Wireshark 1.10.x < 1.10.1の複数の脆弱性 (MacOS)

high Nessus プラグイン ID 369281

Language:

概要

リモートの macOS または Mac OS X ホストにインストールされているアプリケーションは、複数の脆弱性の影響を受けます。

説明

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 1.10.1 より前です。したがって、wireshark-1.10.1のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- 1.10.1 より前の Wireshark 1.10.x の PROFINET Real-Time ディセクタの plugins/profinet/packet-pn-rt.c の IsDFP_Frame 関数が、MAC アドレスを検証しません。これにより、リモートの攻撃者が、細工されたパケットを通じて、サービス拒否(NULL ポインターデリファレンスとアプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2013-4936)

- Wireshark 1.8.9 より前の 1.8.x および 1.10.1 以前の 1.10.x における DIS ディセクタの epan/dissectors/packet-dis-pdus.c にある parseFields 関数は、ゼロ残りバイトを見つけた後にパケットデータ処理を終了しません。これにより、リモートの攻撃者が、細工されたパケットを通じて、サービス拒否（ループ）を引き起こす可能性があります。
(CVE-2013-4929)

- 1.6.16 より前の Wireshark 1.6.x、1.8.8 より前の Wireshark 1.8.x、および Wireshark 1.10.0 の DCP ETSI ディセクタにおける epan/dissectors/packet-dcp-etsi.c の dissect_pft 関数が、特定のフラグメント長の値を検証しません。これにより、細工されたパケットを介して、リモートの攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。
(CVE-2013-4083)

- 1.10.1 以前の Wireshark 1.10.x での P1 ディセクタは、グローバル変数を適切に初期化しません。これにより、リモートの攻撃者が、細工されたパケットを通じて、サービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。
(CVE-2013-4920)

- 1.10.1 より前の Wireshark 1.10.x において、Radiotap ディセクタでの epan/dissectors/packet-ieee80211-radiotap.c の dissect_radiotap 関数に off-by-one エラーがあるため、リモートの攻撃者が、細工されたパケットを通じて、サービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2013-4921)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。