Wireshark 1.10.x < 1.10.10 複数の DoS 脆弱性
medium Nessus プラグイン ID 77731
Language:
概要
リモート Windows ホストに、複数のサービスの拒否脆弱性の影響を受けるアプリケーションが含まれています。説明
インストールされているバージョンの Wireshark は、1.10.10 より前のバージョン 1.10.x です。したがって、次の脆弱性の影響を受けます。
- 次のディセクタに、アプリケーションをクラッシュさせる可能性のあるエラーが存在します：
- MEGACO (CVE-2014-6423)
- Netflow (CVE-2014-6424)
- RTP (CVE-2014-6421, CVE-2014-6422)
- RTSP (CVE-2014-6427)
- SES (CVE-2014-6428)
- Unspecified errors exist related to file parsing that can cause the parser to crash. (CVE-2014-6429, CVE-2014-6430, CVE-2014-6431, CVE-2014-6432)
Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。
ソリューション
Wireshark をバージョン 1.10.10 以降にアップグレードしてください。参考資料
https://www.wireshark.org/security/wnpa-sec-2014-12.html
https://www.wireshark.org/security/wnpa-sec-2014-13.html
https://www.wireshark.org/security/wnpa-sec-2014-14.html
https://www.wireshark.org/security/wnpa-sec-2014-17.html
https://www.wireshark.org/security/wnpa-sec-2014-18.html
https://www.wireshark.org/security/wnpa-sec-2014-19.html
https://www.wireshark.org/docs/relnotes/wireshark-1.10.10.html
プラグインの詳細
深刻度: Medium
ID: 77731
ファイル名: wireshark_1_10_10.nasl
バージョン: 1.6
タイプ: local
エージェント: windows
ファミリー: Windows
公開日: 2014/9/17
更新日: 2023/3/9
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.6
CVSS v2
リスクファクター: Medium
基本値: 5
現状値: 3.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
CVSS スコアのソース: CVE-2014-6432
脆弱性情報
CPE: cpe:/a:wireshark:wireshark
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2014/9/16
脆弱性公開日: 2014/9/16
参照情報
CVE: CVE-2014-6421, CVE-2014-6422, CVE-2014-6423, CVE-2014-6424, CVE-2014-6427, CVE-2014-6428, CVE-2014-6429, CVE-2014-6430, CVE-2014-6431, CVE-2014-6432
BID: 69853, 69855, 69856, 69857, 69858, 69859, 69860, 69861, 69862, 69865