Wireshark 2.0.x < 2.0.3 の複数の脆弱性

medium Nessus プラグイン ID 90787

Language:

概要

リモートの Windows ホストにインストールされているアプリケーションは、複数の脆弱性による影響を受けます。

説明

リモートの Windows ホストにインストールされている Wireshark のバージョンは、2.0.3 より前です。したがって、wireshark-2.0.3アドバイザリーで言及されている複数の脆弱性の影響を受けています。

- Wireshark 2.0.32.0.xのMS-WSPディスセクタのepan/dissectors/packet-mswsp.cにおける整数署名エラーは、リモート攻撃者が予期せぬアレイサイズを引き起こすためにサービスを拒否(整数オーバーフローおよびアプリケーションクラッシュ)を引き起こすことを許します。(CVE-2016-4084)

- Wireshark 2.0.32.0.xのNCPディスセクター内のepan/dissectors/packet-ncp2222.incは、検索パターンのメモリを正しく初期化しないため、リモート攻撃者が作成したパケットを通じてサービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2016-4076)

- Wireshark 2.0.32.0.xのTSharkにあるepan/reassemble.cは、切断されたTvbデータ構造の誤った特殊ケース処理に依存しており、リモート攻撃者が作成したパケットを通じてサービス拒否(使用後無料およびアプリケーションクラッシュ)を引き起こすことを可能にします。(CVE-2016-4077)

- Wireshark 1.12.xの1.12.11IEEE 802.11ディスセクタは、元および2.0.3前の元元で2.0.x元元を制限していません。これにより、リモート攻撃者がepan/dissectors/packet-capwap.cおよびepan/dissectors/packet-ieee80211.cに関連する作成されたパケットを通じてサービス拒否(ディープ再帰およびアプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2016-4078)

- WiresharkのPKTCディスセクタ内のepan/dissectors/packet-pktc.c 1.12.x 、 1.12.11 前および 2.0.x 前 2.0.3 はBER識別子を検証しません。これにより、リモート攻撃者が作成したパケットを通じてサービス拒否(境界外書き込みやアプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2016-4079)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。