Wireshark 3.4.x < 3.4.11 の複数の脆弱性 (MacOS)

high Nessus プラグイン ID 156389

Language:

概要

リモートのmacOSまたはMac OS Xホストにインストールされているアプリケーションは、複数の脆弱性の影響を受けます。

説明

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 3.4.11より前です。したがって、wireshark-3.4.11 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Gryphonディセクタがクラッシュする可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。(CVE-2021-4186)

- RTMPT ディセクタは、無限ループに陥る可能性があります。無効な形式のパケットをワイヤに注入するか、誰かに無効な形式のパケットトレースファイルを読み取らせることで、WiresharkがCPUリソースを過剰に消費する可能性があります。 (CVE-2021-4185)

- BitTorrent DHT ディセクタは、無限ループに陥る可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。
(CVE-2021-4184)

- RFC 7468 ファイルパーサーが、無限ループに陥る可能性があります。誰かに無効な形式のパケットトレースファイルを読み取らせることで、Wireshark が CPU リソースを過剰に消費する可能性があります。 (CVE-2021-4182)

- Sysdig Event ディセクタがクラッシュする可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。
(CVE-2021-4181)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。