Wireshark 1.8.x < 1.8.13の複数の脆弱性 (MacOS)

high Nessus プラグイン ID 363370

Language:

概要

リモートの macOS または Mac OS X ホストにインストールされているアプリケーションは、複数の脆弱性の影響を受けます。

説明

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 1.8.13 より前です。したがって、wireshark-1.8.13のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- 1.8.13 より前の Wireshark 1.8.x、1.10.6 より前の 1.10.x における MPEG パーサーの wiretap/mpeg.c の mpeg_read 関数にあるバッファオーバーフローにより、リモートの攻撃者が、MPEG データの大きなレコードを通じて、任意のコードを実行したり、サービス拒否(アプリケーションクラッシュ)を引き起こしたりする可能性があります。(CVE-2014-2299)

- Wireshark 1.8.13 より前の 1.8.x および 1.10.6 より前の 1.10.x において、NFS ディセクタ内の epan/dissectors/packet-nfs.c にある nfs_name_snoop_add_name 関数は、特定の長さ値を検証しません。これにより、リモートの攻撃者は、細工された NFS パケットを通じて、サービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こすことができます。
(CVE-2014-2281)

- 1.8.13 より前の Wireshark 1.8.x および 1.10.6 より前の 1.10.x の RLC ディセクタの epan/dissectors/packet-rlc が、一貫性のないメモリ管理の手法を使用しています。これにより、リモートの攻撃者が、細工された UMTS Radio Link Control パケットを介して、サービス拒否(use-after-free エラーおよびアプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2014-2283)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。