Wireshark 1.4.x < 1.4.9 の複数の脆弱性

high Nessus プラグイン ID 56163

Language:

概要

リモートの Windows ホストにインストールされているアプリケーションは、複数の脆弱性による影響を受けます。

説明

リモートの Windows ホストにインストールされている Wireshark のバージョンは、1.4.9 より前です。したがって、wireshark-1.4.9のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- 1.6.2 より前の Wireshark 1.6.xにより、リモートの攻撃者が、無効な形式のキャプチャファイルを介して、サービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。これにより、バッファ例外処理の脆弱性に関連する、無効な root tvbuff が発生します。(CVE-2011-3483)

- 1.4.9 より前、1.6.2 より前の 1.6.x の Wireshark 1.4.x にある信頼できない検索パスの脆弱性により、ローカルユーザーが、未指定のディレクトリ内にあるトロイの木馬の Lua スクリプトを介して権限を取得する可能性があります。(CVE-2011-3360)

- IKEv1 プロトコルディセクタが使用される際に Wireshark 1.6.0 から 1.6.1 、 1.4.0 から 1.4.8 の proto_tree_add_item 関数により、ユーザーの支援を受けたリモートの攻撃者は、無効な形式の IKE パケットとツリー内の多くの項目に関わるベクトルを通して、サービス拒否(無限ループ)を引き起こすことができます。(CVE-2011-3266)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。