Wireshark 2.4.x < 2.4.2 の複数の脆弱性 (MacOS)

high Nessus プラグイン ID 103983

Language:

概要

リモートの macOS または Mac OS X ホストにインストールされているアプリケーションは、複数の脆弱性の影響を受けます。

説明

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 2.4.2 より前です。したがって、wireshark-2.4.2のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Wireshark 2.4.0 to 2.4.1 および 2.2.0 to 2.2.9 では、MBIM ディセクタがクラッシュしたり、システムメモリを使い果たしたりする可能性があります。
この問題は、epan/dissectors/packet-mbim.cのメモリ割り当てアプローチを変更することで解決しました。
(CVE-2017-15193)

- Wireshark 2.4.0 to 2.4.1 では、DOCSIS ディセクタが無限ループに陥る可能性があります。これは、デクリメントを追加することで plugins/docsis/packet-docsis.c にて対処されました。(CVE-2017-15189)

- Wireshark 2.4.0 to 2.4.1 で、RTSP ディセクタがクラッシュする可能性があります。これは、変数の範囲を修正することにより、epan/dissectors/packet-rtsp.c で対処されています。(CVE-2017-15190)

- Wireshark 2.4.0 から 2.4.1、 2.2.0 から 2.2.9、 2.0.0 から 2.0.15 に、DMP ディセクタがクラッシュする可能性があります。この問題は、epan/dissectors/packet-dmp.cの文字列の長さを検証することで解決されました。（CVE-2017-15191）

- Wireshark 2.4.0 から 2.4.1 および 2.2.0 から 2.2.9 では、BT ATT ディセクタがクラッシュする可能性があります。この問題は、epan/dissectors/packet-btatt.cのすべてのBTATTパケットが同じカプセル化レベルを持たないケースを考慮することで解決されました。（CVE-2017-15192）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。