Wireshark 3.2.x < 3.2.7 の複数の脆弱性

high Nessus プラグイン ID 140757

Language:

概要

リモートの Windows ホストにインストールされているアプリケーションは、複数の脆弱性による影響を受けます。

説明

リモートの Windows ホストにインストールされている Wireshark のバージョンは、3.2.7 より前です。そのため、wireshark-3.2.7アドバイザリに記載されている複数の脆弱性の影響を受けます。

- Wiresharkの 3.2.0 から 3.2.6 および 3.0.0 から 3.0.13への移行では、BLIPプロトコルのディスセクタは、圧縮された(非圧縮)メッセージ用にバッファサイズが設定されたため、NULLポインタのデリレファレンスを持っています。この問題はepan/dissectors/packet-blip.cで合理的な圧縮比を許容し、ZIP爆弾を拒否することで解決されました。
(CVE-2020-25866)

- Wireshark 3.2.0～3.2.6、3.0.0～3.0.13、および 2.6.0～2.6.20 で、MIME マルチパートディセクタがクラッシュする可能性があります。この問題は、epan/dissectors/packet-multipart.c において、無効な MIME パーツの割り当て解除を修正することで解決されました。(CVE-2020-25863)

- Wireshark 3.2.0～3.2.6、3.0.0～3.0.13、および 2.6.0～2.6.20 で、TCP ディセクタがクラッシュする可能性があります。この問題は、epan/dissectors/packet-tcp.c において、無効な 0xFFFF のチェックサムの処理方法を変更することによって解決されました。
(CVE-2020-25862)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。