Wireshark 1.10.x < 1.10.9の複数の脆弱性 (MacOS)

high Nessus プラグイン ID 363941

Language:

概要

リモートの macOS または Mac OS X ホストにインストールされているアプリケーションは、複数の脆弱性の影響を受けます。

説明

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 1.10.9 より前です。したがって、wireshark-1.10.9のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- 1.10.9 より前の Wireshark 1.10.x の ASN.1 BER ディセクタの epan/dissectors/packet-ber.c の dissect_ber_constrained_bitstring 関数が、パディング値を適切に検証しないために、細工されたパケットを介して、リモートの攻撃者がサービス拒否（バッファアンダーフローおよびアプリケーションクラッシュ）を引き起こす可能性があります。
(CVE-2014-5165)

- 1.10.9 より前の Wireshark 1.10.x の IrDA ディセクタの plugins/irda/packet-irda.c の dissect_log 関数が、「\n」文字を適切に除去しないために、リモートの攻撃者が細工されたパケットを介して、サービス拒否(バッファアンダーフローおよびアプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2014-5161)

- 1.10.9 より前の Wireshark 1.10.x の Catapult DCT2000 ディセクタの wiretap/catapult_dct2000.c の read_new_line 関数が、「\n」および「\r」文字を適切に除去しないために、リモートの攻撃者が細工されたパケットを介して、サービス拒否(off-by-one バッファアンダーフローおよびアプリケーションクラッシュ)を引き起こす可能性があります。
(CVE-2014-5162)

- 1.10.9 より前の Wireshark 1.10.x の GTP および GSM Management ディセクタの(1)epan/dissectors/packet-gtp.c および(2)epan/dissectors/packet-gsm_a_gm.c の中の APN デコード機能が、特定のバッファを完全に初期化しないために、細工されたパケットを介して、リモートの攻撃者がサービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2014-5163)

- 1.10.9 以前の Wireshark 1.10.x の RLC ディセクタの epan/dissectors/packet-rlc.c の rlc_decode_li 関数は、特定の構造体メンバについて、このメンバが使用されてから初期化します。これにより、リモートの攻撃者が、細工されたパケットを介してサービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2014-5164)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。