Wireshark 1.6.x < 1.6.15 の複数の脆弱性

high Nessus プラグイン ID 66543

Language:

概要

リモートの Windows ホストにインストールされているアプリケーションは、複数の脆弱性による影響を受けます。

説明

リモートの Windows ホストにインストールされている Wireshark のバージョンは、1.6.15 より前です。したがって、wireshark-1.6.15のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Wireshark 1.6.x の 1.6.15 より前および 1.8.71.8.x より前の ASN.1 BER ディセクタの epan/dissectors/packet-ber.c の dissect_ber_choice 関数が、特定の変数を適切に初期化しません。これにより、無効な形式のパケットを介して、リモートの攻撃者がサービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2013-3557)

- r48943 より前の Wireshark の ASN.1 BER ディセクタの epan/reassemble.c の fragment_add_seq_common 関数が、比較中に不適切なポインターデリファレンスを行います。これにより、無効な形式のパケットを介して、リモートの攻撃者がサービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2013-3556)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。