザー指定の入力が不適切に検証されているため、epan/dissectors/asn1/ros/packet-ros-template.cファイル内のros_try_string()関数にNULLポインターのデリファレンスの欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたパケットを介し、サービス拒否状態を引き起こす可能性があります。この問題の影響を受けるのは、バージョン2.2.xのみです。（CVE-2017-9347）-分散オブジェクトフレームワーク（DOF）パケットを処理するとき、epan/dissectors/packet-dof.cファイル内のOALMarshal_UncompressValue()関数に領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたパケットを介し、サービス拒否状態を引き起こす可能性があります。この問題の影響を受けるのは、バージョン2.2.xのみです。（CVE-2017-9348）-パケットまたはパケットトレースファイルを処理するとき、epan/dissectors/packet-dcm.cファイル内のdissect_dcm_pdu_data()関数に無限ループ状態があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたパケットまたはパケットトレースファイルでCPUリソースを過剰に消費させ、結果としてサービス拒否状態を引き起こす可能性があります。（CVE-2017-9349）-ユーザー指定の入力が不適切に検証されているため、epan/dissectors/packet-opensafety.cファイル内のdissect_opensafety_ssdo_message()関数にメモリ割り当ての問題があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたパケットを介し、サービス拒否状態を引き起こす可能性があります。（CVE-2017-9350）-bootpパケットのベンダークラス識別子の文字列を処理するとき、ユーザー指定の入力が不適切に検証されているため、epan/dissectors/packet-bootp.cファイル内のbootp_option()関数に領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたパケットを介し、サービス拒否状態を引き起こす可能性があります。（CVE-2017-9351）-パケットまたはパケットトレースファイルを処理するとき、epan/dissectors/packet-bzr.cファイル内のget_bzr_pdu_len()関数に無限ループ状態があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたパケットまたはパケットトレースファイルでCPUリソースを過剰に消費させ、結果としてサービス拒否状態を引き起こす可能性があります。（CVE-2017-9352）- ユーザー指定の入力が不適切に検証されているため、epan/dissectors/packet-ipv6.cファイル内のdissect_routing6_rpl()関数にNULLポインターデリファレンスの欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたパケットを介し、サービス拒否状態を引き起こす可能性があります。この問題の影響を受けるのは、バージョン2.2.xのみです。（CVE-2017-9353）- ユーザー指定の入力が不適切に検証されているため、epan/dissectors/packet-rgmp.cファイル内のdissect_rgmp()関数にNULLポインターデリファレンスの欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたパケットを介し、サービス拒否状態を引き起こす可能性があります。（CVE-2017-9354）Nessusはこれらの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。