Wireshark 2.0.x < 2.0.11 の複数の脆弱性

high Nessus プラグイン ID 311406

Language:

概要

リモートの Windows ホストにインストールされているアプリケーションは、複数の脆弱性による影響を受けます。

説明

リモートの Windows ホストにインストールされている Wireshark のバージョンは、2.0.11 より前です。したがって、wireshark-2.0.11アドバイザリーで言及されている複数の脆弱性の影響を受けています。

- Wireshark 2.2.0 to 2.2.4 および 2.0.0 to 2.0.10 では、パケット注入や誤ったキャプチャファイルによって引き起こされる IAX2 無限ループがあります。この問題はepan/dissectors/packet-iax2.cでパケット遅延を制限することで解決されました。(CVE-2017-6470)

- Wireshark 2.2.0 to 2.2.4 および 2.0.0 to 2.0.10 には、誤ったキャプチャファイルによって引き起こされるNetScalerファイルパーサーの無限ループがあります。これはwiretap/netscaler.cでレコードサイズの検証によって解決されました。
(CVE-2017-6474)

- Wireshark 2.2.0 to 2.2.4 および 2.0.0 to 2.0.10 では、パケット注入や誤ったキャプチャファイルによって引き起こされる LDSS ディスセクトクラッシュが発生します。これはepan/dissectors/packet-ldss.cで、特定のデータ構造にメモリが割り当てられるようにすることで対処されました。(CVE-2017-6469)

- Wireshark 2.2.0 to 2.2.4 および 2.0.0 to 2.0.10 では、パケット注入や誤ったキャプチャファイルによってトリガーされるRTMPTディスセクタ無限ループがあります。これはepan/dissectors/packet-rtmpt.cで特定のシーケンス値を適切に増やすことで対処されました。(CVE-2017-6472)

- Wireshark 2.2.0 to 2.2.4 および 2.0.0 to 2.0.10 では、パケット注入や誤ったキャプチャファイルによって引き起こされるWSP無限ループがあります。この問題はepan/dissectors/packet-wsp.cで機能長の検証によって解決されました。(CVE-2017-6471)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。