Wireshark 3.0.x < 3.0.9 の複数の脆弱性

high Nessus プラグイン ID 134110

Language:

概要

リモートのWindowsホストにインストールされているアプリケーションは、複数の脆弱性による影響を受けます。

説明

リモートの Windows ホストにインストールされている Wireshark のバージョンは、3.0.9 より前です。It is, therefore, affected by multiple vulnerabilities as referenced in the wireshark-3.0.9 advisory.

LTE RRCディセクタがメモリを漏えいする可能性があります。It may be possible to make Wireshark consume excessive CPU resources by injecting a malformed packet onto the wire or by convincing someone to read a malformed packet trace file. (wireshark-bug-16341)

- WiMax DLMAPディセクタはクラッシュする可能性があります。It may be possible to make Wireshark crash by injecting a malformed packet onto the wire or by convincing someone to read a malformed packet trace file. (wireshark-bug-16368)

- EAP ディセクタがクラッシュする可能性があります。It may be possible to make Wireshark crash by injecting a malformed packet onto the wire or by convincing someone to read a malformed packet trace file. (wireshark-bug-16397)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。