Wireshark 1.8.x < 1.8.10 複数の DoS

medium Nessus プラグイン ID 69880

概要

リモート Windows ホストに、複数のサービスの拒否脆弱性の影響を受けるアプリケーションが含まれています。

説明

Wireshark 1.8 のインストールされているバージョンは、1.8.10 より前です。そのため、以下のディセクタにおけるサービス拒否脆弱性の影響を受けます:

- NBAP(バグ #9005)
- ASSA R3(バグ #9020)
- RTPS(バグ #9019)
- MQ(バグ #9079)
- LDAP(バグ ID なし)
- Netmon ファイルパーサー(バグ #8742)

ソリューション

Wireshark バージョン 1.8.10 以降にアップグレードしてください。

関連情報

https://www.wireshark.org/security/wnpa-sec-2013-55.html

https://www.wireshark.org/security/wnpa-sec-2013-56.html

https://www.wireshark.org/security/wnpa-sec-2013-57.html

https://www.wireshark.org/security/wnpa-sec-2013-58.html

https://www.wireshark.org/security/wnpa-sec-2013-59.html

https://www.wireshark.org/security/wnpa-sec-2013-60.html

https://www.wireshark.org/docs/relnotes/wireshark-1.8.10.html

プラグインの詳細

深刻度: Medium

ID: 69880

ファイル名: wireshark_1_8_10.nasl

バージョン: 1.10

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2013/9/13

更新日: 2018/11/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent

リスク情報

VPR

リスクファクター: Low

スコア: 3.6

CVSS v2

リスクファクター: Medium

Base Score: 5

Temporal Score: 3.7

ベクトル: AV:N/AC:L/Au:N/C:N/I:N/A:P

現状ベクトル: E:U/RL:OF/RC:C

脆弱性情報

CPE: cpe:/a:wireshark:wireshark

必要な KB アイテム: SMB/Wireshark/Installed

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2013/9/10

脆弱性公開日: 2013/9/10

参照情報

CVE: CVE-2013-4933, CVE-2013-5718, CVE-2013-5719, CVE-2013-5720, CVE-2013-5721, CVE-2013-5722

BID: 61471, 62315, 62318, 62319, 62320, 62321, 62868