Wireshark 3.6.x < 3.6.2 の複数の脆弱性 (MacOS)

critical Nessus プラグイン ID 158991

Language:

概要

リモートの macOS または Mac OS X ホストにインストールされているアプリケーションは、複数の脆弱性の影響を受けます。

説明

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 3.6.2より前です。したがって、wireshark-3.6.2 アドバイザリに記載されている複数の脆弱性の影響を受けます。

- Wireshark 3.6.0から 3.6.1および 3.4.0から 3.4.11の RTMPT プロトコルディセレクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2022-0586)

- Wireshark 3.6.0から 3.6.1および 3.4.0から 3.4.11の複数のプロトコルディセレクタの大きなループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2022-0585)

- Wireshark 3.6.0から 3.6.1および 3.4.0から 3.4.11の PVFS プロトコルディセレクタのクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2022-0583)

- Wireshark 3.6.0から 3.6.1および 3.4.0から 3.4.11の CSN.1 プロトコルディセレクタのアラインされていないアクセスにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2022-0582)

- Wireshark 3.6.0から 3.6.1および 3.4.0から 3.4.11の CMS プロトコルディセレクタのクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2022-0581)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。