Oracle Solaris サードパーティのパッチの更新：wireshark（denial_of_service_vulnerability_in）
high Nessus プラグイン ID 80800
Language:
概要
リモートの Solaris システムに、サードパーティのソフトウェアに対するセキュリティのパッチがありません。説明
リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：- IKEv1 プロトコルディセクタが使用される際に Wireshark の 1.6.0 から 1.6.1 および 1.4.0 から 1.4.8 の proto_tree_add_item 関数により、ユーザーの支援を受けたリモートの攻撃者は、無効な形式の IKE パケットとツリー内の多くの項目に関わるベクトルを通して、サービス拒否（無限ループ）を引き起こすことができます。(CVE-2011-3266)
- Wireshark の 1.4.9 より前の 1.4.x および 1.6.2 より前の 1.6.x にある信頼できない検索パスの脆弱性により、ローカルユーザーは、未指定のディレクトリ内にあるトロイの木馬の Lua スクリプトを介して権限を取得することができます。(CVE-2011-3360)
- Wireshark の 1.4.0 から 1.4.9 および 1.6.3 より前の 1.6.x における InfiniBand ディセクタの epan/dissectors/packet-infiniband.c の dissect_infiniband_common 関数により、リモートの攻撃者は、無効な形式のパケットを通して、サービス拒否（NULL ポインターデリファレンスとアプリケーションクラッシュ）を引き起こすことができます。(CVE-2011-4101)
ソリューション
Solaris 11/11 SRU 02 にアップグレードしてください。参考資料
http://www.nessus.org/u?4a913f44
プラグインの詳細
深刻度: High
ID: 80800
ファイル名: solaris11_wireshark_20111205.nasl
バージョン: 1.5
タイプ: local
公開日: 2015/1/19
更新日: 2021/1/14
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.4
CVSS v2
リスクファクター: High
基本値: 9.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: cpe:/o:oracle:solaris:11.0, p-cpe:/a:oracle:solaris:wireshark
必要な KB アイテム: Host/local_checks_enabled, Host/Solaris11/release, Host/Solaris11/pkg-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2011/12/5
エクスプロイト可能
CANVAS (White_Phosphorus)
Core Impact
Metasploit (Wireshark console.lua Pre-Loading Script Execution)