Wireshark 2.6.x < 2.6.20 の複数の脆弱性

high Nessus プラグイン ID 140777

Language:

概要

リモートの Windows ホストにインストールされているアプリケーションは、複数の脆弱性による影響を受けます。

説明

リモートのWindowsホストにインストールされているWiresharkのバージョンは、2.6.20より前です。そのため、wireshark-2.6.20アドバイザリに記載されている複数の脆弱性の影響を受けます。

- MIMEマルチパートディセクタがクラッシュする可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wiresharkをクラッシュさせる可能性があります。
(CVE-2020-25863)

- TCPディセクタがクラッシュする可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wiresharkをクラッシュさせる可能性があります。（CVE-2020-25862）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。