Wireshark 3.2.x < 3.2.8 の複数の脆弱性 (MacOS)

high Nessus プラグイン ID 142422

Language:

概要

リモートの macOS または Mac OS X ホストにインストールされているアプリケーションは、複数の脆弱性の影響を受けます。

説明

リモートのmacOS/Mac OS XホストにインストールされているWiresharkのバージョンは3.2.8より前です。したがって、wireshark-3.2.8のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- 不正な形式のパケットをワイヤに挿入したり、誰かに不正な形式のパケットトレースファイルを読み取らせることで、GQUICプロトコルディセクタをクラッシュさせる可能性があります。

- 不正な形式のパケットをワイヤに挿入したり、誰かに不正な形式のパケットトレースファイルを読み取らせることで、FBZEROプロトコルディセクタをクラッシュさせる可能性があります。
Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。