Wireshark 4.0.x < 4.0.6 の複数の脆弱性

high Nessus プラグイン ID 176370

Language:

概要

リモートの Windows ホストにインストールされているアプリケーションは、複数の脆弱性による影響を受けます。

説明

リモートの Windows ホストにインストールされている Wireshark のバージョンは、4.0.6 より前です。したがって、wireshark-4.0.6 アドバイザリに記載されている複数の脆弱性の影響を受けます。

- Wireshark 4.0.0から 4.0.5および 3.6.0から 3.6.13の XRA ディセクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2952)

- 攻撃者が作成した RTPS パケットによって提供された長さを検証できないため、Wireshark バージョン 4.0.5以前は、デフォルトで、ヒープベースのバッファオーバーフローの影響を受けやすく、Wireshark を実行しているプロセスのコンテキストでコードが実行される可能性があります。(CVE-2023-0666)

- 攻撃者が作成した IEEE-C37.118 パケットによって提供された長さを検証できないため、Wireshark バージョン 4.0.5以前は、デフォルトで、ヒープベースのバッファオーバーフローの影響を受けやすく、Wireshark を実行しているプロセスのコンテキストでコードが実行される可能性があります。(CVE-2023-0668)

- Wireshark 4.0.0から 4.0.5、3.6.0 から 3.6.13の BLF ファイルパーサーのクラッシュにより、細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2854,CVE-2023-2857)

- Wireshark 4.0.0から 4.0.5、3.6.0 から 3.6.13の Candump ログパーサーのクラッシュにより、細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2855)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。