Wireshark 3.4.x < 3.4.11の複数の脆弱性 (MacOS)

high Nessus プラグイン ID 156389

Language:

概要

リモートの macOS または Mac OS X ホストにインストールされているアプリケーションは、複数の脆弱性の影響を受けます。

説明

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 3.4.11より前です。したがって、wireshark-3.4.11 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Wireshark 3.4.0から 3.4.10の Gryphon ディセレクタのクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-4186)

- Wireshark 3.6.0および 3.4.0から 3.4.10の RTMPT ディセレクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-4185)

- Wireshark 3.6.0および 3.4.0から 3.4.10の BitTorrent DHT ディセレクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-4184)

- Wireshark 3.6.0および 3.4.0から 3.4.10の RFC 7468 ディセレクタのクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-4182)

- Wireshark 3.6.0および 3.4.0から 3.4.10の Sysdig Event ディセクタのクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-4181)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。