Wireshark 1.12.x < 1.12.11の複数の脆弱性 (MacOS)

medium Nessus プラグイン ID 90784

Language:

概要

リモートの macOS または Mac OS X ホストにインストールされているアプリケーションは、複数の脆弱性の影響を受けます。

説明

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 1.12.11 より前です。したがって、wireshark-1.12.11のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- 1.12.11 より前の Wireshark 1.12.x の NCP ディセクタの epan/dissectors/packet-ncp2222.inc のスタックベースのバッファオーバーフローにより、パケットの長い文字列を介して、リモートの攻撃者がサービス拒否(アプリケーションクラッシュ)を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。(CVE-2016-4085)

- 1.12.11 より前、2.0.3 より前の 2.0.x の Wireshark 1.12.x の epan/proto.c は、プロトコルツリーの深さを制限しません。これにより、リモートの攻撃者が、細工されたパケットでサービス拒否(スタックメモリ消費とアプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2016-4006)

- 1.12.11 より前の Wireshark 1.12.x および 2.0.3 より前の 2.0.x における PKTC ディセクタの epan/dissectors/packet-pktc.c が BER 識別子を検証しません。これにより、リモートの攻撃者が、細工されたパケットでサービス拒否(領域外書き込みおよびアプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2016-4079)

- 1.12.11 より前、2.0.3 より前の Wireshark 1.12.x における PKTC ディセクタの epan/dissectors/packet-pktc.c 2.0.x は、タイムスタンプフィールドを不適切に解析します。これにより、リモートの攻撃者が、細工されたパケットでサービス拒否(領域外読み取りおよびアプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2016-4080)

- 1.12.11 より前の Wireshark 1.12.x および 2.0.3 より前の 2.0.x において、IAX2 ディセクタの epan/dissectors/packet-iax2.c は、正しくない整数データ型を使用します。これにより、リモートの攻撃者が、細工されたパケットでサービス拒否(無限ループ)を引き起こす可能性があります。(CVE-2016-4081)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。