Wireshark 1.10.x < 1.10.9 多個弱點 (macOS)

high Nessus Plugin ID 363941

語言:

概要

遠端 macOS / Mac OS X 主機上安裝的應用程式受到多個弱點影響。

說明

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 1.10.9 舊。因此，它會受到 wireshark-1.10.9 公告中提及的多個弱點的影響。

- 在 Wireshark 1.10.9 之前的 1.10.x 版中，ASN.1 BER 解剖器內 epan/dissectors/packet-ber.c 的 dissect_ber_constrained_bitstring 函式未正確驗證填補值，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (緩衝區反向溢位和應用程式損毀)。
(CVE-2014-5165)

- 之前 1.10.9 Wireshark 1.10.x 的 IrDA 剖析器中 plugins/irda/packet-irda.c 中的 dissect_log 函式無法正確去除 '\n' 字元，這使得遠端攻擊者能夠透過特製的封包造成拒絕服務（緩衝區反向溢位和應用程式崩潰）。（CVE-2014-5161）

- 之前 Wireshark 1.10.x 的 Catapult DCT2000 剖析器中 wiretap/catapult_dct2000.c 中的 read_new_line 函式無法正確去除 '\n' 和 '\r' 字元，這允許遠端攻擊者透過特製的封包造成拒絕服務（差一緩衝區溢位和應用程式崩潰）。1.10.9
(CVE-2014-5162)

- 之前 1.10.9 Wireshark 1.10.x 中 GTP 和 GSM 管理剖開器中的（1） epan/dissectors/packet-gtp.c 和（2） epan/dissectors/packet-gsm_a_gm.c 中的 APN 解碼功能不會完全初始化特定緩衝區，這允許遠端攻擊者透過特製的封包造成拒絕服務（應用程式崩潰）。（CVE-2014-5163）

- Wireshark 1.10.x1.10.9 的 RLC dissector before 中 epan/dissectors/packet-rlc.c 中的 rlc_decode_li 函式只有在使用某個結構成員之後才會初始化該成員，這使得遠端攻擊者可以透過特製的封包造成拒絕服務（應用程式崩潰）。（CVE-2014-5164）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。