Wireshark 4.0.x < 4.0.11 の複数の脆弱性

high Nessus プラグイン ID 185776

Language:

概要

リモートの Windows ホストにインストールされているアプリケーションは、複数の脆弱性による影響を受けます。

説明

リモートの Windows ホストにインストールされている Wireshark のバージョンは、4.0.11 より前です。したがって、wireshark-4.0.11 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- SSH ディセクタは、クラッシュする可能性があります。無効な形式のパケットをワイヤに注入するか、誰かに無効な形式のパケットトレースファイルを読み取らせることで、Wireshark がクラッシュ、または CPU リソースを過剰に消費する可能性があります。(wireshark-bug-19369)

- NetScreen ファイルパーサーがクラッシュする可能性があります。- 無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。(wireshark-bug-19404)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。