Wireshark 2.0.x < 2.0.13/2.2.x < 2.2.7の複数のDoS(macOS)

high Nessus プラグイン ID 100670

概要

リモートmacOSまたはMac OS Xホストにインストールされているアプリケーションは、複数のサービス拒否の脆弱性の影響を受けます。

説明

リモートのWindowsホストにインストールされているWiresharkのバージョンは2.0.13より前の2.0.x、または2.2.7より前の2.2.xです。したがって、以下の複数のサービス拒否脆弱性の影響を受けます。- ユーザー指定の入力が不適切に検証されたため、epan/dissectors/packet-msnip.cファイル内のdissect_msnip()関数にNULLポインターデリファレンスの欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたパケットを介し、サービス拒否状態を引き起こす可能性があります。(CVE-2017-9343)-ユーザー指定の入力が不適切に検証されているため、epan/dissectors/packet-btl2cap.cファイル内のdissect_connparamrequest()関数にdivide-by-zeroエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたパケットを介し、サービス拒否状態を引き起こす可能性があります。(CVE-2017-9344)-パケットまたはパケットトレースファイルを処理するとき、epan/dissectors/packet-dns.cファイル内のexpand_dns_name()関数に無限ループ状態があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたパケットまたはパケットトレースファイルでCPUリソースを過剰に消費させ、結果としてサービス拒否状態を引き起こす可能性があります。(CVE-2017-9345)-パケットまたはパケットトレースファイルを処理するとき、epan/dissectors/packet-slsk.cファイル内のdissect_slsk_pdu()関数に無限ループ状態があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたパケットまたはパケットトレースファイルでCPUリソースを過剰に消費させ、結果としてサービス拒否状態を引き起こす可能性があります。(CVE-2017-9346)-OID文字列として渡されたユーザー指定の入力が不適切に検証されているため、epan/dissectors/asn1/ros/packet-ros-template.cファイル内のros_try_string()関数にNULLポインターのデリファレンスの欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたパケットを介し、サービス拒否状態を引き起こす可能性があります。この問題の影響を受けるのは、バージョン2.2.xのみです。(CVE-2017-9347)-分散オブジェクトフレームワーク(DOF)パケットを処理するとき、epan/dissectors/packet-dof.cファイル内のOALMarshal_UncompressValue()関数に領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたパケットを介し、サービス拒否状態を引き起こす可能性があります。この問題の影響を受けるのは、バージョン2.2.xのみです。(CVE-2017-9348)-パケットまたはパケットトレースファイルを処理するとき、epan/dissectors/packet-dcm.cファイル内のdissect_dcm_pdu_data()関数に無限ループ状態があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたパケットまたはパケットトレースファイルでCPUリソースを過剰に消費させ、結果としてサービス拒否状態を引き起こす可能性があります。(CVE-2017-9349)-ユーザー指定の入力が不適切に検証されているため、epan/dissectors/packet-opensafety.cファイル内のdissect_opensafety_ssdo_message()関数にメモリ割り当ての問題があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたパケットを介し、サービス拒否状態を引き起こす可能性があります。(CVE-2017-9350)-bootpパケットのベンダークラス識別子の文字列を処理するとき、ユーザー指定の入力が不適切に検証されているため、epan/dissectors/packet-bootp.cファイル内のbootp_option()関数に領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたパケットを介し、サービス拒否状態を引き起こす可能性があります。(CVE-2017-9351)-パケットまたはパケットトレースファイルを処理するとき、epan/dissectors/packet-bzr.cファイル内のget_bzr_pdu_len()関数に無限ループ状態があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたパケットまたはパケットトレースファイルでCPUリソースを過剰に消費させ、結果としてサービス拒否状態を引き起こす可能性があります。(CVE-2017-9352)- ユーザー指定の入力が不適切に検証されているため、epan/dissectors/packet-ipv6.cファイル内のdissect_routing6_rpl()関数にNULLポインターデリファレンスの欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたパケットを介し、サービス拒否状態を引き起こす可能性があります。この問題の影響を受けるのは、バージョン2.2.xのみです。(CVE-2017-9353)- ユーザー指定の入力が不適切に検証されているため、epan/dissectors/packet-rgmp.cファイル内のdissect_rgmp()関数にNULLポインターデリファレンスの欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたパケットを介し、サービス拒否状態を引き起こす可能性があります。(CVE-2017-9354)Nessusはこれらの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ソリューション

Wireshark バージョン 2.0.13 / 2.2.7 または以降にアップグレードしてください。

関連情報

https://www.wireshark.org/docs/relnotes/wireshark-2.0.13.html

https://www.wireshark.org/docs/relnotes/wireshark-2.2.7.html

https://www.wireshark.org/security/wnpa-sec-2017-33.html

https://www.wireshark.org/security/wnpa-sec-2017-32.html

https://www.wireshark.org/security/wnpa-sec-2017-31.html

https://www.wireshark.org/security/wnpa-sec-2017-30.html

https://www.wireshark.org/security/wnpa-sec-2017-29.html

https://www.wireshark.org/security/wnpa-sec-2017-28.html

https://www.wireshark.org/security/wnpa-sec-2017-27.html

https://www.wireshark.org/security/wnpa-sec-2017-26.html

https://www.wireshark.org/security/wnpa-sec-2017-25.html

https://www.wireshark.org/security/wnpa-sec-2017-24.html

https://www.wireshark.org/security/wnpa-sec-2017-23.html

https://www.wireshark.org/security/wnpa-sec-2017-22.html

プラグインの詳細

深刻度: High

ID: 100670

ファイル名: macosx_wireshark_2_2_7.nasl

バージョン: 1.4

タイプ: local

エージェント: macosx

公開日: 2017/6/7

更新日: 2018/7/14

サポートされているセンサー: Nessus Agent

リスク情報

VPR

リスクファクター: Medium

スコア: 4.4

CVSS v2

リスクファクター: High

Base Score: 7.8

Temporal Score: 6.1

ベクトル: AV:N/AC:L/Au:N/C:N/I:N/A:C

現状ベクトル: E:POC/RL:OF/RC:C

CVSS v3

リスクファクター: High

Base Score: 7.5

Temporal Score: 6.7

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

現状ベクトル: E:P/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:wireshark:wireshark

必要な KB アイテム: installed_sw/Wireshark, Host/MacOSX/Version, Host/local_checks_enabled

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2017/6/1

脆弱性公開日: 2017/4/22

参照情報

CVE: CVE-2017-9343, CVE-2017-9344, CVE-2017-9345, CVE-2017-9346, CVE-2017-9347, CVE-2017-9348, CVE-2017-9349, CVE-2017-9350, CVE-2017-9351, CVE-2017-9352, CVE-2017-9353, CVE-2017-9354

BID: 98796, 98797, 98798, 98799, 98800, 98801, 98802, 98803, 98804, 98805, 98806, 98808