Wireshark 3.2.x < 3.2.2の複数の脆弱性（MacOS）

high Nessus プラグイン ID 134111

Language:

概要

リモートのmacOSまたはMac OS Xホストにインストールされているアプリケーションは、複数の脆弱性の影響を受けます。

説明

リモートのmacOS/Mac OS XホストにインストールされているWiresharkのバージョンは3.2.2より前です。したがって、wireshark-3.2.2のアドバイザリに記載されている複数の脆弱性の影響を受けます。LTE RRCディセクタがメモリを漏えいする可能性があります。無効な形式のパケットをワイヤに注入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、WiresharkにCPUリソースを過剰に消費させる可能性があります。（wireshark-bug-16341）- WiMax DLMAPディセクタがクラッシュする可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wiresharkをクラッシュさせる可能性があります。（wireshark- bug-16368）- EAPディセクタがクラッシュする可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wiresharkをクラッシュさせる可能性があります。（wireshark-bug-16397）- WireGuardディセクタがクラッシュする可能性があります。無効な形式のパケットをワイヤに注入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wiresharkをクラッシュさせる可能性があります。（wireshark-bug-16394）注意：Nessusはこの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。