Wireshark 1.8.x < 1.8.6 の複数の脆弱性

high Nessus プラグイン ID 65254

Language:

概要

リモートの Windows ホストにインストールされているアプリケーションは、複数の脆弱性による影響を受けます。

説明

リモートの Windows ホストにインストールされている Wireshark のバージョンは、1.8.6 より前です。したがって、wireshark-1.8.6のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- 1.6.14 より前、1.8.6 より前の 1.8.x の Wireshark 1.6.x の DTLS ディセクタは、再アセンブリステートマシンを呼び出す前にフラグメントオフセットを検証しません。これにより、リモートの攻撃者が、無効なメモリロケーションへの書き込みアクセスを発生させる大きなオフセット値を介して、サービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2013-2488)

- 1.8.6 より前の Wireshark 1.8.xの REsource LOcation And Discovery(別名 RELOAD)ディセクタの epan/dissectors/packet-reload.c は、不適切な整数データ型を使用します。これにより、リモートの攻撃者が、パケットの細工された整数値を介してサービス拒否(無限ループ)を引き起こす可能性があります。これは、(1) dissect_icecandidates、(2) dissect_kinddata、(3) dissect_nodeid_list、(4) dissect_storeans、(5) dissect_storereq、 (6)dissect_storeddataspecifier、(7)dissect_fetchreq、(8)dissect_findans、(9)dissect_diagnosticinfo、(10)dissect_diagnosticresponse、(11)dissect_reload_messagecontents、(12)dissect_reload_message機能は、CVE-2013-2486とは異なる脆弱性です。(CVE-2013-2487)

- 1.8.6 より前の Wireshark 1.8.x の TCP ディセクタにより、リモートの攻撃者が、無効な形式のパケットを介してサービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2013-2475)

- 1.8.6 より前の Wireshark 1.8.x の HART/IP ディセクタの epan/dissectors/packet-hartip.c の dissect_hartip 関数により、リモートの攻撃者が、短すぎるヘッダーのあるパケットを介してサービス拒否(無限ループ)を引き起こす可能性があります。(CVE-2013-2476)

- 1.8.6 より前の Wireshark 1.8.x の CSN.1 ディセクタは、関数ポインターを適切に管理しません。これにより、無効な形式のパケットを介して、リモートの攻撃者がサービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。
(CVE-2013-2477)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。