Wireshark 3.2.x < 3.2.2 の複数の脆弱性

high Nessus プラグイン ID 134112

Language:

概要

リモートの Windows ホストにインストールされているアプリケーションは、複数の脆弱性による影響を受けます。

説明

リモートの Windows ホストにインストールされている Wireshark のバージョンは、3.2.2 より前です。It is, therefore, affected by multiple vulnerabilities as referenced in the wireshark-3.2.2 advisory.

LTE RRCディセクタがメモリを漏えいする可能性があります。It may be possible to make Wireshark consume excessive CPU resources by injecting a malformed packet onto the wire or by convincing someone to read a malformed packet trace file. (wireshark-bug-16341)

- WiMax DLMAPディセクタはクラッシュする可能性があります。It may be possible to make Wireshark crash by injecting a malformed packet onto the wire or by convincing someone to read a malformed packet trace file. (wireshark-bug-16368)

- EAP ディセクタがクラッシュする可能性があります。It may be possible to make Wireshark crash by injecting a malformed packet onto the wire or by convincing someone to read a malformed packet trace file. (wireshark-bug-16397)

- The WireGuard dissector could crash. It may be possible to make Wireshark crash by injecting a malformed packet onto the wire or by convincing someone to read a malformed packet trace file. (wireshark-bug-16394)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。