Wireshark 1.4.x < 1.4.11の複数の脆弱性 (MacOS)

high Nessus プラグイン ID 363917

Language:

概要

リモートの macOS または Mac OS X ホストにインストールされているアプリケーションは、複数の脆弱性の影響を受けます。

説明

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 1.4.11 より前です。したがって、wireshark-1.4.11のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Laurent Butti 氏は、Wireshark が多数のパケットキャプチャファイルフォーマットのレコードサイズのチェックが適切に行われていなかったことを発見しました。誰かを騙して、無効な形式のパケットトレースファイルを読み取らせることで、Wiresharkをクラッシュさせる可能性があります。(wireshark-bug-6663、wireshark-bug-6666、wireshark-bug-6667、wireshark-bug-6668、wireshark-bug-6669、wireshark-bug-6670)

- パケット情報を表示する際に、Wireshark は NULL ポインターを不適切に処理していました。これにより、クラッシュが引き起こされる可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wiresharkをクラッシュさせる可能性があります。(wireshark-bug-6634)

- RLC ディセクタはバッファオーバーフローを引き起こす可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wiresharkをクラッシュさせる可能性があります。(wireshark-bug-6391)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。