Wireshark 3.0.x< 3.0.9の複数の脆弱性 (MacOS)

high Nessus プラグイン ID 134109

Language:

概要

リモートの macOS または Mac OS X ホストにインストールされているアプリケーションは、複数の脆弱性の影響を受けます。

説明

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 3.0.9 より前です。したがって、wireshark-3.0.9 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Wireshark 3.2.0 to 3.2.1、 3.0.0 to 3.0.8、 2.6.0 to 2.6.14 において、LTE RRCディスセクターがメモリをリークすることがあります。
この問題はepan/dissectors/packet-lte-rrc.cで特定の追加操作を調整することで解決されました。
(CVE-2020-9431)

- Wireshark 3.2.0 to 3.2.1、 3.0.0 to 3.0.8、 2.6.0 to 2.6.14 では、WiMax DLMAP ディスセクターがクラッシュすることがあります。
これはplugins/epan/wimax/msg_dlmap.cで長さフィールドの検証によって解決されました。(CVE-2020-9430)

- Wireshark 3.2.0 to 3.2.1、 3.0.0 to 3.0.8、 2.6.0 to 2.6.14 では、EAP ディスセクターがクラッシュする可能性があります。この問題はepan/dissectors/packet-eap.cでより慎重なsscanf解析によって解決されました。(CVE-2020-9428)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。