Wireshark 2.2.x < 2.2.8の複数の脆弱性 (MacOS)

high Nessus プラグイン ID 101897

Language:

概要

リモートの macOS または Mac OS X ホストにインストールされているアプリケーションは、複数の脆弱性の影響を受けます。

説明

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 2.2.8 より前です。したがって、wireshark-2.2.8のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Wireshark 2.2.0 to 2.2.6 および 2.0.0 to 2.0.12 では、openSAFETY ディセクタがクラッシュしたり、システムメモリを使い果たしたりする可能性があります。これはepan/dissectors/packet-opensafety.cにおいて負の長さをチェックすることにより対処されました。
(CVE-2017-9350)

- 2.0.13 までの Wireshark および 2.2.7 までの 2.2.x の Wireshark では、openSAFETY ディセクタがクラッシュしたり、システムメモリを使い果たしたりする可能性があります。これは epan/dissectors/packet-opensafety.c にて長さ検証を追加することで対処されています。
注意: この脆弱性は、CVE-2017-9350 の修正が不完全なために存在します。(CVE-2017-11411)

- Wireshark 2.2.0 から 2.2.7 および 2.0.0 から 2.0.13 では、DOCSIS ディセクタが無限ループに陥る可能性があります。これは、無効なフレームコントロールパラメーター値を拒否することにより、plugins/docsis/packet-docsis.cにて対処されました。
(CVE-2017-11406)

- Wireshark 2.2.0 から 2.2.7 および 2.0.0 から 2.0.13 では、MQ ディセクタがクラッシュする可能性があります。これは、再アセンブリを試行する前にフラグメントの長さを検証することにより、epan/dissectors/packet-mq.cで対処されました。
(CVE-2017-11407)

- Wireshark 2.2.02.2.7 および 2.0.0 to 2.0.13 では、AMQP ディセクタがクラッシュする可能性があります。これは、リストの解剖が成功するかどうかを確認することにより、epan/dissectors/packet-amqp.c で対処されています。(CVE-2017-11408)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。