Wireshark 1.6.x < 1.6.10の複数の脆弱性 (MacOS)

high Nessus プラグイン ID 364120

Language:

概要

リモートの macOS または Mac OS X ホストにインストールされているアプリケーションは、複数の脆弱性の影響を受けます。

説明

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 1.6.10 より前です。したがって、wireshark-1.6.10のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- 1.6.10 より前の Wireshark 1.6.x および 1.8.2 より前の 1.8.x の GSM RLC MAC ディセクタの epan/dissectors/packet-gsm_rlcmac.c の dissect_gsm_rlcmac_downlink 関数のバッファオーバーフローにより、リモートの攻撃者が、無効な形式のパケットを介して任意のコードを実行する可能性があります。(CVE-2012-4297)

- 1.4.15 より前の Wireshark　1.4.x、1.6.10 より前の Wireshark 1.6.x、および 1.8.2 より前の Wireshark 1.8.x の DCP ETSI ディセクタの epan/dissectors/packet-dcp-etsi.c にある dissect_pft 関数により、リモートの攻撃者が、ゼロレングスメッセージを介してサービス拒否 (ゼロ除算エラーおよびアプリケーションクラッシュ) を引き起こすことができます。(CVE-2012-4285)

- 1.4.15 より前の Wireshark 1.4.x、1.6.10 より前の Wireshark 1.6.x、および 1.8.2 より前の Wireshark 1.8.x における XTP ディセクタでの epan/dissectors/packet-xtp.c にある dissect_xtp_ecntl 関数の整数オーバーフローにより、リモートの攻撃者が、スパン長の大きな値を介してサービス拒否 (ループまたはアプリケーションクラッシュ) を引き起こすことができます。(CVE-2012-4288)

- 1.4.15 より前の Wireshark 1.4.x、1.6.10 より前の Wireshark 1.6.x、および 1.8.2 より前の Wireshark 1.8.x における AFP ディセクタの epan/dissectors/packet-afp.c により、リモートの攻撃者が、多数の ACL エントリを介してサービス拒否 (ループおよび CPU 消費) を引き起こすことができます。(CVE-2012-4289)

- 1.4.15 より前の Wireshark 1.4.x、1.6.10 より前の Wireshark 1.6.x、および 1.8.2 より前の Wireshark 1.8.x における CTDB ディセクタにより、リモートの攻撃者が、無効な形式のパケットを介してサービス拒否（ループおよび CPU 消費）を引き起こすことができます。
(CVE-2012-4290)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。