Wireshark 1.10.x< 1.10.11の複数の脆弱性 (MacOS)

high Nessus プラグイン ID 363837

Language:

概要

リモートの macOS または Mac OS X ホストにインストールされているアプリケーションは、複数の脆弱性の影響を受けます。

説明

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 1.10.11 より前です。したがって、wireshark-1.10.11のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- 1.10.11 より前、1.12.2 より前の Wireshark 1.10.x の 1.12.xTN5250 ディセクタの epan/dissectors/packet-tn5250.c の dissect_write_structured_field 関数により、リモートの攻撃者が、細工されたパケットを介してサービス拒否(無限ループ)を引き起こす可能性があります。(CVE-2014-8714)

- Wireshark 1.10.x の 1.10.11 以前では、SigComp UDVM 解析ツールの epan/sigcomp-udvm.c の decompress_sigcomp_message 関数により、リモートの攻撃者が、細工されたパケットでサービス拒否 (バッファオーバーリードとアプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2014-8710)

- 1.10.11 より前の Wireshark 1.10.x および 1.12.2 より前の Wireshark 1.12.x における AMQP ディセクタの epan/dissectors/packet-amqp.c にある複数の整数オーバーフローにより、リモートの攻撃者が、パケットの細工された amqp_0_10 PDU を介してサービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2014-8711)

- 1.10.11 より前の Wireshark 1.10.x および 1.12.2 より前の 1.12.x の NCP ディセクタの epan/dissectors/packet-ncp2222.inc の build_expert_data 関数が、データ構造を適切に初期化しません。これにより、リモートの攻撃者が、細工されたパケットを介してサービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2014-8712)

- 1.10.11 より前の Wireshark 1.10.x および 1.12.2 より前の 1.12.x における NCP ディセクタの epan/dissectors/packet-ncp2222.inc の build_expert_data 関数のスタックベースのバッファオーバーフローにより、リモートの攻撃者が、細工されたパケットを通じてサービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2014-8713)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。