Wireshark 2.4.x < 2.4.11 の複数の脆弱性

high Nessus プラグイン ID 119419

Language:

概要

リモートの Windows ホストにインストールされているアプリケーションは、複数の脆弱性による影響を受けます。

説明

リモートの Windows ホストにインストールされている Wireshark のバージョンは、2.4.11 より前です。したがって、wireshark-2.4.11アドバイザリーで言及されている複数の脆弱性の影響を受けています。

- Wireshark 2.6.0 to 2.6.4 および 2.4.0 to 2.4.10 では、IxVeriWave ファイルパーサーがクラッシュすることがあります。これはwiretap/vwr.cでバッファ境界を調整して解決されました。(CVE-2018-19627)

- Wireshark 2.6.0 to 2.6.4 および 2.4.0 to 2.4.10では、解剖エンジンがクラッシュすることがあります。これはepan/tvbuff_composite.cでヒープベースのバッファのオーバーリードを防ぐことで解決されました。(CVE-2018-19625)

- Wireshark 2.6.0 to 2.6.4 および 2.4.0 to 2.4.10では、DCOM ディスアナクターがクラッシュする可能性があります。この問題はepan/dissectors/packet-dcom.cで「\0」終端を追加することで解決されました。(CVE-2018-19626)

- Wireshark 2.6.0 to 2.6.4 および 2.4.0 to 2.4.10 では、LBMPDM ディスセクターがクラッシュすることがあります。さらに、遠隔攻撃者はパケットスコープメモリの前の任意のメモリ位置に任意のデータを書き込むことができました。この問題はepan/dissectors/packet-lbmpdm.cで特定の負の値を許可しないことで対処されました。(CVE-2018-19623)

- Wireshark 2.6.0 〜 2.6.4 および 2.4.0 〜 2.4.10 で、MMSE ディセクタが無限ループに陥る可能性があります。これは、epan/dissectors/packet-mmse.c で長さオーバーフローを防ぐことで対処されました。(CVE-2018-19622)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。