リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 3.2.2 より前です。したがって、wireshark-3.2.2 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wireshark 3.2.0 to 3.2.1、 3.0.0 to 3.0.8、 2.6.0 to 2.6.14 において、LTE RRCディスセクターがメモリをリークすることがあります。
    この問題はepan/dissectors/packet-lte-rrc.cで特定の追加操作を調整することで解決されました。
    (CVE-2020-9431)

  - Wireshark 3.2.0 to 3.2.1、 3.0.0 to 3.0.8、 2.6.0 to 2.6.14 では、WiMax DLMAP ディスセクターがクラッシュすることがあります。
    これはplugins/epan/wimax/msg_dlmap.cで長さフィールドの検証によって解決されました。(CVE-2020-9430)

  - Wireshark 3.2.0 to 3.2.1、 3.0.0 to 3.0.8、 2.6.0 to 2.6.14 では、EAP ディスセクターがクラッシュする可能性があります。この問題はepan/dissectors/packet-eap.cでより慎重なsscanf解析によって解決されました。(CVE-2020-9428)

  - Wireshark 3.2.0 to 3.2.1では、WireGuard ディセクターがクラッシュする可能性があります。これはepan/dissectors/packet-wireguard.cで、特定のデータ構造が意図的にNULL値を持つ状況を扱うことで解決されました。(CVE-2020-9429)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Wireshark 3.2.x < 3.2.2の複数の脆弱性 (MacOS)

high Nessus プラグイン ID 134111

バージョン 1.7