Wireshark 2.6.x< 2.6.4の複数の脆弱性 (MacOS)

high Nessus プラグイン ID 121309

Language:

概要

リモートの macOS または Mac OS X ホストにインストールされているアプリケーションは、複数の脆弱性の影響を受けます。

説明

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 2.6.4 より前です。したがって、wireshark-2.6.4のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Wireshark 2.6.0 から 2.6.3 および 2.4.0 から 2.4.9 では、MS-WSP プロトコルディセクタがクラッシュする可能性があります。これは、NULL 戻り値を適切に処理することにより、epan/dissectors/packet-mswsp.c で対処されました。(CVE-2018-18227)

- Wireshark 2.6.0 to 2.6.3 では、Steam IHS Discovery ディセクタがシステムメモリを消費する可能性があります。これは、メモリ管理のアプローチを変更することで、epan/dissectors/packet-steam-his-discovery.c にて対処されました。
(CVE-2018-18226)

- OPC UA アプリケーションにおけるバッファオーバーフローにより、リモートの攻撃者が、注意深く細工されたリクエストによりスタックオーバーフローを引き起こす可能性があります。(CVE-2018-12086)

- Wireshark 2.6.0 to 2.6.3 では、CoAP ディセクタがクラッシュする可能性があります。これは epan/dissectors/packet-coap.c にて、piv 長が確実に正しく計算されていることにより対処されています。(CVE-2018-18225)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。