Wireshark 1.10.x < 1.10.4の複数の脆弱性 (MacOS)

high Nessus プラグイン ID 364288

Language:

概要

リモートの macOS または Mac OS X ホストにインストールされているアプリケーションは、複数の脆弱性の影響を受けます。

説明

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 1.10.4 より前です。したがって、wireshark-1.10.4のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- 1.10.4 より前の Wireshark 1.10.x の libpcap ファイルパーサーの wiretap/libpcap.c により、リモートの攻撃者が、大きなパケットを含む細工されたパケットトレースファイルを介して、任意のコードを実行したり、サービス拒否(メモリ破損およびアプリケーションクラッシュ)を引き起こしたりする可能性があります。(CVE-2014-4174)

- 1.8.12 より前の Wireshark 1.8.x および 1.10.4 より前の 1.10.x において、SIP ディセクタの epan/dissectors/packet-sip.c にある dissect_sip_common 関数が、空の行をチェックしません。これにより、リモートの攻撃者が、細工されたパケットを介して、サービス拒否(無限ループ)を引き起こす可能性があります。(CVE-2013-7112)

- 1.10.4 より前の Wireshark 1.10.x の BSSGP ディセクタの epan/dissectors/packet-bssgp.c が、グローバル変数に不適切に依存するために、リモートの攻撃者が細工されたパケットでサービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2013-7113)

- 1.8.12 より前、1.10.4 より前の Wireshark 1.8.x における NTLMSSP v2 ディセクタの epan/dissectors/packet-ntlmssp.c の 1.10.xcreate_ntlmssp_v2_key 関数にある複数のバッファオーバーフローにより、リモートの攻撃者が、パケットの長いドメイン名を介して、サービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2013-7114)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。