Wireshark 2.2.x < 2.2.1の複数の脆弱性 (MacOS)

high Nessus プラグイン ID 311430

Language:

概要

リモートの macOS または Mac OS X ホストにインストールされているアプリケーションは、複数の脆弱性の影響を受けます。

説明

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 2.2.1 より前です。したがって、wireshark-2.2.1アドバイザリーで言及されている複数の脆弱性の影響を受けています。

- Wireshark 2.2.0では、パケット注入や誤ったキャプチャファイルによってNCPディスセクタがクラッシュすることがあります。この問題はepan/dissectors/CMakeLists.txtでこのdissectorを登録することで解決されました。(CVE-2016-7958)

- Wireshark 2.2.0では、パケット注入や誤ったキャプチャファイルによってBluetooth L2CAPディスセクターがクラッシュすることがあります。この問題は、epan/dissectors/packet-btl2cap.cで、短い文字列に対して7バイトのmemcmpを使わないことで解決されました。(CVE-2016-7957)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。