Wireshark 1.6.x < 1.6.5 の複数の脆弱性

high Nessus プラグイン ID 57539

Language:

概要

リモートの Windows ホストにインストールされているアプリケーションは、複数の脆弱性による影響を受けます。

説明

リモートの Windows ホストにインストールされている Wireshark のバージョンは、1.6.5 より前です。したがって、wireshark-1.6.5のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Laurent Butti 氏は、Wireshark が多数のパケットキャプチャファイルフォーマットのレコードサイズのチェックが適切に行われていなかったことを発見しました。誰かを騙して、無効な形式のパケットトレースファイルを読み取らせることで、Wiresharkをクラッシュさせる可能性があります。(wireshark-bug-6663、wireshark-bug-6666、wireshark-bug-6667、wireshark-bug-6668、wireshark-bug-6669、wireshark-bug-6670)

- パケット情報を表示する際に、Wireshark は NULL ポインターを不適切に処理していました。これにより、クラッシュが引き起こされる可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wiresharkをクラッシュさせる可能性があります。(wireshark-bug-6634)

- RLC ディセクタはバッファオーバーフローを引き起こす可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wiresharkをクラッシュさせる可能性があります。(wireshark-bug-6391)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。