Wireshark 1.10.x < 1.10.14 多個弱點 (macOS)

high Nessus Plugin ID 176374

語系：

概要

遠端 macOS / Mac OS X 主機上安裝的應用程式受到多個弱點影響。

說明

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 1.10.14 舊。因此，會受到 wireshark-1.10.14 公告中所提及的多個弱點影響。

- 在 Wireshark 1.10.14之前的 1.10.x 版和 1.12.5 之前的 1.12.x 版中，WCP 解剖器中的 epan/dissectors/packet-wcp.c 未正確參照先前處理的位元組，這會允許遠端攻擊者透過特製封包。該弱點與 CVE-2015-2188不同。
(CVE-2015-3811)

- 在 1.10.14 之前的 1.10.x 版、1.12.5 之前的 1.12.x 版 Wireshark 中，X11 解剖器的 epan/dissectors/packet-x11.c 的 x11_init_protocol 函數中存在多個記憶體洩漏弱點，這允許遠端攻擊者透過特製的封包造成拒絕服務 (記憶體消耗)。(CVE-2015-3812)

- 在 1.10.14 之前的 1.10.x 版、1.12.5 之前的 1.12.x 版 Wireshark 的 IEEE 802.11 解剖器中，epan/dissectors/packet-ieee80211.c 中的 (1) dissect_tfs_request 和 (2) dissect_tfs_response 函式將零值解譯為長度而非長度，從而允許遠端攻擊者透過特製封包造成拒絕服務 (無限迴圈) 的錯誤情形。(CVE-2015-3814)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。