Wireshark 1.4.x < 1.4.12の複数の脆弱性 (MacOS)

high Nessus プラグイン ID 363836

Language:

概要

リモートの macOS または Mac OS X ホストにインストールされているアプリケーションは、複数の脆弱性の影響を受けます。

説明

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 1.4.12 より前です。したがって、wireshark-1.4.12のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- ANSI A ディセクタは、NULL ポインターを逆参照し、クラッシュすることがあります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wiresharkをクラッシュさせる可能性があります。(wireshark-bug-6823)

- pcap および pcap-ng のファイルパーサーは、ERF データの読み取ろうとすると、クラッシュすることがあります。Wireshark がクラッシュし、誰かに無効な形式のパケットトレースファイルを読み取らせることが可能な場合があります。(wireshark-bug-6804)

- MP2T ディセクタは、メモリを過剰に割り当てようとして、クラッシュすることがあります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wiresharkをクラッシュさせる可能性があります。(wireshark-bug-6833)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。