Wireshark 1.12.x < 1.12.6 複数の DoS 脆弱性

medium Nessus プラグイン ID 84398

Language:

概要

リモート Windows ホストには、複数のサービス拒否脆弱性の影響を受けるアプリケーションがインストールされています。

説明

リモートのWindowsホストにインストールされているWiresharkのバージョンは、1.12.6より前の1.12.xです。このため、複数のサービス拒否脆弱性の影響を受けます。

- WCCP ディセクタに詳細不明な欠陥が存在します。リモートの攻撃者はこの欠陥を悪用し、特別に細工されたパケットを注入することや、ユーザーを騙して悪意のある PCAP ファイルを開かせることで、アプリケーションをクラッシュさせることができます。
(CVE-2015-4651)

明記されない欠陥が GSM DTAP ディセクタに存在します。リモートの攻撃者はこの欠陥を悪用し、特別に細工されたパケットを注入することや、ユーザーを騙して悪意のある PCAP ファイルを開かせることで、アプリケーションをクラッシュさせることができます。
(CVE-2015-4652)

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。