Wireshark 1.10.x < 1.10.11 多個弱點 (macOS)

high Nessus Plugin ID 363837

語言:

概要

遠端 macOS / Mac OS X 主機上安裝的應用程式受到多個弱點影響。

說明

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 1.10.11 舊。因此，它會受到 wireshark-1.10.11 公告中提及的多個弱點的影響。

- 在 Wireshark 1.10.x1.10.11 的 dissector 之前TN5250和1.12.x之前1.12.2，epan/dissectors/packet-tn5250.c 中的dissect_write_structured_field功能允許遠端攻擊者透過特製的封包造成拒絕服務（無限迴圈）。（CVE-2014-8714）

- 在 1.10.x 至 1.10.11 的 Wireshark 中，SigComp UDVM 解剖器的 epan/sigcomp-udvm.c 中的 decompress_sigcomp_message 函式允許遠端攻擊者透過建構的封包造成拒絕服務 (緩衝區過度讀取和應用程式損毀)。(CVE-2014-8710)

- 在 Wireshark 1.10.x1.10.111.12.x1.12.2 的 AMQP 剖析器中，epan/dissectors/packet-amqp.c 中的多個整數溢位允許遠端攻擊者透過封包中特製的 amqp_0_10 PDU 造成拒絕服務（應用程式損毀）。（CVE-2014-8711）

- Wireshark 1.10.x1.10.11 之前和 1.12.x 之前 1.12.2 的 NCP 剖析器中 epan/dissectors/packet-ncp2222.inc 中的 build_expert_data 函式無法正確初始化資料結構，這允許遠端攻擊者透過特製的封包造成拒絕服務（應用程式崩潰）。（CVE-2014-8712）

- 在 Wireshark 1.10.x1.10.11 的 NCP 剖build_expert_data器中，epan/dissectors/packet-ncp2222.inc 中，之前和 1.12.x 之前 1.12.2 的堆疊型緩衝區溢位允許遠端攻擊者透過特製的封包造成拒絕服務（應用程式崩潰）。（CVE-2014-8713）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。