Wireshark 2.0.x < 2.0.3の複数の脆弱性 (MacOS)

medium Nessus プラグイン ID 90785

Language:

概要

リモートの macOS または Mac OS X ホストにインストールされているアプリケーションは、複数の脆弱性の影響を受けます。

説明

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 2.0.3 より前です。したがって、wireshark-2.0.3のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- 2.0.3 より前の Wireshark 2.0.x の MS-WSP ディセクタの epan/dissectors/packet-mswsp.c に整数符号エラーがあるため、リモートの攻撃者が、予期しない配列サイズを発生させる細工されたパケットを介して、サービス拒否(整数オーバーフローおよびアプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2016-4084)

- 1.12.11 より前、2.0.3 より前の 2.0.x の Wireshark 1.12.x の epan/proto.c は、プロトコルツリーの深さを制限しません。これにより、リモートの攻撃者が、細工されたパケットでサービス拒否(スタックメモリ消費とアプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2016-4006)

- 2.0.3 より前の Wireshark 2.0.x の NCP ディセクタの epan/dissectors/packet-ncp2222.inc は、検索パターン用のメモリを適切に初期化しません。これにより、リモートの攻撃者が、細工されたパケットでサービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2016-4076)

- 2.0.3 より前の Wireshark 2.0.x の TShark の epan/reassemble.c が、切り捨てられた Tvb データ構造の不適切な特殊事例の処理に依存しています。これにより、リモートの攻撃者が、細工されたパケットでサービス拒否(use-after-free およびアプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2016-4077)

- 1.12.11 より前、2.0.3 より前の 2.0.x の Wireshark 1.12.x の IEEE 802.11 ディセクタは、要素リストを適切に制限しません。これにより、リモートの攻撃者が、epan/dissectors/packet-capwap.c および epan/dissectors/packet-ieee80211.c に関連して、細工されたパケットを介してサービス拒否(ディープ再帰およびアプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2016-4078)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。