Wireshark 1.8.x < 1.8.7の複数の脆弱性 (MacOS)

high Nessus プラグイン ID 364116

Language:

概要

リモートの macOS または Mac OS X ホストにインストールされているアプリケーションは、複数の脆弱性の影響を受けます。

説明

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 1.8.7 より前です。したがって、wireshark-1.8.7のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- 1.8.7 より前の Wireshark 1.8.x の Websocket ディセクタにおける epan/dissectors/packet-websocket.c の tvb_unmasked 関数の複数の整数符号エラーにより、無効な形式のパケットを介して、リモートの攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。(CVE-2013-3562)

- 1.8.7 より前の Wireshark 1.8.x の複数の整数オーバーフローにより、Websocket ディセクタのクラッシュ、MySQL ディセクタの無限ループ、および ETCH ディセクタの大きなループに関連して、無効な形式のパケットを介して、リモートの攻撃者がサービス拒否(ループまたはアプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2013-3561)

- 1.8.6 より前の Wireshark 1.8.x の REsource LOcation And Discovery(別名 RELOAD)ディセクタの epan/dissectors/packet-reload.c の dissect_diagnosticrequest 関数が、不適切な整数データ型を使用します。これにより、パケットの細工された整数値を介して、リモートの攻撃者がサービス拒否(無限ループ)を引き起こす可能性があります。(CVE-2013-2486)

- 1.8.6 より前の Wireshark 1.8.xの REsource LOcation And Discovery(別名 RELOAD)ディセクタの epan/dissectors/packet-reload.c は、不適切な整数データ型を使用します。これにより、リモートの攻撃者が、パケットの細工された整数値を介してサービス拒否(無限ループ)を引き起こす可能性があります。これは、(1) dissect_icecandidates、(2) dissect_kinddata、(3) dissect_nodeid_list、(4) dissect_storeans、(5) dissect_storereq、 (6)dissect_storeddataspecifier、(7)dissect_fetchreq、(8)dissect_findans、(9)dissect_diagnosticinfo、(10)dissect_diagnosticresponse、(11)dissect_reload_messagecontents、(12)dissect_reload_message機能は、CVE-2013-2486とは異なる脆弱性です。(CVE-2013-2487)

- 1.8.7 より前の Wireshark 1.8.x の GTPv2 ディセクタの epan/dissectors/packet-gtpv2.c が、暗号化に関連する特定のコンテキストで不適切な関数を呼び出します。これにより、無効な形式のパケットを介して、リモートの攻撃者がサービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2013-3555)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。