Wireshark 1.10.x < 1.10.2の複数のDoS

medium Nessus プラグイン ID 69881

概要

リモート Windows ホストに、複数のサービスの拒否脆弱性の影響を受けるアプリケーションが含まれています。

説明

Wireshark 1.10 のインストールされているバージョンは、1.10.2 より前です。そのため、以下のディセクタにおけるサービス拒否脆弱性の影響を受けます:

- Bluetooth HCI ACL (Bug #8722)
-NBAP(バグ #9005)
-NBAP(バグ #9005)
- ASSA R3 (Bug #9020)
- RTPS (Bug #9019)
- MQ (Bug #9079)
- LDAP (No bug ID)
- Netmon file parser (Bug #8742)

ソリューション

Wireshark をバージョン 1.10.2 以降にアップグレードしてください。

参考資料

https://www.wireshark.org/security/wnpa-sec-2013-54.html

https://www.wireshark.org/security/wnpa-sec-2013-55.html

https://www.wireshark.org/security/wnpa-sec-2013-56.html

https://www.wireshark.org/security/wnpa-sec-2013-57.html

https://www.wireshark.org/security/wnpa-sec-2013-58.html

https://www.wireshark.org/security/wnpa-sec-2013-59.html

https://www.wireshark.org/security/wnpa-sec-2013-60.html

https://www.wireshark.org/docs/relnotes/wireshark-1.10.2.html

プラグインの詳細

深刻度: Medium

ID: 69881

ファイル名: wireshark_1_10_2.nasl

バージョン: 1.11

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2013/9/13

更新日: 2023/3/9

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 4.4

CVSS v2

リスクファクター: Medium

Base Score: 5

Temporal Score: 3.7

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

脆弱性情報

CPE: cpe:/a:wireshark:wireshark

必要な KB アイテム: SMB/Wireshark/Installed

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2013/9/10

脆弱性公開日: 2013/9/10

参照情報

CVE: CVE-2013-4933, CVE-2013-5717, CVE-2013-5718, CVE-2013-5719, CVE-2013-5720, CVE-2013-5721, CVE-2013-5722

BID: 61471, 62315, 62318, 62319, 62320, 62321, 62322, 62868