Wireshark 3.6.x < 3.6.13 の複数の脆弱性 (MacOS)

high Nessus プラグイン ID 174235

Language:

概要

リモートの macOS または Mac OS X ホストにインストールされているアプリケーションは、複数の脆弱性の影響を受けます。

説明

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 3.6.13 より前です。したがって、wireshark-3.6.13 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Wireshark 4.0.0 から 4.0.4、および 3.6.0 から 3.6.12 に RPCoRDMA ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-1992)

- Wireshark 4.0.0から 4.0.4および 3.6.0から 3.6.12の LISP ディセレクタの大きなループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-1993)

- Wireshark 4.0.0から 4.0.4および 3.6.0から 3.6.12に GQUIC ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-1994)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。