Wireshark 1.10.x< 1.10.10の複数の脆弱性 (MacOS)

high Nessus プラグイン ID 363916

Language:

概要

リモートの macOS または Mac OS X ホストにインストールされているアプリケーションは、複数の脆弱性の影響を受けます。

説明

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 1.10.10 より前です。したがって、wireshark-1.10.10のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- 1.10.10 より前の Wireshark 1.10.x および 1.12.1 より前の Wireshark 1.12.x において、DOS Sniffer ファイルパーサーの wiretap/ngsniffer.c にある SnifferDecompress 関数が、コピー操作中にデータが上書きされるのを防止しません。これにより、リモートの攻撃者が、細工されたファイルを介してサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。
(CVE-2014-6432)

- 1.10.10 より前の Wireshark 1.10.x の SDP ディセクタに存在する use-after-free の脆弱性により、リモートの攻撃者が、SDP および RTP ディセクタ間の分割メモリ所有権を利用する細工されたパケットを介して、サービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2014-6421)

- 1.10.10 より前の Wireshark 1.10.x の SDP ディセクタは、メディアチャネル用の重複ハッシュテーブルを作成します。これにより、リモートの攻撃者は、RTP ディセクタへの細工されたパケットを通じて、サービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2014-6422)

- 1.10.10 より前1.12.x、1.12.1 より前の Wireshark 1.10.x の MEGACO ディセクタの epan/dissectors/packet-megaco.c の tvb_raw_text_add 関数により、リモートの攻撃者が、空白行からサービス拒否(無限ループ)を引き起こす可能性があります。(CVE-2014-6423)

- 1.10.10 より前、1.12.1 より前の 1.12.x の Wireshark 1.10.xの Netflow ディセクタの epan/dissectors/packet-netflow.c の dissect_v9_v10_pdu_data 関数が、正しくないオフセットおよび開始の変数を参照しています。これにより、リモートの攻撃者が、細工されたパケットを通じて、サービス拒否(初期化されていないメモリの読み取りおよびアプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2014-6424)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。