Wireshark 2.0.x < 2.0.13の複数の脆弱性 (MacOS)

high Nessus プラグイン ID 311397

Language:

概要

リモートの macOS または Mac OS X ホストにインストールされているアプリケーションは、複数の脆弱性の影響を受けます。

説明

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 2.0.13 より前です。したがって、wireshark-2.0.13アドバイザリーで言及されている複数の脆弱性の影響を受けています。

- Wireshark 2.2.0 to 2.2.6 および 2.0.0 to 2.0.12 では、RGMP ディスセクターがクラッシュする可能性があります。これはepan/dissectors/packet-rgmp.cでIPv4アドレスの検証によって対処されました。(CVE-2017-9354)

- Wireshark 2.2.0 to 2.2.6 および 2.0.0 to 2.0.12では、バザールのディスセクターが無限ループに入ることがありました。この問題はepan/dissectors/packet-bzr.cで後方解析が起こらないようにすることで対処されました。
(CVE-2017-9352)

- Wireshark 2.2.0 to 2.2.6 および 2.0.0 to 2.0.12 では、DHCP ディスセクタがバッファの終わりを超えて読み取ることができました。
この問題はepan/dissectors/packet-bootp.cでベンダークラス識別子をより慎重に抽出することで対処されました。(CVE-2017-9351)

- Wireshark 2.2.0〜2.2.6 および 2.0.0〜2.0.12 で、SoulSeek ディセクタが無限ループに陥る可能性があります。
これは、ループ境界をより明確にすることで、epan/dissectors/packet-slsk.c において解決されました。(CVE-2017-9346)

- Wireshark 2.2.0 to 2.2.6 および 2.0.0 to 2.0.12 では、DNSディスセクタが無限ループに入る可能性があります。これはepan/dissectors/packet-dns.cで自己参照ポインタの検出を試みることで対処されました。
(CVE-2017-9345)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。