Wireshark 2.2.x < 2.2.17の複数の脆弱性 (MacOS)

high Nessus プラグイン ID 176371

概要

リモートの macOS または Mac OS X ホストにインストールされているアプリケーションは、複数の脆弱性の影響を受けます。

説明

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 2.2.17 より前です。したがって、wireshark-2.2.17 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Wireshark 2.6.0~2.6.2、2.4.0~2.4.8、および 2.2.0~2.2.16 で、Bluetooth AVDTP ディセクタがクラッシュする可能性があります。これは、データ構造を適切に初期化することで、epan/dissectors/packet-btavdtp.c で対処されました。
(CVE-2018-16058)

- Wireshark 2.6.0~2.6.2、2.4.0~2.4.8、および 2.2.0~2.2.16 で、Bluetooth Attribute Protocol ディセクタがクラッシュする可能性があります。これは、特定の UUID のディセクタが存在することを検証することで、epan/dissectors/packet-btatt.c で対処されました。(CVE-2018-16056)

- Wireshark 2.6.0~2.6.2、2.4.0~2.4.8、および 2.2.0~2.2.16 で、Radiotap ディセクタがクラッシュする可能性があります。これは、epan/dissectors/packet-ieee80211-radiotap-iter.c でイテレータ操作を検証することで対処されました。
(CVE-2018-16057)

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ソリューション

Wireshark をバージョン 2.2.17 以降にアップグレードしてください。

参考資料

https://www.wireshark.org/docs/relnotes/wireshark-2.2.17.html

https://gitlab.com/wireshark/wireshark/-/issues/14884

https://www.wireshark.org/security/wnpa-sec-2018-44

https://gitlab.com/wireshark/wireshark/-/issues/14994

https://www.wireshark.org/security/wnpa-sec-2018-45

https://gitlab.com/wireshark/wireshark/-/issues/15022

https://www.wireshark.org/security/wnpa-sec-2018-46

プラグインの詳細

深刻度: High

ID: 176371

ファイル名: macosx_wireshark_2_2_17.nasl

バージョン: 1.0

タイプ: local

エージェント: macosx

公開日: 2023/5/25

更新日: 2023/5/25

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 3.6

CVSS v2

リスクファクター: Medium

Base Score: 5

Temporal Score: 3.7

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

CVSS スコアのソース: CVE-2018-16058

CVSS v3

リスクファクター: High

Base Score: 7.5

Temporal Score: 6.5

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:wireshark:wireshark

必要な KB アイテム: Host/local_checks_enabled, Host/MacOSX/Version, installed_sw/Wireshark

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2018/8/29

脆弱性公開日: 2018/8/29

参照情報

CVE: CVE-2018-16056, CVE-2018-16057, CVE-2018-16058

IAVB: 2018-B-0120-S