リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 2.4.14 より前です。したがって、wireshark-2.4.14アドバイザリーで言及されている複数の脆弱性の影響を受けています。

  - Wireshark 2.4.0 to 2.4.13、 2.6.0 to 2.6.7、 3.0.0 では、DCERPC SPOOLSS ディスセクターがクラッシュすることがあります。この問題はepan/dissectors/packet-dcerpc-spoolss.cで境界チェックを追加することで解決されました。(CVE-2019-10903)

  - Wireshark 2.4.0 to 2.4.13、 2.6.0 to 2.6.7、 3.0.0 では、NetScaler ファイルパーサーがクラッシュすることがあります。これはwiretap/netscaler.cでデータ検証の改善によって解決されました。(CVE-2019-10895)

  - Wireshark 2.4.0 to 2.4.13、 2.6.0 to 2.6.7、 3.0.0 では、SRVLOCディスセクターがクラッシュする可能性があります。これはepan/dissectors/packet-srvloc.cでヒープベースのバッファの読み込み不足を防ぐことで解決されました。
    (CVE-2019-10899)

  - Wireshark 2.4.0 to 2.4.13、 2.6.0 to 2.6.7、 3.0.0 では、GSS-API ディスセクタがクラッシュすることがあります。これはepan/dissectors/packet-gssapi.cで有効なディスセクターが呼び出されることで対処されました。
    (CVE-2019-10894)

  - Wireshark 2.4.0 to 2.4.13、 2.6.0 to 2.6.7、 3.0.0では、DOFディセクターがクラッシュする可能性があります。これはepan/dissectors/packet-dof.cで生成されたIIDおよびOIDバイトを適切に処理することで対処されました。(CVE-2019-10896)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Wireshark 2.4.x < 2.4.14の複数の脆弱性 (MacOS)

high Nessus プラグイン ID 124161

バージョン 1.9