Wireshark 3.4.x < 3.4.1 の複数の脆弱性

medium Nessus プラグイン ID 144642

Language:

概要

リモートのWindowsホストにインストールされているアプリケーションは、複数の脆弱性による影響を受けます。

説明

リモートのWindowsホストにインストールされているWiresharkのバージョンは、3.4.1より前です。したがって、wireshark-3.4.1のアドバイザリに記載されている複数の脆弱性の影響を受けます。

-Wireshark 3.4.0および3.2.0から3.2.8のKafkaプロトコルディセクタでのメモリリークにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します。（CVE-2020-26418）

-Wireshark 3.4.0および3.2.0から3.2.8のUSB HIDプロトコルディセクタおよび他の可能性があるディセクタでのクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します。（CVE-2020-26421）

-Wireshark 3.4.0および3.2.0から3.2.8のRTPSプロトコルディセクタでのメモリリークにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します。（CVE-2020-26420）

-Wireshark3.4.0のdissection engineのメモリリークにより、パケットインジェクションまたは細工されたキャプチャファイルによるサービス拒否が発生します。（CVE-2020-26419）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。