Wireshark 2.0.x < 2.0.12の複数の脆弱性 (MacOS)

high Nessus プラグイン ID 311400

Language:

概要

リモートの macOS または Mac OS X ホストにインストールされているアプリケーションは、複数の脆弱性の影響を受けます。

説明

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 2.0.12 より前です。したがって、wireshark-2.0.12のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- 2.2.5 および 2.0.0 to 2.0.11 の Wireshark 2.2.0 において、RPC over RDMA ディセクタは、パケットインジェクションまたは無効な形式のキャプチャファイルによって誘発され、無限ループに陥る可能性があります。これは、epan/dissectors/packet-rpcrdma.c において、最大オフセットを超えることを正しくチェックすることで対処されています。
(CVE-2017-7705)

- 2.0.13 までの Wireshark と 2.2.7 までの 2.2.x の Wireshark では、WBXML ディセクタが、パケットインジェクションまたは無効な形式のキャプチャファイルによってトリガーされて、無限ループに陥る可能性があります。これは、インデックスと長さの間の関係の検証を追加することで、epan/dissectors/packet-wbxml.c で対処されています。注意: この脆弱性は、CVE-2017-7702 の修正が不完全なために存在します。(CVE-2017-11410)

- Wireshark 2.2.0 から 2.2.4 および 2.0.0 から 2.0.10 に、パケットインジェクションまたは無効な形式のキャプチャファイルによって誘発される、RTMPT ディセクタの無限ループが存在します。これは、特定のシーケンス値を適切に増分することにより、epan/dissectors/packet-rtmpt.c で対処されています。(CVE-2017-6472)

- Wireshark 2.2.0 から 2.2.5 および 2.0.0 から 2.0.11 では、NetScaler ファイルパーサーが、不正な形式のキャプチャファイルによって引き起こされて無限ループに陥る可能性があります。これはwiretap/netscaler.cにおいて、レコードサイズがゼロでないようにすることで解決されています。(CVE-2017-7700)

- Wireshark 2.2.0 から 2.2.5 および 2.0.0 から 2.0.11 では、BGP ディセクタが、パケットインジェクションまたは無効な形式のキャプチャファイルによってトリガーされて、無限ループに陥る可能性があります。これは、異なる整数データタイプを使用することによりepan/dissectors/packet-bgp.cで対処されました。(CVE-2017-7701)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。