Wireshark 2.4.x < 2.4.1の複数の脆弱性 (MacOS)

high Nessus プラグイン ID 311409

Language:

概要

リモートの macOS または Mac OS X ホストにインストールされているアプリケーションは、複数の脆弱性の影響を受けます。

説明

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 2.4.1 より前です。したがって、wireshark-2.4.1アドバイザリーで言及されている複数の脆弱性の影響を受けています。

- Wireshark 2.4.0では、 2.2.0 から 2.2.8、 2.0.0 から 2.0.14にかけて、MSDPディスセクタが無限ループに入ることができました。この問題はepan/dissectors/packet-msdp.cで長さ検証を追加することで解決されました。(CVE-2017-13767)

- Wireshark 2.4.0 および 2.2.0 to 2.2.8では、Profinet I/O dissector がアウトオブバウンド書き込みでクラッシュすることがあります。
これはプラグイン/profinet/packet-dcerpc-pn-io.cで文字列検証を追加することで解決されました。(CVE-2017-13766)

- Wireshark 2.4.0では、ModbusディスセクタがNULLポインタのデリファレンスでクラッシュすることがあります。これはepan/dissectors/packet-mbtcp.cで長さ検証を追加することで解決されました。(CVE-2017-13764)

- Wireshark 2.4.0、 2.2.0 to 2.2.8、 2.0.0 to 2.0.14において、IrCOM ディスセクタがバッファのオーバーリードとアプリケーションクラッシュを起こします。この問題はplugins/irda/packet-ircomm.cで長さ検証を追加することで解決されました。
(CVE-2017-13765)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。