Wireshark 1.4.x < 1.4.14 の複数の脆弱性

high Nessus プラグイン ID 60116

Language:

概要

リモートの Windows ホストにインストールされているアプリケーションは、複数の脆弱性による影響を受けます。

説明

リモートの Windows ホストにインストールされている Wireshark のバージョンは、1.4.14 より前です。したがって、wireshark-1.4.14のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- 1.4.14 より前、1.6.9 より前の 1.6.x、1.8.1 より前の 1.8.x の Wireshark 1.4.xにおける NFS ディセクタの epan/dissectors/packet-nfs.c により、リモートの攻撃者が、細工されたパケットを介してサービス拒否(ループおよび CPU 消費)を引き起こす可能性があります。(CVE-2012-4049)

- 1.4.14 より前、1.6.9 より前の 1.6.x、1.8.1 より前の 1.8.x の Wire1.4.xshark の PPP ディセクタにより、リモートの攻撃者が、usbmon ダンプによって示されているように、細工されたパケットを介して、サービス拒否(無効なポインターデリファレンスおよびアプリケーションのクラッシュ)を引き起こす可能性があります。(CVE-2012-4048)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。