Wireshark 2.6.x < 2.6.1 の複数の脆弱性

high Nessus プラグイン ID 110269

Language:

概要

リモートの Windows ホストにインストールされているアプリケーションは、複数の脆弱性による影響を受けます。

説明

リモートの Windows ホストにインストールされている Wireshark のバージョンは、2.6.1 より前です。したがって、wireshark-2.6.1アドバイザリーで言及されている複数の脆弱性の影響を受けています。

- Wireshark 2.6.0、2.4.0 ～ 2.4.6、および 2.2.0 ～ 2.2.14 で、LDSS ディセクタがクラッシュする可能性があります。これは、epan/dissectors/packet-ldss.c で「\0」文字の欠落に遭遇したときのバッファオーバーリードを回避することで解決されました。(CVE-2018-11362)

- Wireshark 2.6.0では、IEEE 1905.1aディスセクタがクラッシュすることがあります。これはepan/dissectors/packet-ieee1905.cで文字列処理の修正によって解決されました。(CVE-2018-11354)

- Wireshark 2.6.0では、RTCPディスセクタがクラッシュすることがあります。これはepan/dissectors/packet-rtcp.cでパケットステータスチャンクのバッファオーバーフローを回避することで解決されました。(CVE-2018-11355)

- Wireshark 2.6.0、 2.4.0 to 2.4.6、 2.2.0 to 2.2.14 では、LTPディスセクターやその他のディスセクタが過剰なメモリを消費する可能性がありました。これはepan/tvbuff.cでネガティブの長さを拒否することで対処されました。
(CVE-2018-11357)

- Wireshark の 2.6.0、 2.4.0 to 2.4.6、 2.2.0 to 2.2.14 では、DNS ディスセクタがクラッシュすることがあります。これはepan/dissectors/packet-dns.cで、SRVレコードの空名に対するNULLポインタのデリレクションを避けることで対処されました。
(CVE-2018-11356)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。