Wireshark 2.2.x < 2.2.15の複数の脆弱性 (MacOS)

high Nessus プラグイン ID 311464

Language:

概要

リモートの macOS または Mac OS X ホストにインストールされているアプリケーションは、複数の脆弱性の影響を受けます。

説明

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 2.2.15 より前です。したがって、wireshark-2.2.15アドバイザリーで言及されている複数の脆弱性の影響を受けています。

- Wireshark 2.6.0、2.4.0 ～ 2.4.6、および 2.2.0 ～ 2.2.14 で、LDSS ディセクタがクラッシュする可能性があります。これは、epan/dissectors/packet-ldss.c で「\0」文字の欠落に遭遇したときのバッファオーバーリードを回避することで解決されました。(CVE-2018-11362)

- Wireshark 2.6.0、 2.4.0 to 2.4.6、 2.2.0 to 2.2.14 では、LTPディスセクターやその他のディスセクタが過剰なメモリを消費する可能性がありました。これはepan/tvbuff.cでネガティブの長さを拒否することで対処されました。
(CVE-2018-11357)

- Wireshark の 2.6.0、 2.4.0 to 2.4.6、 2.2.0 to 2.2.14 では、DNS ディスセクタがクラッシュすることがあります。これはepan/dissectors/packet-dns.cで、SRVレコードの空名に対するNULLポインタのデリレクションを避けることで対処されました。
(CVE-2018-11356)

- Wireshark 2.6.0、 2.4.0 to 2.4.6、 2.2.0 to 2.2.14では、GSM A DTAPディセクターがクラッシュする可能性があります。これはepan/dissectors/packet-gsm_a_dtap.cで、バッファオーバーフローを引き起こしたoffby-1エラーを修正することで解決されました。(CVE-2018-11360)

- Wireshark 2.6.0、2.4.0から2.4.6、2.2.02.2.14では、Q.931ディセクターがクラッシュする可能性があります。この問題は、epan/dissectors/packet-q931.cで、誤ったパケットによって特定のクリーンアップができなかった場合の使用後のフリーを回避することで解決されました。(CVE-2018-11358)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。