検出

Wireshark 1.8.x < 1.8.2 の複数の脆弱性

high Nessus プラグイン ID 61573

Language:

概要

リモートWindowsホストに、複数の脆弱性の影響を受けるアプリケーションがあります。

説明

インストール済みの Wireshark バージョンは、Wireshark 1.8.2 より前の 1.8.x です。このバージョンは、以下の脆弱性の影響を受けます。

 - The 'DCP ETSI' dissector and 'pcap-ng' parser can attempt a divide by zero operation leading to an application crash. (CVE-2012-4285, CVE-2012-4286)

 - The 'MongoDB', 'XTP', 'AFP', and 'CTDB' dissectors can be caused to large or infinite loops. (CVE-2012-4287, CVE-2012-4288, CVE-2012-4289, CVE-2012-4290)

 - The 'CIP' dissector can be caused to exhaust system memory. (CVE-2012-4291)

 - 「STUN」ディセクタが、クラッシュの原因となる可能性があります。
 (CVE-2012-4292)

 - The 'EtherCAT Mailbox' dissector can be caused to abort. (CVE-2012-4293)

 - A buffer overflow exists related to the 'ERF', 'RTPS2' and 'GSM RLC MAC' dissectors. (CVE-2012-4294, CVE-2012-4295, CVE-2012-4296, CVE-2012-4297)

 - A file parsing error related to 'Ixia IxVeriWave' processing can allow a buffer overflow. (CVE-2012-4298)

ソリューション

Wireshark をバージョン 1.8.2 以降にアップグレードしてください。

参考資料

http://www.wireshark.org/security/wnpa-sec-2012-19.html

http://www.wireshark.org/security/wnpa-sec-2012-20.html

http://www.wireshark.org/security/wnpa-sec-2012-21.html

http://www.wireshark.org/security/wnpa-sec-2012-22.html

http://www.wireshark.org/security/wnpa-sec-2012-23.html

http://www.wireshark.org/security/wnpa-sec-2012-24.html

http://www.wireshark.org/security/wnpa-sec-2012-25.html

http://www.wireshark.org/docs/relnotes/wireshark-1.8.2.html

http://www.wireshark.org/security/wnpa-sec-2012-13.html

http://www.wireshark.org/security/wnpa-sec-2012-14.html

http://www.wireshark.org/security/wnpa-sec-2012-15.html

http://www.wireshark.org/security/wnpa-sec-2012-16.html

http://www.wireshark.org/security/wnpa-sec-2012-17.html

http://www.wireshark.org/security/wnpa-sec-2012-18.html

プラグインの詳細

深刻度: High

ID: 61573

ファイル名: wireshark_1_8_2.nasl

バージョン: 1.9

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2012/8/17

更新日: 2023/3/9

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: High

基本値: 8.3

現状値: 6.1

ベクトル: CVSS2#AV:A/AC:L/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2012-4297

脆弱性情報

CPE: cpe:/a:wireshark:wireshark

必要な KB アイテム: SMB/Wireshark/Installed

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2012/8/15

脆弱性公開日: 2012/8/15

参照情報

CVE: CVE-2012-4285, CVE-2012-4286, CVE-2012-4287, CVE-2012-4288, CVE-2012-4289, CVE-2012-4290, CVE-2012-4291, CVE-2012-4292, CVE-2012-4293, CVE-2012-4294, CVE-2012-4295, CVE-2012-4296, CVE-2012-4297, CVE-2012-4298

BID: 55035