Wireshark 1.6.x < 1.6.14 の複数の脆弱性

high Nessus プラグイン ID 65253

Language:

概要

リモートの Windows ホストにインストールされているアプリケーションは、複数の脆弱性による影響を受けます。

説明

リモートの Windows ホストにインストールされている Wireshark のバージョンは、1.6.14 より前です。したがって、wireshark-1.6.14のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- 1.6.14 より前、1.8.6 より前の 1.8.x の Wireshark 1.6.x の DTLS ディセクタは、再アセンブリステートマシンを呼び出す前にフラグメントオフセットを検証しません。これにより、リモートの攻撃者が、無効なメモリロケーションへの書き込みアクセスを発生させる大きなオフセット値を介して、サービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2013-2488)

- 1.6.14 より前、1.8.6より前の Wireshark 1.6.x1.8.x における FCSP ディセクタにより、リモートの攻撃者は、無効な形式のパケットを介してサービス拒否(無限ループ)を引き起こすことができます。(CVE-2013-2485)

- 1.8.4 より前の Wireshark 1.8.x の sFlow ディセクタの epan/dissectors/packet-sflow.c の dissect_sflow_245_address_type 関数が、無効な IP アドレスタイプの長さの計算を適切に処理しません。これにより、リモートの攻撃者が、IPv4 でも IPv6 でもないパケットを通じて、サービス拒否(無限ループ)を引き起こすことが可能です。(CVE-2012-6054)

- 1.8.4 より前の Wireshark 1.8.x の SCTP ディセクタの epan/dissectors/packet-sctp.c の dissect_sack_chunk 関数の整数オーバーフローにより、リモートの攻撃者が、細工された Duplicate TSN カウントを介して、サービス拒否(無限ループ)を引き起こす可能性があります。(CVE-2012-6056)

- 1.6.14 より前の Wireshark 1.6.x および 1.8.6 より前の Wireshark 1.8.x の MS-MMS ディセクタの epan/dissectors/packet-ms-mms.c の dissect_server_info 関数が、文字列の長さを適切に管理しません。これにより、リモートの攻撃者が、(1) 整数オーバーフローを発生させたり、(2) 文字列に「\0」文字を埋め込んだ無効な形式のパケットを介して、サービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2013-2478)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。