Wireshark 1.4.x < 1.4.13 の複数の脆弱性

high Nessus プラグイン ID 59239

Language:

概要

リモートの Windows ホストにインストールされているアプリケーションは、複数の脆弱性による影響を受けます。

説明

リモートの Windows ホストにインストールされている Wireshark のバージョンは、1.4.13 より前です。したがって、wireshark-1.4.13のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- SPARC および Itanium のプラットフォーム上で、1.4.13 より前、1.6.8より前の 1.6.x の Wireshark 1.4.x は、特定の構造体メンバに対してデータアライメントを適切に実行しません。これにより、(1) ICMP または (2) ICMPv6 エコーリクエストパケットを介して、リモートの攻撃者がサービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2012-2394)

- 1.4.13 より前、1.6.8 より前の 1.6.x の Wireshark 1.4.xにより、リモートの攻撃者が、(1) ANSI MAP ディセクタ、(2) ASF ディセクタ、(3) IEEE 802.11 ディセクタ、(4) IEEE 802.3 ディセクタ、および (5) LTP ディセクタに関連するベクトルを介して、サービス拒否(無限ループ)を引き起こす可能性があります。(CVE-2012-2392)

- 1.4.13 より前の Wireshark 1.4.x および 1.6.8 より前の 1.6.x における DIAMETER ディセクタの epan/dissectors/packet-diameter.c は、特定の配列データ構造を適切に構築しません。これにより、リモートの攻撃者が、不適切なメモリ割り当てを発生させるように細工されたパケットを介して、サービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2012-2393)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。