リモートの Windows ホストにインストールされている Wireshark のバージョンは、1.12.12 より前です。したがって、wireshark-1.12.12のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.12.12 より前の Wireshark 1.12.x の WBXML ディセクタの epan/dissectors/packet-wbxml.c がオフセットを不適切に処理します。これにより、リモートの攻撃者が、細工されたパケットでサービス拒否(整数オーバーフローと無限ループ)を引き起こす可能性があります。(CVE-2016-5359)

  - 1.12.12 より前、2.0.4 より前の 2.x の Wireshark 1.12.xの SPOOLS コンポーネントの epan/dissectors/packet-dcerpc-spoolss.c が、予期しないオフセットを誤って処理します。これにより、リモートの攻撃者が、細工されたパケットでサービス拒否(無限ループ)を引き起こす可能性があります。(CVE-2016-5350)

  - 1.12.12 より前の Wireshark 1.12.x および 2.0.4 より前の 2.x における IEEE 802.11 ディセクタの epan/crypt/airpdcap.c は、EAPOL_RSN_KEYがないことを誤って処理します。これにより、リモートの攻撃者が、細工されたパケットでサービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2016-5351)

  - 1.12.12 より前の Wireshark 1.12.x、2.0.4 より前の 2.x における UMTS FP ディセクタの epan/dissectors/packet-umts_fp.c が、予約された C/T 値を不適切に処理します。これにより、リモートの攻撃者が、細工されたパケットでサービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2016-5353)

  - 1.12.12 より前、2.0.4 より前の 2.x の Wireshark 1.12.x の USB サブシステムは、クラスタイプを不適切に処理します。これにより、リモートの攻撃者が、細工されたパケットを通じてサービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。
    (CVE-2016-5354)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Wireshark 1.12.x < 1.12.12 の複数の脆弱性

high Nessus プラグイン ID 91820

バージョン 1.9