Wireshark 1.8.x < 1.8.3 多個弱點 (macOS)

high Nessus Plugin ID 364347

語言:

概要

遠端 macOS / Mac OS X 主機上安裝的應用程式受到多個弱點影響。

說明

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 1.8.3 舊。因此，它會受到 wireshark-1.8.3 公告中提及的多個弱點的影響。

- 在 1.8.3 之前的 1.8.x 版 Wireshark 中，LDP 解剖器中 epan/dissectors/packet-ldp.c 的 dissect_tlv 函式存在緩衝區溢位問題，允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (應用程式損毀)，或可能造成其他不明影響。(CVE-2012-5240)

- 在 1.8.3 之前的 1.8.x 版 Wireshark 中，HSRP 解剖器之 epan/dissectors/packet-hsrp.c 中的 dissect_hsrp 函式允許遠端攻擊者透過格式錯誤的封包，造成拒絕服務 (無限迴圈)。
(CVE-2012-5237)

- 在 1.8.3 之前的 1.8.x 版 Wireshark 中，PPP 解剖器中的 epan/dissectors/packet-ppp.c 在 (1) PPP 和 (2) LCP 資料解碼期間使用不正確的 OUI 資料結構，這會允許遠端攻擊者透過格式錯誤的封包，造成拒絕服務 (宣告失敗及應用程式結束)。(CVE-2012-5238)

- 拒絕原因：請勿使用此候選版本編號。ConsultID：CVE-2012-3548。原因：此候選編號是 CVE-2012-3548 的保留複本。注意：所有 CVE 使用者都應該參照 CVE-2012-3548 而非此候選編號。已移除此候選版本中的所有參照和描述，以防止意外使用 (CVE-2012-5239)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。