Wireshark 1.8.x < 1.8.11 多個弱點 (macOS)

high Nessus Plugin ID 363752

語言:

概要

遠端 macOS / Mac OS X 主機上安裝的應用程式受到多個弱點影響。

說明

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 1.8.11 舊。因此，它會受到 wireshark-1.8.11 公告中提及的多個弱點的影響。

- epan/dissectors/packet-tcp.c 在 Wireshark 1.8.x 之前和1.10.x之前1.10.3的 TCP 剖析器中無法正確確定剩餘資料量，這使得遠端攻擊者能夠透過特製的封包造成拒絕服務（應用程式崩1.8.11潰）。（CVE-2013-6340）

- Wireshark 1.8.111.8.x 中 IEEE 802.15.4 剖析器之前和1.10.x之前1.10.3的 epan/dissectors/packet-ieee802154.c 中的 ieee802154_map_rec 函式使用不正確的指標鏈，這允許遠端攻擊者透過特製的封包造成拒絕服務（應用程式損毀）。（CVE-2013-6336）

- 在 1.8.11 之前的 1.8.x 版和 1.10.3 之前的 1.10.x 版 Wireshark 中，NBAP 解剖器存在不明弱點，允許遠端攻擊者透過特製的封包造成拒絕服務 (應用程式損毀)。
(CVE-2013-6337)

- Wireshark 1.8.x1.8.11 中 SIP 剖析器之前和 1.10.x 之前 1.10.3 的 epan/dissectors/packet-sip.c 中的 dissect_sip_common 函式無法正確初始化資料結構，這允許遠端攻擊者透過特製的封包造成拒絕服務（應用程式崩潰）。（CVE-2013-6338）

- 在 1.8.11 之前的 1.8.x 版和 1.10.3 之前的 1.10.x 版 Wireshark 中，OpenWire 解剖器之 epan/dissectors/packet-openwire.c 中的 dissect_openwire_type 函式允許遠端攻擊者透過特製的封包造成拒絕服務 (迴圈)。(CVE-2013-6339)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。