Wireshark 2.2.x < 2.2.4の複数の脆弱性 (MacOS)

high Nessus プラグイン ID 96764

Language:

概要

リモートの macOS または Mac OS X ホストにインストールされているアプリケーションは、複数の脆弱性の影響を受けます。

説明

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 2.2.4 より前です。したがって、wireshark-2.2.4アドバイザリーで言及されている複数の脆弱性の影響を受けています。

- Wireshark 2.2.0 to 2.2.3 および 2.0.0 to 2.0.9 では、DHCPv6 ディスセクタが大きなループに入る可能性があり、パケット注入や誤ったキャプチャファイルによってトリガーされることがあります。この問題はepan/dissectors/packet-dhcpv6.cで整数オーバーフローを避けるためにデータ型を変更することで対処されました。(CVE-2017-5597)

- Wireshark 2.2.0 to 2.2.3 および 2.0.0 to 2.0.9 では、ASTERIX ディスセクタがパケット注入や誤ったキャプチャファイルによって引き起こされる無限ループに入ることがあります。この問題はepan/dissectors/packet-asterix.cで整数オーバーフローを避けるためにデータ型を変更することで解決されました。(CVE-2017-5596)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。