Wireshark 1.8.x < 1.8.3の複数の脆弱性 (MacOS)

high Nessus プラグイン ID 364347

Language:

概要

リモートの macOS または Mac OS X ホストにインストールされているアプリケーションは、複数の脆弱性の影響を受けます。

説明

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 1.8.3 より前です。したがって、wireshark-1.8.3アドバイザリに記載されている複数の脆弱性の影響を受けます。

- 1.8.3 より前の Wireshark 1.8.x において、LDP ディセクタの epan/dissectors/packet-ldp.c にある dissect_tlv 関数のバッファオーバーフローにより、無効な形式のパケットを介して、リモートの攻撃者がサービス拒否(アプリケーションクラッシュ)を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。(CVE-2012-5240)

- 1.8.3 より前の Wireshark 1.8.x において、HSRP ディセクタの epan/dissectors/packet-hsrp.c 内の dissect_hsrp 関数により、リモートの攻撃者は、無効な形式のパケットを通じて、サービス拒否（無限ループ）を引き起こすことができます。
(CVE-2012-5237)

- 1.8.3 より前の Wireshark 1.8.x の PPP ディセクタの epan/dissectors/packet-ppp.c が、(1) PPP データおよび (2) LCP データのデコード中に正しくない OUI データ構造を使用しています。これにより、リモートの攻撃者が、無効な形式のパケットを介してサービス拒否(アサーションエラーおよびアプリケーション終了)を引き起こす可能性があります。(CVE-2012-5238)

- 拒否理由: この候補番号は使用しないでください。ConsultIDs：CVE-2012-3548。理由: この候補は、CVE-2012-3548 の予約複製です。注意: すべての CVE ユーザーは、この候補ではなく CVE-2012-3548 を参照する必要があります。この候補のすべての参照と説明は、偶発的な使用を防ぐために削除されています (CVE-2012-5239)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。