Wireshark 2.6.x < 2.6.7の複数の脆弱性 (MacOS)

high Nessus プラグイン ID 129298

Language:

概要

リモートの macOS または Mac OS X ホストにインストールされているアプリケーションは、複数の脆弱性の影響を受けます。

説明

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 2.6.7 より前です。したがって、wireshark-2.6.7アドバイザリーで言及されている複数の脆弱性の影響を受けています。

- Wireshark 2.4.0 to 2.4.12 および 2.6.0 to 2.6.6 では、RPCAP ディスセクターがクラッシュすることがあります。この問題はepan/dissectors/packet-rpcap.cでNULL会話のデリファレンスを回避することで対処されました。
(CVE-2019-9214)

- Wireshark 2.4.0 to 2.4.12 および 2.6.0 to 2.6.6では、ASN.1 BERおよび関連するディセクターが墜落する可能性があります。これはepan/dissectors/packet-ber.cで、時間値の過剰な数字によるバッファオーバーフローを防ぐことで対処されました。(CVE-2019-9209)

- Wireshark 2.4.0 to 2.4.12 および 2.6.0 to 2.6.6 では、TCAP ディスセクターがクラッシュする可能性があります。この問題はepan/dissectors/asn1/tcap/tcap.cnfでNULLポインタのデリファレンスを避けることで対処されました。(CVE-2019-9208)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。