ネットワークトラフィックアナライザーであるwiresharkに、いくつかの脆弱性が見つかりました。

CVE-2019-10894

dissect_gssapi_work（packet-gssapi.c）のアサーション失敗により、GSS-APIディセクタのクラッシュが発生します。リモート攻撃者がこの脆弱性を悪用して、細工されたGSS-APIペイロードを含むパケットを介してDoSを引き起こす可能性があります。

CVE-2019-10895

データ検証が不十分なため、NetScalerトレース処理モジュール（netscaler.c）で大量のヒープバッファオーバーフローの読み書きが発生します。リモート攻撃者が、これらの脆弱性を悪用して、細工されたパケットを介してDoSや他の不特定の影響を引き起こす可能性があります。

CVE-2019-10899

サービスロケーションプロトコルのディセクタの、ヒープベースのバッファアンダーリードの脆弱性。リモート攻撃者が、これらの脆弱性を悪用して、細工されたSRVLOCパケットを介してDoSや他の不特定の影響を引き起こす可能性があります。

CVE-2019-10901

ローカルダウンロード共有サービスプロトコルのディセクタの、NULLポインタデリファレンス。リモート攻撃者が、これらの欠陥を利用して、細工されたLDSSパケットを通じてDoSを引き起こす可能性があります。

CVE-2019-10903

境界チェックが行われないため、Microsoft Spoolサブシステムプロトコルのディセクタに、ヒープの境界外読み取りの脆弱性が発生します。
リモート攻撃者が、これらの脆弱性を悪用して、細工されたSPOOLSSパケットを介してDoSや他の不特定の影響を引き起こす可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン1.12.1+g01b65bf-4+deb8u19で修正されました。

お使いのwiresharkパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

DebianDLA-1802-1: wiresharkのセキュリティ更新プログラム

high Nessus プラグイン ID 125408

変更ログが見つかりません