Wireshark 2.0.x < 2.0.12/2.2.x < 2.2.6の複数のDoS（macOS）

high Nessus プラグイン ID 99436

Language:

概要

リモートmacOSまたはMac OS Xホストにインストールされているアプリケーションは、複数のサービス拒否の脆弱性の影響を受けます。

説明

リモートのmacOSまたはMac OS XホストにインストールされているWiresharkのバージョンは、2.0.12より前の2.0.x、または2.2.6より前の2.2.xです。したがって、複数のサービス拒否脆弱性の影響を受けます。- 特別に細工されたキャプチャファイルを処理するとき、無限ループ状態がwiretap/netscaler.cファイル内のNetScalerファイルパーサーにあります。認証されていないリモートの攻撃者がこれを悪用し、CPUリソースを過剰に消費し、サービス拒否状態を引き起こす可能性があります。（CVE-2017-7700）-特別に細工されたパケットまたはトレースファイルを処理するとき、無限ループ状態がepan/dissectors/packet-bgp.cファイル内のBGPディセクターにあります。認証されていないリモートの攻撃者がこれを悪用し、CPUリソースを過剰に消費し、サービス拒否状態を引き起こす可能性があります。（CVE-2017-7701）-特別に細工されたパケットまたはトレースファイルを処理するとき、無限ループ状態がepan/dissectors/packet-wbxml.cファイル内のWBXMLディセクターにあります。認証されていないリモートの攻撃者がこれを悪用し、CPUリソースを過剰に消費し、サービス拒否状態を引き起こす可能性があります。（CVE-2017-7702）-特別に細工されたパケットまたはトレースファイルを処理するとき、サービス拒否の脆弱性がepan/dissectors/packet-imap.cファイル内のIMAPディセクターにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、プログラムをクラッシュさせる可能性があります。（CVE-2017-7703）-特別に細工されたパケットまたはトレースファイルを処理するとき、無限ループ状態がepan/dissectors/packet-dof.cファイル内のDOFディセクターにあります。認証されていないリモートの攻撃者がこれを悪用し、CPUリソースを過剰に消費し、サービス拒否状態を引き起こす可能性があります。この問題は2.2.xバージョンにのみ適用されます。（CVE-2017-7704）-特別に細工されたパケットまたはトレースファイルを処理するとき、無限ループ状態がepan/dissectors/packet-rpcrdma.cファイル内のRPC over RDMAディセクターにあります。認証されていないリモートの攻撃者がこれを悪用し、CPUリソースを過剰に消費し、サービス拒否状態を引き起こす可能性があります。（CVE-2017-7705）-特別に細工されたパケットまたはトレースファイルを処理するとき、無限ループ状態がepan/dissectors/packet-sigcomp.cファイル内のSIGCOMPディセクターにあります。認証されていないリモートの攻撃者がこれを悪用し、CPUリソースを過剰に消費し、サービス拒否状態を引き起こす可能性があります。（CVE-2017-7745）-特別に細工されたパケットまたはトレースファイルを処理するとき、無限ループ状態がepan/dissectors/packet-slsk.cファイル内のdissect_slsk_pdu()関数のSLSKディセクターにあります。認証されていないリモートの攻撃者がこれを悪用し、CPUリソースを過剰に消費し、サービス拒否状態を引き起こす可能性があります。（CVE-2017-7746）-特別に細工されたパケットまたはトレースファイルを処理するとき、領域外読み取りエラーがepan/dissectors/packet-packetbb.cファイル内のdissect_pbb_addressblock()関数のPacketBBディセクターにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、プログラムをクラッシュさせる可能性があります。（CVE-2017-7747）-特別に細工されたパケットまたはトレースファイルを処理するとき、無限ループ状態がepan/dissectors/packet-wsp.cファイル内のWSPディセクターにあります。認証されていないリモートの攻撃者がこれを悪用し、CPUリソースを過剰に消費し、サービス拒否状態を引き起こす可能性があります。（CVE-2017-7748）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。