Wireshark 1.10.x < 1.10.2 の複数の脆弱性 (MacOS)

high Nessus プラグイン ID 311298

Language:

概要

リモートの macOS または Mac OS X ホストにインストールされているアプリケーションは、複数の脆弱性の影響を受けます。

説明

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 1.10.2 より前です。したがって、wireshark-1.10.2アドバイザリーで言及されている複数の脆弱性の影響を受けています。

- 1.8.10 より前の Wireshark 1.8.x と 1.10.2 より前の Wireshark 1.10.x において、 LDAP ディセクタでの特定されない脆弱性により、リモートの攻撃者が、細工されたパケットでサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。
(CVE-2013-5722)

- WiresharkのRTPSディスセクタのバッファオーバーフローは、1.8.10前および1.10.2前にリ1.8.x1.10.xリモート攻撃者が作成したパケットを通じてサービス拒否(アプリケーションクラッシュ)を引き起こすことを可能にします。(CVE-2013-5720)

- 1.10.2 以前の Wireshark 1.10.x の Bluetooth HCI ACL ディセクタは、特定のフリーリストの維持を適切に行いません。これにより、リモートの攻撃者が、epan/wmem/wmem_allocator_block.c にある wmem_block_alloc 関数によって適切に処理されない、細工されたパケットからサービス拒否（アプリケーションクラッシュ）を引き起こすことができます。
(CVE-2013-5717)

- WiresharkのNBAPディスセクタのepan/dissectors/packet-nbap.cの epan/dissectors/packet-nbap.c の dissect_nbap_T_dCH_ID 関数は、1.8.10 前および1.10.x Before 1.10.21.8.x dch_id値を制限しません。これにより、リモート攻撃者が作成されたパケットを通じてサービス拒否(アプリケーションクラッシュ)を引き起こすことができます。(CVE-2013-5718)

- 1.8.10 以前の Wireshark 1.8.x および 1.10.2 以前の Wireshark 1.10.x における ASSA R3 ディセクタの epan/dissectors/packet-assa_r3.c により、リモートの攻撃者は、細工されたパケットからサービス拒否（無限ループ）を引き起こすことができます。
(CVE-2013-5719)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。