FreeBSD:wireshark -- 複数の脆弱性(45117749-df55-11e5-b2bd-002590263bf5)

medium Nessus プラグイン ID 89048

概要

リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。

説明

Wireshark 開発チームによる報告:

以下の脆弱性は修正済みです:

- wnpa-sec-2016-02

ASN.1 BER ディセクタのクラッシュ。(バグ #11828)CVE-2016-2522

- wnpa-sec-2016-03

DNP ディセクタの無限ループ。(バグ #11938)CVE-2016-2523

- wnpa-sec-2016-04

X.509AF ディセクタのクラッシュ。(バグ #12002)CVE-2016-2524

- wnpa-sec-2016-05

HTTP/2 ディセクタのクラッシュ。(バグ #12077)CVE-2016-2525

- wnpa-sec-2016-06

HiQnet ディセクタのクラッシュ。(バグ #11983)CVE-2016-2526

- wnpa-sec-2016-07

3GPP TS 32.423 トレースファイルパーサーのクラッシュ。(バグ 11982)

CVE-2016-2527

- wnpa-sec-2016-08

LBMC ディセクタのクラッシュ。(バグ #11984)CVE-2016-2528

- wnpa-sec-2016-09

iSeries ファイルパーサーのクラッシュ。(バグ #11985)CVE-2016-2529

- wnpa-sec-2016-10

RSL ディセクタのクラッシュ。(バグ 11829)CVE-2016-2530 CVE-2016-2531

- wnpa-sec-2016-11

LLRP ディセクタのクラッシュ。(バグ #12048)CVE-2016-2532

- wnpa-sec-2016-12

Ixia IxVeriWave ファイルパーサーのクラッシュ。(バグ 11795)

- wnpa-sec-2016-13

IEEE 802.11 ディセクタのクラッシュ。(バグ 11818)

- wnpa-sec-2016-14

GSM A-bis OML ディセクタのクラッシュ。(バグ 11825)

- wnpa-sec-2016-15

ASN.1 BER ディセクタのクラッシュ。(バグ 12106)

- wnpa-sec-2016-16

SPICE ディセクタの大きなループ。(バグ 12151)

- wnpa-sec-2016-17

NFS ディセクタのクラッシュ。

- wnpa-sec-2016-18

ASN.1 BER ディセクタのクラッシュ。(バグ 11822)

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://www.wireshark.org/docs/relnotes/wireshark-2.0.2.html

https://www.openwall.com/lists/oss-security/2016/05/01/1

http://www.nessus.org/u?f667582a

プラグインの詳細

深刻度: Medium

ID: 89048

ファイル名: freebsd_pkg_45117749df5511e5b2bd002590263bf5.nasl

バージョン: 2.11

タイプ: local

公開日: 2016/3/1

更新日: 2021/1/4

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 4.4

CVSS v2

リスクファクター: High

基本値: 7.1

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:C

CVSS v3

リスクファクター: Medium

基本値: 5.9

ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

脆弱性情報

CPE: p-cpe:/a:freebsd:freebsd:tshark, p-cpe:/a:freebsd:freebsd:tshark-lite, p-cpe:/a:freebsd:freebsd:wireshark, p-cpe:/a:freebsd:freebsd:wireshark-lite, p-cpe:/a:freebsd:freebsd:wireshark-qt5, cpe:/o:freebsd:freebsd

必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

パッチ公開日: 2016/3/1

脆弱性公開日: 2016/2/26

参照情報

CVE: CVE-2016-2522, CVE-2016-2523, CVE-2016-2524, CVE-2016-2525, CVE-2016-2526, CVE-2016-2527, CVE-2016-2528, CVE-2016-2529, CVE-2016-2530, CVE-2016-2531, CVE-2016-2532, CVE-2016-4415, CVE-2016-4416, CVE-2016-4417, CVE-2016-4418, CVE-2016-4419, CVE-2016-4420, CVE-2016-4421