Wireshark 3.4.x < 3.4.3の複数の脆弱性（MacOS）

high Nessus プラグイン ID 146104

Language:

概要

リモートのmacOS/Mac OS Xホストにインストールされているアプリケーションは、脆弱性の影響を受けます。

説明

リモートのmacOS/Mac OS XホストにインストールされているWiresharkのバージョンは3.4.3より前です。したがって、wireshark-3.4.3のアドバイザリに記載されている脆弱性の影響を受けます。

- USB HIDディセクタがメモリを漏洩させる可能性があります。無効な形式のパケットをワイヤに注入するか、誰かに無効な形式のパケットトレースファイルを読み取らせることで、WiresharkがCPUリソースを過剰に消費する可能性があります。（CVE-2021-22173）

- USB HIDディセクタがクラッシュする可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wiresharkをクラッシュさせる可能性があります。
（CVE-2021-22174）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。