Wireshark 2.0.x < 2.0.11 の複数の脆弱性

high Nessus プラグイン ID 311406

Language:

概要

リモートの Windows ホストにインストールされているアプリケーションは、複数の脆弱性による影響を受けます。

説明

リモートの Windows ホストにインストールされている Wireshark のバージョンは、2.0.11 より前です。したがって、wireshark-2.0.11のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Wireshark 2.2.0 から 2.2.4 および 2.0.0 から 2.0.10 に、不正な形式のキャプチャファイルによって引き起こされる、NetScaler ファイルパーサーの無限ループが存在します。これは、レコードサイズを検証することによりwiretap/netscaler.cで解決されました。
(CVE-2017-6474)

- Wireshark 2.2.0 から 2.2.4 および 2.0.0 から 2.0.10 に、パケットインジェクションまたは無効な形式のキャプチャファイルによってトリガーされる、IAX2 無限ループが存在します。これは、パケット遅延を制約することでepan/dissectors/packet-iax2.cで解決されています。(CVE-2017-6470)

- Wireshark 2.2.4 以前では、細工された、または無効な形式の STANAG 4607 キャプチャファイルにより、無限ループとメモリ枯渇が引き起こされます。パケットヘッダー内のパケットサイズフィールドがnullの場合は、読み取り元のオフセットが進まないため、長さが0の同じパケットの読み取りが繰り返されます。これにより、すべてのシステムメモリがすぐに使い果たされてしまいます。(CVE-2017-6014)

- Wireshark 2.2.0 から 2.2.4 および 2.0.0 から 2.0.10 に、不正な形式のキャプチャファイルによって引き起こされる、Netscaler ファイルパーサーの無限ループがあります。この問題は、ファイルサイズの制限を変更することで、wiretap/netscaler.cで解決されています。(CVE-2017-6467)

- Wireshark 2.2.0 to 2.2.4 および 2.0.0 to 2.0.10 で、不正な形式のキャプチャファイルによって引き起こされる NetScaler ファイルパーサーのクラッシュが発生します。これはwiretap/netscaler.cでページとレコードの関係を検証することによって解決されました。(CVE-2017-6468)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。