Wireshark 1.12.x < 1.12.10 の複数の脆弱性

high Nessus プラグイン ID 89103

Language:

概要

リモートの Windows ホストにインストールされているアプリケーションは、複数の脆弱性による影響を受けます。

説明

リモートの Windows ホストにインストールされている Wireshark のバージョンは、1.12.10 より前です。したがって、wireshark-1.12.10のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Windows 上の Wireshark 1.12.x の 1.12.10 より前および 2.0.2 より前の 2.0.x における ui/qt/wireshark_application.cpp の WiresharkApplication クラスの信頼できない検索パスの脆弱性により、ローカルユーザーが、QLibrary の使用に関連して、現在の作業ディレクトリにあるトロイの木馬のriched20.dll.dllファイルを介して、権限を取得する可能性があります。
(CVE-2016-2521)

- 1.12.10 より前の Wireshark 1.12.x、2.0.2 より前の Wireshark 2.0.x において、DNP3 ディセクタの epan/dissectors/packet-dnp.c の dnp3_al_process_object 関数により、リモートの攻撃者は、細工されたパケットを通じて、サービス拒否(無限ループ)を引き起こすことができます。(CVE-2016-2523)

- 1.12.10 より前の Wireshark 1.12.x、2.0.2 より前の Wireshark 2.0.x における RSL ディセクタの epan/dissectors/packet-rsl.c の dissct_rsl_ipaccess_msg 関数が、認識されない TLV タイプのケースを不適切に処理します。これにより、リモートの攻撃者が、細工されたパケットを通じて、サービス拒否(領域外読み取りおよびアプリケーションクラッシュ)を引き起こす可能性があります。これは、CVE-2016-2531とは別の脆弱性です。(CVE-2016-2530)

- 1.12.10 より前の Wireshark 1.12.x および 2.0.2 より前の 2.0.x における RSL ディセクタの epan/dissectors/packet-rsl.c の off-by-one エラーにより、リモートの攻撃者が、0xff タグ値を発生させる細工されたパケットを介して、サービス拒否(領域外読み取りおよびアプリケーションクラッシュ)を引き起こす可能性があります。これは、CVE-2016-2530 とは別の脆弱性です。(CVE-2016-2531)

- 1.12.10 より前の Wireshark 1.12.x、2.0.2 より前の Wireshark 2.0.x において、LLRP ディセクタの epan/dissectors/packet-llrp.c にある dissect_llrp_parameters 関数は、再帰深度を制限しません。これにより、リモートの攻撃者が、細工されたパケットを通じて、サービス拒否(メモリ消費またはアプリケーションクラッシュ)を引き起こす可能性があります。
(CVE-2016-2532)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。