Wireshark 1.8.x < 1.8.7 多個弱點 (macOS)

high Nessus Plugin ID 364116

語言:

概要

遠端 macOS / Mac OS X 主機上安裝的應用程式受到多個弱點影響。

說明

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 1.8.7 舊。因此，它會受到 wireshark-1.8.7 公告中提及的多個弱點的影響。

- 在 Wireshark 1.8.x 的 1.8.7 之前版本中，Websocket 解剖器中 epan/ dissectors/packet-websocket.c 的 tvb_unmasked 函式有多個整數正負號錯誤，這允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (應用程式損毀)。(CVE-2013-3562)

- 之前 Wireshark 1.8.x1.8.7 中的多個整數溢位允許遠端攻擊者透過格式錯誤的封包造成拒絕服務（迴圈或應用程式崩潰），這與 Websocket 剖析器崩潰、MySQL 剖析器中的無限迴圈以及 ETCH 剖析器中的大迴圈有關。（CVE-2013-3561）

- Wireshark 1.8.x1.8.6 之前的 REsource LOcation And Discovery （又稱 RELOAD）剖析器中 epan/dissectors/packet-reload.c 中的 dissect_diagnosticrequest 函式使用不正確的整數資料類型，這允許遠端攻擊者透過封包中特製的整數值造成拒絕服務（無限迴圈）。（CVE-2013-2486）

- epan/dissectors/packet-reload.c 在 Wireshark 1.8.x1.8.6 的 REsource LOcation And Discovery （又稱 RELOAD）剖析器中使用不正確的整數資料類型，這允許遠端攻擊者透過封包中特製的整數值造成拒絕服務（無限迴圈），與（1） dissect_icecandidates、（2） dissect_kinddata、（3） dissect_nodeid_list、（4） dissect_storeans、（5） dissect_storereq （6） dissect_storeddataspecifier、（7） dissect_fetchreq、（8） dissect_findans、（9） dissect_diagnosticinfo、（10） dissect_diagnosticresponse、（11） dissect_reload_messagecontents 和（12） dissect_reload_message 函數，這是一個與 CVE-2013-2486不同的漏洞。（CVE-2013-2487）

- epan/dissectors/packet-gtpv2.c 在 Wireshark 1.8.x 的 GTPv2 剖散器中，在 1.8.7 某些與密碼相關的上下文中呼叫不正確的函式，這使得遠端攻擊者能夠透過格式錯誤的封包造成拒絕服務（應用程式崩潰）。（CVE-2013-3555）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。