Wireshark 2.0.x < 2.0.6の複数のDoS（Mac OS X）

medium Nessus プラグイン ID 93517

Language:

概要

リモート Mac OS X ホストには、複数のサービス拒否の脆弱性の影響を受けるアプリケーションがインストールされています。

説明

リモート Mac OS X ホストにインストールされている Wireshark のバージョンは、2.0.6 より前の 2.0.x です。このため、複数のサービス拒否脆弱性の影響を受けます。

- packet-qnet6.c の dissect_qnet6_lr() 関数内の QNX6 QNET ディセクタに、MAC アドレスデータの不適切な処理に起因する欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、細工されたパケットによりプログラムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2016-7175）

- packet-h225.c の H.225 ディセクタに、無効な形式のパケット内の文字列の不適切な処理に起因する複数の欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、細工されたパケットによりプログラムをクラッシュさせ、サービス拒否を引き起こす可能性があります。
（CVE-2016-7176）

- packet-catapult-dct2000.c の attach_fp_info() 関数の　Catapult DCT2000 ディセクタに、チャネル数を制限できないことに起因する領域外読み取りエラーが存在します。認証されていないリモートの攻撃者がこれを悪用して、細工されたパケットによりプログラムをクラッシュさせ、サービス拒否を引き起こす可能性があります。
（CVE-2016-7177）

- packet-umts_fp.cのUMTS FPディセクタに、特定のデータ構造にメモリが割り当てられたことを確認できないことに起因するNULLポインターデリファレンスの欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、細工されたパケットによりプログラムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2016-7178）

- packet-catapult-dct2000.c の parse_outhdr_string() 関数内の Catapult DCT2000 ディセクタに、特別に細工されたパケットの不適切な検証に起因するスタックベースのバッファオーバーフロー状態が存在します。認証されていないリモートの攻撃者がこれを悪用して、細工されたパケットによりプログラムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2016-7179）

- packet-ipmi-trace.c の dissect_ipmi_trace() 関数内の IPMI Trace ディセクタに、文字列が定数であるかどうかを適切に考慮できないことに起因する欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、細工されたパケットによりプログラムをクラッシュさせ、サービス拒否を引き起こす可能性があります。
（CVE-2016-7180）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。