Wireshark 1.4.x < 1.4.12 の複数の脆弱性

medium Nessus プラグイン ID 58517

Language:

概要

リモートの Windows ホストにインストールされているアプリケーションは、複数の脆弱性による影響を受けます。

説明

リモートの Windows ホストにインストールされている Wireshark のバージョンは、1.4.12 より前です。したがって、wireshark-1.4.12のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- ANSI A ディセクタは、NULL ポインターを逆参照し、クラッシュすることがあります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wiresharkをクラッシュさせる可能性があります。(wireshark-bug-6823)

- pcap および pcap-ng のファイルパーサーは、ERF データの読み取ろうとすると、クラッシュすることがあります。Wireshark がクラッシュし、誰かに無効な形式のパケットトレースファイルを読み取らせることが可能な場合があります。(wireshark-bug-6804)

- MP2T ディセクタは、メモリを過剰に割り当てようとして、クラッシュすることがあります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wiresharkをクラッシュさせる可能性があります。(wireshark-bug-6833)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。