Wireshark 1.10.x<1.10.13/1.12.x<1.12.4の複数のDoS脆弱性

medium Nessus プラグイン ID 81672

Language:

概要

リモート Windows ホストに、複数のサービスの拒否脆弱性の影響を受けるアプリケーションが含まれています。

説明

リモート Windows ホストにインストールされている Wireshark のバージョンは、1.10.13 より前の 1.10.x、または 1.12.4 より前の 1.12.x です。このため、以下の項目におけるサービス拒否脆弱性の影響を受けます：

- ATN-CPDLC dissector (CVE-2015-2187)
- WCP ディセクタ（CVE-2015-2188）
- pcapng file parser (CVE-2015-2189)
- LLDP dissector (CVE-2015-2190)
- TNEF dissector (CVE-2015-2191)
- SCSI OSD dissector (CVE-2015-2192)

リモートの攻撃者は、これらの脆弱性を悪用して、特別に細工されたパケットをワイヤーに忍び込ませるか、ユーザーを騙して無効な形式のパケットトレースまたは PCAP ファイルを読み取らせるかのいずれかを行うことで、Wireshark をクラッシュさせたり、CPU リソースを過度に消費したりすることができます。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。