Wireshark 1.8.x < 1.8.11 の複数の脆弱性

high Nessus プラグイン ID 70763

Language:

概要

リモートの Windows ホストにインストールされているアプリケーションは、複数の脆弱性による影響を受けます。

説明

リモートの Windows ホストにインストールされている Wireshark のバージョンは、1.8.11 より前です。したがって、wireshark-1.8.11のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- 1.8.11 より前の Wireshark 1.8.x および 1.10.3 より前の Wireshark 1.10.x における TCP ディセクタの epan/dissectors/packet-tcp.c が、残りのデータ量を適切に判定せず、これによりリモートの攻撃者が、細工されたパケットでサービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2013-6340)

- Wireshark 1.8.x1.8.11 以前および 1.10.3 以前の 1.10.x において、IEEE 802.15.4 ディセクタの epan/dissectors/packet-ieee802154.c の ieee802154_map_rec 関数は、正しくないポインターチェーンを使用します。これにより、リモートの攻撃者が、細工されたパケットを介してサービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2013-6336)

- 1.8.11 より前の Wireshark 1.8.x と 1.10.3 より前の Wireshark 1.10.x において、NBAP ディセクタでの詳細不明な脆弱性により、リモートの攻撃者が、細工されたパケットでサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。
(CVE-2013-6337)

- 1.8.11 より前の Wireshark 1.8.x、1.10.3 より前の Wireshark 1.10.x において、SIP ディセクタの epan/dissectors/packet-sip.c にある dissect_sip_common 関数が、データ構造を適切に初期化しません。これにより、リモートの攻撃者が、細工されたパケットを通じて、サービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2013-6338)

- 1.8.11 より前1.10.x、1.10.3 より前の Wireshark 1.8.x における OpenWire ディセクタの epan/dissectors/packet-openwire.c の dissect_openwire_type 関数により、リモートの攻撃者が、細工されたパケットを通じて、サービス拒否(ループ)を引き起こす可能性があります。(CVE-2013-6339)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。