Wireshark 1.10.x<1.10.14/1.12.x<1.12.5の複数のDoS脆弱性

high Nessus プラグイン ID 83488

Language:

概要

リモート Windows ホストに、複数のサービスの拒否脆弱性の影響を受けるアプリケーションが含まれています。

説明

リモート Windows ホストにインストールされている Wireshark のバージョンは、1.10.14 より前の 1.10.x、または 1.12.5 より前の 1.12.x です。このため、以下の項目における様々なサービス拒否の脆弱性の影響を受けます：

- LBMR ディセクタ（CVE-2015-3808、CVE-2015-3809）

- WebSocket ディセクタ（CVE-2015-3810）

- WCP ディセクタ（CVE-2015-3811）

- X11 ディセクタ（CVE-2015-3812）

- パケット再アセンブリコード（CVE-2015-3813）

- IEEE 802.11 ディセクタ（CVE-2015-3814）

- Android Logcat ファイルパーサー（CVE-2015-3815、CVE-2015-3906）

リモートの攻撃者は、これらの脆弱性を悪用して、特別に細工されたパケットをワイヤーに忍び込ませるか、ユーザーを騙して無効な形式のパケットトレースまたは PCAP ファイルを読み取らせるかのいずれかを行うことで、Wireshark をクラッシュさせたり、CPU リソースを過度に消費したりすることができます。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。