Wireshark 1.12.x < 1.12.6の複数の脆弱性 (MacOS)

high Nessus プラグイン ID 364287

Language:

概要

リモートの macOS または Mac OS X ホストにインストールされているアプリケーションは、複数の脆弱性の影響を受けます。

説明

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 1.12.6 より前です。したがって、wireshark-1.12.6のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- 1.12.6 より前の Wireshark 1.12.x の GSM DTAP ディセクタの epan/dissectors/packet-gsm_a_dtap.c は、数字文字を適切に検証しません。これにより、リモートの攻撃者が、de_emerg_num_list および de_bcd_num 関数に関連して、細工されたパケットを通じてサービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。
(CVE-2015-4652)

- 1.12.6 より前の Wireshark 1.12.x において、WCCP ディセクタの epan/dissectors/packet-wccp.c にある dissect_wccp2r1_address_table_info 関数は、IP アドレス文字列を保存するのに十分なメモリが使用できるかどうかを適切に判断しません。これにより、リモートの攻撃者が、細工されたパケットでサービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2015-4651)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。