Wireshark 1.8.x < 1.8.9の複数の脆弱性 (MacOS)

high Nessus プラグイン ID 363915

Language:

概要

リモートの macOS または Mac OS X ホストにインストールされているアプリケーションは、複数の脆弱性の影響を受けます。

説明

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 1.8.9 より前です。したがって、wireshark-1.8.9のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- 1.8.9 より前の Wireshark 1.8.x および 1.10.1 より前の 1.10.x の ASN.1 PER ディセクタの epan/dissectors/packet-per.c の dissect_per_length_determinant 関数が、特定の異常な状況では長さフィールドを初期化しません。これにより、リモートの攻撃者が、細工されたパケットを通じてサービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2013-4935)

- Wireshark 1.8.9 より前の 1.8.x および 1.10.1 以前の 1.10.x における DIS ディセクタの epan/dissectors/packet-dis-pdus.c にある parseFields 関数は、ゼロ残りバイトを見つけた後にパケットデータ処理を終了しません。これにより、リモートの攻撃者が、細工されたパケットを通じて、サービス拒否（ループ）を引き起こす可能性があります。
(CVE-2013-4929)

- 1.8.9 より前の Wireshark 1.8.x および 1.10.1 より前の 1.10.x の Bluetooth SDP ディセクタの epan/dissectors/packet-btsdp.c の get_type_length 関数の整数符号エラーにより、リモートの攻撃者が、細工されたパケットを介してサービス拒否(ループおよび CPU 消費)を引き起こす可能性があります。(CVE-2013-4927)

- 1.8.9 より前の Wireshark 1.8.x および 1.10.1 より前の 1.10.x において、DVB-CI ディセクタの epan/dissectors/packet-dvbci.c にある dissect_dvbci_tpdu_hdr 関数は、特定の長さの値を減少させる前にこれを検証しません。これにより、リモートの攻撃者が、細工されたパケットを通じて、サービス拒否(アサーションの失敗とアプリケーションの終了)を引き起こすことが可能です。(CVE-2013-4930)

- Wireshark 1.8.9 以前の 1.8.x および 1.10.1 より前の 1.10.x の epan/proto.c では、リモートの攻撃者が、GSM RR ディセクタによって適切に処理されない細工されたパケットを通じて、サービス拒否（ループ）を引き起こす可能性があります。
(CVE-2013-4931)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。