Wireshark 1.12.x < 1.12.5の複数の脆弱性 (MacOS)

high Nessus プラグイン ID 364388

Language:

概要

リモートの macOS または Mac OS X ホストにインストールされているアプリケーションは、複数の脆弱性の影響を受けます。

説明

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 1.12.5 より前です。したがって、wireshark-1.12.5のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- 1.12.5 より前の Wireshark 1.12.x の Android Logcat ファイルパーサーの wiretap/logcat.c の detect_version 関数が、ペイロードの長さをチェックしません。これにより、リモートの攻撃者が、長さがゼロの場合に示されているように、細工されたペイロードのあるパケットを介して、サービス拒否(領域外読み取りおよびアプリケーションクラッシュ)を引き起こすことが可能です。これは、CVE-2015-3906 とは別の脆弱性です。(CVE-2015-3815)

- 1.10.14 より前の Wireshark 1.10.x および 1.12.5 より前の 1.12.x の X11 ディセクタの epan/dissectors/packet-x11.c の x11_init_protocol 関数に複数のメモリ漏洩があり、リモート攻撃者が、細工されたパケットを介してサービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2015-3812)

- 1.12.5 より前の Wireshark 1.12.x の LBMR ディセクタの epan/dissectors/packet-lbmr.c にある dissect_lbmr_pser 関数が、ゼロの長さを拒否しません。これにより、リモートの攻撃者が、細工されたパケットを介してサービス拒否(無限ループ)を引き起こす可能性があります。(CVE-2015-3808)

- 1.12.5 より前の Wireshark 1.12.x の LBMR ディセクタの epan/dissectors/packet-lbmr.c の dissect_lbmr_pser 関数が、電流オフセットを適切に追跡しません。これにより、リモートの攻撃者が、細工されたパケットでサービス拒否(無限ループ)を引き起こす可能性があります。(CVE-2015-3809)

- 1.12.5 より前の Wireshark 1.12.x の WebSocket ディセクタの epan/dissectors/packet-websocket.c は再帰アルゴリズムを使用します。これにより、リモートの攻撃者が、細工されたパケットを通じてサービス拒否(CPU 消費)を引き起こす可能性があります。(CVE-2015-3810)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。