Wireshark 4.2.x < 4.2.9の複数の脆弱性 (MacOS)

medium Nessus プラグイン ID 211658

Language:

概要

リモートの macOS または Mac OS X ホストにインストールされているアプリケーションは、複数の脆弱性の影響を受けます。

説明

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 4.2.9 より前です。したがって、wireshark-4.2.9 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- FiveCo RAP ディセクタは、無限ループに陥る可能性があります。マスターで修正済み: d8ca9fc339 release-4.4 で修正済み:
4d58fef602 release-4.2 で修正済み: 686dff0f01 内部テスト環境で発見されました。この問題に関する悪用は認識されていません。無効な形式のパケットをワイヤに注入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、WiresharkにCPUリソースを過剰に消費させる可能性があります。
(CVE-2024-11595)

- ECMP ディセクタがクラッシュする可能性があります。マスターで修正済み: c8e5887073 release-4.4 で修正済み: 8fd60c6448 release-4.2 で修正済み: 06e0b0bb09 Ivan Nardi 氏による発見。この問題の悪用は認識していません。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。(CVE-2024-11596)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。