Wireshark 2.2.x < 2.2.12 の複数の脆弱性

high Nessus プラグイン ID 311417

Language:

概要

リモートの Windows ホストにインストールされているアプリケーションは、複数の脆弱性による影響を受けます。

説明

リモートの Windows ホストにインストールされている Wireshark のバージョンは、2.2.12 より前です。したがって、wireshark-2.2.12アドバイザリーで言及されている複数の脆弱性の影響を受けています。

- Wireshark 2.4.0 to 2.4.3 および 2.2.0 to 2.2.11 では、JSON、XML、NTP、XMPP、GDB ディスセクタがクラッシュすることがあります。
この問題はepan/tvbparse.cで再帰深度を制限することで解決されました。(CVE-2018-5336)

- Wireshark Before 2.2.12では、MRDISCディスセクタがNULLポインタを誤用してクラッシュします。これはepan/dissectors/packet-mrdisc.cでIPv4アドレスの検証によって対処されました。この脆弱性は CVE-2017-9343に似ています。(CVE-2017-17997)

- Wireshark 2.4.0 to 2.4.3 および 2.2.0 to 2.2.11 では、IxVeriWave ファイルパーサーがクラッシュすることがあります。これはwiretap/vwr.cで署名のタイムスタンプ境界チェックを修正することで解決されました。(CVE-2018-5334)

- Wireshark 2.4.0 to 2.4.3 および 2.2.0 to 2.2.11 では、WCP ディスセクターがクラッシュする可能性があります。この問題はepan/dissectors/packet-wcp.cで利用可能なバッファ長の検証によって解決されました。(CVE-2018-5335)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。