検出

Wireshark 1.6.x < 1.6.10の複数の脆弱性

high Nessus プラグイン ID 61572

Language:

概要

リモートWindowsホストに、複数の脆弱性の影響を受けるアプリケーションがあります。

説明

インストール済みの Wireshark バージョンは、Wireshark 1.6.10 より前の 1.6.x です。このバージョンは、以下の脆弱性の影響を受けます。

 - The 'DCP ETSI' dissector can attempt a divide by zero operation leading to an application crash. (CVE-2012-4285)

 - The 'XTP', 'AFP', and 'CTDB' dissectors can be caused to large or infinite loops. (CVE-2012-4288, CVE-2012-4289, CVE-2012-4290)

 - The 'CIP' dissector can be caused to exhaust system memory. (CVE-2012-4291)

 - The 'STUN' dissector can be caused to crash. (CVE-2012-4292)

 - The 'EtherCAT Mailbox' dissector can be caused to abort. (CVE-2012-4293)

 - A buffer overflow exists related to the 'RTPS2' and 'GSM RLC MAC' dissectors. (CVE-2012-4296 CVE-2012-4297)

ソリューション

Wireshark をバージョン 1.6.10 以降にアップグレードしてください。

参考資料

http://www.wireshark.org/security/wnpa-sec-2012-13.html

http://www.wireshark.org/security/wnpa-sec-2012-15.html

http://www.wireshark.org/security/wnpa-sec-2012-17.html

http://www.wireshark.org/security/wnpa-sec-2012-18.html

http://www.wireshark.org/security/wnpa-sec-2012-19.html

http://www.wireshark.org/security/wnpa-sec-2012-20.html

http://www.wireshark.org/security/wnpa-sec-2012-21.html

http://www.wireshark.org/security/wnpa-sec-2012-22.html

http://www.wireshark.org/security/wnpa-sec-2012-23.html

http://www.wireshark.org/docs/relnotes/wireshark-1.6.10.html

プラグインの詳細

深刻度: High

ID: 61572

ファイル名: wireshark_1_6_10.nasl

バージョン: 1.9

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2012/8/17

更新日: 2023/3/9

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: High

基本値: 8.3

現状値: 6.1

ベクトル: CVSS2#AV:A/AC:L/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2012-4297

脆弱性情報

CPE: cpe:/a:wireshark:wireshark

必要な KB アイテム: SMB/Wireshark/Installed

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2012/8/15

脆弱性公開日: 2012/8/15

参照情報

CVE: CVE-2012-4285, CVE-2012-4288, CVE-2012-4289, CVE-2012-4290, CVE-2012-4291, CVE-2012-4292, CVE-2012-4293, CVE-2012-4296, CVE-2012-4297

BID: 55035