Wireshark 1.12.x < 1.12.11 多個弱點 (macOS)

medium Nessus Plugin ID 90784

語言:

概要

遠端 macOS / Mac OS X 主機上安裝的應用程式受到多個弱點影響。

說明

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 1.12.11 舊。因此，它會受到 wireshark-1.12.11 公告中提及的多個弱點的影響。

- 在 Wireshark 1.12.x1.12.11 之前的 NCP 剖析器中，epan/dissectors/packet-ncp2222.inc 中的堆疊型緩衝區溢位允許遠端攻擊者透過封包中的長字串造成拒絕服務（應用程式崩潰）或可能產生不明的其他影響。（CVE-2016-4085）

- epan/proto.c 之前1.12.11和2.0.x之前2.0.3的 Wireshark 1.12.x 不會限制協定樹狀結構深度，這允許遠端攻擊者透過特製的封包造成拒絕服務（堆疊記憶體消耗和應用程式崩潰）。（CVE-2016-4006）

- epan/dissectors/packet-pktc.c 在 Wireshark 1.12.x 之前和2.0.x之前2.0.3的 PKTC 剖析器中不會驗證 BER 標識符，這允許遠端攻擊者透過特製的封包造成拒絕服務（越界寫入和應用程式崩1.12.11潰）。（CVE-2016-4079）

- epan/dissectors/packet-pktc.c 在 Wireshark 1.12.x1.12.11 的 PKTC 剖析器中，在錯誤剖析時間戳記欄位之前和 2.0.x 之前 2.0.3 ，遠端攻擊者可透過特製的封包造成拒絕服務（越界讀取和應用程式損毀）。（CVE-2016-4080）

- epan/dissectors/packet-iax2.c 在 Wireshark 1.12.x1.12.112.0.x2.0.3 的 IAX2 剖開器中使用不正確的整數資料類型，這允許遠端攻擊者透過特製的封包造成拒絕服務（無限迴圈）。（CVE-2016-4081）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。