Wireshark 1.8.x < 1.8.9 多個弱點 (macOS)

high Nessus Plugin ID 363915

語言:

概要

遠端 macOS / Mac OS X 主機上安裝的應用程式受到多個弱點影響。

說明

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 1.8.9 舊。因此，它會受到 wireshark-1.8.9 公告中提及的多個弱點的影響。

- 在某些異常情況下，Wireshark 1.8.x1.8.91.10.x1.10.1 的 ASN.1 PER 剖析器中 epan/dissectors/packet-per.c 中的 dissect_per_length_determinant 函式不會初始化長度欄位，這允許遠端攻擊者透過特製的封包造成拒絕服務（應用程式崩潰）。（CVE-2013-4935）

- 在 1.8.9 之前的 1.8.x 版和 1.10.1 之前的 1.10.x 版 Wireshark 中，DIS 解剖器之 epan/dissectors/packet-dis-pdus.c 中的 parseFields 函式在發現零個剩餘位元組後，並未終止封包資料處理，這會允許遠端攻擊者透過特製封包造成拒絕服務 (迴圈)。
(CVE-2013-4929)

- 在 Wireshark 1.8.x1.8.91.10.x1.10.1 的藍牙 SDP 剖析器中，epan/dissectors/packet-btsdp.c 中的 get_type_length 函式中的整數簽名錯誤允許遠端攻擊者透過特製的封包造成拒絕服務（迴圈和 CPU 消耗）。（CVE-2013-4927）

- Wireshark 1.8.x1.8.9 中 DVB-CI 剖析器之前和 1.10.x 之前 1.10.1 的 epan/dissectors/packet-dvbci.c 中的 dissect_dvbci_tpdu_hdr 函式不會在遞減特定長度值之前驗證它，這允許遠端攻擊者透過特製的封包造成拒絕服務（宣告失敗和應用程式結束）。（CVE-2013-4930）

- 在 1.8.9 之前的 1.8.x 版和 1.10.1 之前的 1.10.x 版 Wireshark 中，epan/proto.c 允許遠端攻擊者透過未經過 GSM RR 解剖器適當處理的特製封包，而造成拒絕服務 (迴圈)。
(CVE-2013-4931)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。