Wireshark 1.4.x < 1.4.13 の複数のサービス拒否の脆弱性

low Nessus プラグイン ID 59239

Language:

概要

リモート Windows ホストに、複数のサービスの拒否脆弱性の影響を受けるアプリケーションが含まれています。

説明

インストール済みの Wireshark バージョンは、Wireshark 1.4.13 より前の 1.4.x です。このバージョンは、以下の脆弱性の影響を受けます。

- ANSI MAP、ASF、BACapp、Bluetooth HCI、IEEE 802.11、 IEEE 802.3、LTP、および R3 に対するディセクタに、入力検証エラーが存在します。このため、特別に細工されたパケットにより、アプリケーションを無限ループや巨大ループに入り込ませることができ、利用できなくなってしまいます。（問題 6805、7118、7119、7120、7121、7122、7124、7125）

- DIAMETER ディセクタに入力検証エラーが存在し、これによって特別に細工されたパケットにより不適切なメモリ割り当てが発生し、アプリケーションのクラッシュにつながる可能性があります。(Issue 7138)

- 詳細不明のエラーにより、不適切なメモリアラインメントが原因で、アプリケーションがクラッシュする可能性があります。注：Windows の場合、この問題は Itanium プラットフォームでのみ発生します。(Issue 7221)