Wireshark 1.12.x < 1.12.12の複数のDoS

medium Nessus プラグイン ID 91820

Language:

概要

リモート Windows ホストには、複数のサービス拒否脆弱性の影響を受けるアプリケーションがインストールされています。

説明

リモートのWindowsホストにインストールされているWiresharkのバージョンは、1.12.12より前の1.12.xです。このため、複数のサービス拒否脆弱性の影響を受けます。

- SPOOLs ディセクタに無限ループが存在します。リモートの攻撃者がこれを悪用して、特別に細工されたパケットまたはトレースファイルを通じて CPU リソースを使い果たし、サービス拒否状態を引き起す可能性があります。
(CVE-2016-5350)

- IEEE 802.11 ディセクタに、無効な形式のパケットまたはトレースファイルを処理する場合に発生する欠陥が存在します。A remote attacker can exploit this to cause a denial of service condition. (CVE-2016-5351)

- UMTS FP ディセクタに、無効な形式のパケットまたはトレースファイルを処理する場合に発生する欠陥が存在します。A remote attacker can exploit this to cause a denial of service condition. (CVE-2016-5353)

- 複数の USB ディセクタに、無効な形式のパケットまたはトレースファイルを処理する場合に発生する欠陥が存在します。A remote attacker can exploit this to cause a denial of service condition. (CVE-2016-5354)

- Toshiba ファイルパーサーに、無効な形式のパケットトレースファイルを処理する場合に発生する欠陥が存在します。A remote attacker can exploit this, by convincing a user to open a specially crafted packet trace file, to cause a denial of service condition. (CVE-2016-5355)

- CoSine ファイルパーサーに、無効な形式のパケットトレースファイルを処理する場合に発生する欠陥が存在します。A remote attacker can exploit this to cause a denial of service condition. (CVE-2016-5356)

- NetScreen ファイルパーサーに、無効な形式のパケットトレースファイルを処理する場合に発生する欠陥が存在します。A remote attacker can exploit this to cause a denial of service condition. (CVE-2016-5357)

- WBXML ディセクタに整数オーバーフロー状態が存在します。リモートの攻撃者が、これを悪用して、特別に細工されたパケットまたはトレースファイルを通じて、CPU リソースを使い果たすことで、サービス拒否状態を引き起こす可能性があります。
(CVE-2016-5359)

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。