Wireshark 2.6.x < 2.6.8の複数の脆弱性 (MacOS)

high Nessus プラグイン ID 124162

Language:

概要

リモートの macOS または Mac OS X ホストにインストールされているアプリケーションは、複数の脆弱性の影響を受けます。

説明

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 2.6.8 より前です。したがって、wireshark-2.6.8アドバイザリで言及されている複数の脆弱性の影響を受けています。

- Wireshark 2.4.0 to 2.4.13、 2.6.0 to 2.6.7、 3.0.0 では、DCERPC SPOOLSS ディスセクターがクラッシュすることがあります。この問題はepan/dissectors/packet-dcerpc-spoolss.cで境界チェックを追加することで解決されました。(CVE-2019-10903)

- Wireshark 2.4.0 to 2.4.13、 2.6.0 to 2.6.7、 3.0.0 では、NetScaler ファイルパーサーがクラッシュすることがあります。これはwiretap/netscaler.cでデータ検証の改善によって解決されました。(CVE-2019-10895)

- Wireshark 2.4.0 to 2.4.13、 2.6.0 to 2.6.7、 3.0.0 では、SRVLOCディスセクターがクラッシュする可能性があります。これはepan/dissectors/packet-srvloc.cでヒープベースのバッファの読み込み不足を防ぐことで解決されました。
(CVE-2019-10899)

- Wireshark 2.4.0 to 2.4.13、 2.6.0 to 2.6.7、 3.0.0 では、GSS-API ディスセクタがクラッシュすることがあります。これはepan/dissectors/packet-gssapi.cで有効なディスセクターが呼び出されることで対処されました。
(CVE-2019-10894)

- Wireshark 2.4.0 to 2.4.13、 2.6.0 to 2.6.7、 3.0.0では、DOFディセクターがクラッシュする可能性があります。これはepan/dissectors/packet-dof.cで生成されたIIDおよびOIDバイトを適切に処理することで対処されました。(CVE-2019-10896)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。