Wireshark 1.10.x < 1.10.12の複数の脆弱性 (MacOS)

high Nessus プラグイン ID 363751

Language:

概要

リモートの macOS または Mac OS X ホストにインストールされているアプリケーションは、複数の脆弱性の影響を受けます。

説明

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 1.10.12 より前です。したがって、wireshark-1.10.12のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- 1.10.12 より前の Wireshark 1.10.x および 1.12.3 より前の 1.12.x における epan/dissectors/packet-ssl-utils.c の ssl_decrypt_record 関数のバッファアンダーフローにより、リモートの攻撃者が、SSL セッションの復号化中に不適切に処理される細工されたパケットを通じて、サービス拒否(アプリケーションクラッシュ)を引き起こすことが可能です。
(CVE-2015-0564)

- 1.10.12 より前1.12.x、1.12.3 より前の Wireshark 1.10.x における DEC DNA ルーティングプロトコルディセクタの epan/dissectors/packet-dec-dnart.c にある複数の use-after-free の脆弱性により、リモートの攻撃者が、pinfo-scope メモリではなくパケットスコープメモリの使用に関連して、細工されたパケットでサービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2015-0562)

- 1.10.12 より前、1.12.x より1.12.3前の Wireshark 1.10.x において、SMTP ディセクタの epan/dissectors/packet-smtp.c は、特定の文字列追加操作で不適切な長さの値を使用します。これにより、リモートの攻撃者が、細工されたパケットでサービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2015-0563)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。