Wireshark 3.2.x < 3.2.8の複数の脆弱性（MacOS）

high Nessus プラグイン ID 142677

Language:

概要

リモートのmacOSまたはMac OS Xホストにインストールされているアプリケーションは、複数の脆弱性の影響を受けます。

説明

リモートのmacOS/Mac OS XホストにインストールされているWiresharkのバージョンは3.2.8より前です。したがって、wireshark-3.2.8のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- 3.2.7までのWireshark において、Facebook Zero Protocol（別名: FBZERO）ディセクタは、無限ループに陥る可能性があります。これは、ead/dissectors/packet-fbzero.cでオフセットアドバンスメントの実装を修正することで対処されました。（CVE-2020-26575）

- Wireshark 3.2.0から3.2.7で、GQUICディセクタがクラッシュする可能性があります。これは、epan/dissectors/packet-gquic.cでオフセットアドバンスメントの実装を修正することで対処されました。（CVE-2020-28030）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。