Wireshark 3.6.x < 3.6.11 の複数の脆弱性

high Nessus プラグイン ID 170172

概要

リモートの Windows ホストにインストールされているアプリケーションは、複数の脆弱性による影響を受けます。

説明

リモートの Windows ホストにインストールされている Wireshark のバージョンは、3.6.11 より前です。したがって、wireshark-3.6.11 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- NFS ディセクタがメモリを漏洩させる可能性があります。無効な形式のパケットをワイヤに注入するか、誰かに無効な形式のパケットトレースファイルを読み取らせることで、Wireshark が CPU リソースを過剰に消費する可能性があります。(wireshark-bug-18628)

- 会話追跡モジュールのバグにより、一部のディセクタがクラッシュする可能性があります。- 無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。(wireshark-bug-18766)

- GNW ディセクタがクラッシュする可能性があります。- 無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。(wireshark-bug-18779)

- iSCSI ディセクタがクラッシュする可能性があります。- 無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。(wireshark-bug-18796)

- BPv6、NCP、RTPS ディセクタが過剰にループする可能性があります。無効な形式のパケットをワイヤに注入するか、誰かに無効な形式のパケットトレースファイルを読み取らせることで、Wireshark が CPU リソースを過剰に消費する可能性があります。(wireshark-bug-18711、wireshark-bug-18720、wireshark-bug-18737)

- TIPC ディセクタがクラッシュする可能性があります。- 無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。(wireshark-bug-18770)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ソリューション

Wireshark をバージョン 3.6.11 以降にアップグレードしてください。

参考資料

https://www.wireshark.org/docs/relnotes/wireshark-3.6.11.html

https://gitlab.com/wireshark/wireshark/-/issues/18628

https://www.wireshark.org/security/wnpa-sec-2023-02

https://gitlab.com/wireshark/wireshark/-/issues/18766

https://www.wireshark.org/security/wnpa-sec-2023-03

https://gitlab.com/wireshark/wireshark/-/issues/18779

https://www.wireshark.org/security/wnpa-sec-2023-04

https://gitlab.com/wireshark/wireshark/-/issues/18796

https://www.wireshark.org/security/wnpa-sec-2023-05

https://gitlab.com/wireshark/wireshark/-/issues/18737

https://www.wireshark.org/security/wnpa-sec-2023-06

https://gitlab.com/wireshark/wireshark/-/issues/18770

https://www.wireshark.org/security/wnpa-sec-2023-07

プラグインの詳細

深刻度: High

ID: 170172

ファイル名: wireshark_3_6_11.nasl

バージョン: 1.7

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2023/1/19

更新日: 2023/9/7

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 4.2

CVSS v2

リスクファクター: High

基本値: 8.5

現状値: 6.3

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:C

CVSS スコアのソース: CVE-2023-0412

CVSS v3

リスクファクター: High

基本値: 7.1

現状値: 6.2

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:wireshark:wireshark

必要な KB アイテム: SMB/Registry/Enumerated, installed_sw/Wireshark

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2023/1/18

脆弱性公開日: 2023/1/18

参照情報

CVE: CVE-2023-0411, CVE-2023-0412, CVE-2023-0413, CVE-2023-0415, CVE-2023-0416, CVE-2023-0417

IAVB: 2023-B-0008-S