Wireshark 2.2.x < 2.2.2の複数の脆弱性 (MacOS)

medium Nessus プラグイン ID 311463

Language:

概要

リモートの macOS または Mac OS X ホストにインストールされているアプリケーションは、複数の脆弱性の影響を受けます。

説明

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 2.2.2 より前です。したがって、wireshark-2.2.2アドバイザリーで言及されている複数の脆弱性の影響を受けています。

- Wireshark 2.2.0 to 2.2.1 および 2.0.0 to 2.0.7 では、OpenFlow ディスセクタがメモリ枯渇でクラッシュし、これはネットワークトラフィックやキャプチャファイルによって引き起こされることがありました。これはepan/dissectors/packet-openflow_v5.cで、特定の長さ値が十分に大きいことを確認することで解決されました。(CVE-2016-9376)

- Wireshark 2.2.0 to 2.2.1では、Profinet I/O ディスセクターがネットワークトラフィックやキャプチャファイルによって過剰にループすることがあります。これはplugins/profinet/packet-pn-rtc-one.cで、I/Oオブジェクトが多すぎる入力を拒否することで解決されました。(CVE-2016-9372)

- Wireshark 2.2.0 to 2.2.1 および 2.0.0 to 2.0.7 では、AllJoyn ディスセクターがバッファのオーバーリードでクラッシュし、ネットワークトラフィックやキャプチャファイルによってトリガーされることがあります。これはepan/dissectors/packet-alljoyn.cで、長さ変数がシグネチャ変数の状態を正しく追跡するようにすることで解決されました。(CVE-2016-9374)

- Wireshark 2.2.0 to 2.2.1 および 2.0.0 to 2.0.7 では、DCERPCディスセクタがネットワークトラフィックやキャプチャファイルによってuse-after-freeでクラッシュすることがあります。これはepan/dissectors/packet-dcerpc-nt.cおよびepan/dissectors/packet-dcerpc-spoolss.cで、プライベート文字列にwmemのファイルスコープを用いて対処されました。
(CVE-2016-9373)

- Wireshark 2.2.0 to 2.2.1 および 2.0.0 to 2.0.7 では、DTNディスセクタがネットワークトラフィックやキャプチャファイルによってトリガーされる無限ループに入ることができました。この問題はepan/dissectors/packet-dtn.cでSDNV評価が成功したかどうかを確認することで対処されました。(CVE-2016-9375)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。