Wireshark 2.0.x < 2.0.6の複数のDoS(Mac OS X)

medium Nessus プラグイン ID 93517

概要

リモート Mac OS X ホストには、複数のサービス拒否の脆弱性の影響を受けるアプリケーションがインストールされています。

説明

リモート Mac OS X ホストにインストールされている Wireshark のバージョンは、2.0.6 より前の 2.0.x です。このため、複数のサービス拒否脆弱性の影響を受けます。

- packet-qnet6.c の dissect_qnet6_lr() 関数内の QNX6 QNET ディセクタに、MAC アドレスデータの不適切な処理に起因する欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、細工されたパケットによりプログラムをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2016-7175)

- packet-h225.c の H.225 ディセクタに、無効な形式のパケット内の文字列の不適切な処理に起因する複数の欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、細工されたパケットによりプログラムをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2016-7176)

- packet-catapult-dct2000.c の attach_fp_info() 関数の Catapult DCT2000 ディセクタに、チャネル数を制限できないことに起因する領域外読み取りエラーが存在します。認証されていないリモートの攻撃者がこれを悪用して、細工されたパケットによりプログラムをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2016-7177)

- packet-umts_fp.cのUMTS FPディセクタに、特定のデータ構造にメモリが割り当てられたことを確認できないことに起因するNULLポインターデリファレンスの欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、細工されたパケットによりプログラムをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2016-7178)

- packet-catapult-dct2000.c の parse_outhdr_string() 関数内の Catapult DCT2000 ディセクタに、特別に細工されたパケットの不適切な検証に起因するスタックベースのバッファオーバーフロー状態が存在します。認証されていないリモートの攻撃者がこれを悪用して、細工されたパケットによりプログラムをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2016-7179)

- packet-ipmi-trace.c の dissect_ipmi_trace() 関数内の IPMI Trace ディセクタに、文字列が定数であるかどうかを適切に考慮できないことに起因する欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、細工されたパケットによりプログラムをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2016-7180)

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ソリューション

Wiresharkをバージョン2.0.6以降にアップグレードしてください。

参考資料

https://www.wireshark.org/security/wnpa-sec-2016-50.html

https://www.wireshark.org/security/wnpa-sec-2016-51.html

https://www.wireshark.org/security/wnpa-sec-2016-52.html

https://www.wireshark.org/security/wnpa-sec-2016-53.html

https://www.wireshark.org/security/wnpa-sec-2016-54.html

https://www.wireshark.org/security/wnpa-sec-2016-55.html

https://www.wireshark.org/docs/relnotes/wireshark-2.0.6.html

プラグインの詳細

深刻度: Medium

ID: 93517

ファイル名: macosx_wireshark_2_0_6.nasl

バージョン: 1.7

タイプ: local

エージェント: macosx

公開日: 2016/9/15

更新日: 2018/7/16

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 3.6

CVSS v2

リスクファクター: Medium

基本値: 4.3

現状値: 3.2

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:P

CVSS v3

リスクファクター: Medium

基本値: 5.9

現状値: 5.2

ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:wireshark:wireshark

必要な KB アイテム: installed_sw/Wireshark

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2016/9/8

脆弱性公開日: 2015/12/4

参照情報

CVE: CVE-2016-7175, CVE-2016-7176, CVE-2016-7177, CVE-2016-7178, CVE-2016-7179, CVE-2016-7180

BID: 92889