Wireshark 1.6.x < 1.6.6の複数の脆弱性 (MacOS)

high Nessus プラグイン ID 364289

Language:

概要

リモートの macOS または Mac OS X ホストにインストールされているアプリケーションは、複数の脆弱性の影響を受けます。

説明

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 1.6.6 より前です。したがって、wireshark-1.6.6のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- ANSI A ディセクタは、NULL ポインターを逆参照し、クラッシュすることがあります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wiresharkをクラッシュさせる可能性があります。(wireshark-bug-6823)

- IEEE 802.11 ディセクタが無限ループに陥る可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。
(wireshark-bug-6809)

- pcap および pcap-ng のファイルパーサーは、ERF データの読み取ろうとすると、クラッシュすることがあります。Wireshark がクラッシュし、誰かに無効な形式のパケットトレースファイルを読み取らせることが可能な場合があります。(wireshark-bug-6804)

- MP2T ディセクタは、メモリを過剰に割り当てようとして、クラッシュすることがあります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wiresharkをクラッシュさせる可能性があります。(wireshark-bug-6833)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。