The version of Wireshark installed on the remote macOS / Mac OS X host is 2.4.x prior to 2.4.10 / 2.6.x prior to 2.6.4. It is, therefore, affected by multiple vulnerabilities.

  - A buffer overflow condition exists in OPC UA applications due to     failure to handle exceptional conditions. An unauthenticated     remote attacker can exploit this via carefully structured requests     to cause a denial of service condition or the execution of     arbitrary code. (CVE-2018-12086)

  - A stack-based buffer overflow condition exists in Liblouis 3.6.0     in the function parseChars in compileTranslationTable.c, a     different vulnerability than CVE-2018-11440 due to failure to     handle exceptional conditions. An unauthenticated remote attacker     can exploit this to cause a denial of service condition or the     execution of arbitrary code. (CVE-2018-12585)

  - Multiple denial of service vulnerabilities exist in the following     protocol dissectors: CoAP, IHS Discovery, the MS-WSP due to     improper handling of exceptional conditions. An unauthenticated     remote attacker can exploit this to cause Wireshark to crash by     injecting a malformed packet onto the wire, or by convincing a     user to read a malformed packet trace file.
    (CVE-2018-18225, CVE-2018-18226, CVE-2018-18227)

リモートのmacOS/Mac OS XホストにインストールされているWiresharkのバージョンは、2.4.10より前の2.4.x、2.6.4より前の2.6.xです。したがって、複数の脆弱性の影響を受けます。- OPC UAアプリケーションに、例外的な状態を処理できないことによるバッファオーバーフロー状態があります。認証されていないリモートの攻撃者が注意深く細工されたリクエストを介してこれを悪用し、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2018-12086）- Liblouis 3.6.0では、compileTranslationTable.cの関数parseCharsに、スタックベースのバッファオーバーフロー状態があります。これは、CVE-2018-11440の例外的な状態を処理できないことによる脆弱性とは別のものです。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こしたり、任意のコードを実行する可能性があります。（CVE-2018-12585）- 例外的な状態が不適切に処理されているため、複数のサービス拒否の脆弱性が、プロトコルディセクターCoAP、IHS Discovery、MS-WSPにあります。認証されていないリモートの攻撃者がこれを悪用し、不正な形式のパケットをワイヤに挿入したり、不正な形式のパケットトレースファイルを読み取るようにユーザーを誘導したりすることで、Wiresharkをクラッシュさせる可能性があります。（CVE-2018-18225、CVE-2018-18226、CVE-2018-18227）

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 是 2.4.10 之前的 2.4.x 版/2.6.4 之前的 2.6.x 版。因此，會受到多個弱點影響。- 在 OPC UA 應用程式中存在一個緩衝區溢位情形，這是因為無法處理例外情形所致。未經驗證的遠端攻擊者可惡意利用此情形，透過特製的要求，造成拒絕服務情形或執行任意程式碼。(CVE-2018-12086) - 在 Liblouis 3.6.0 中，compileTranslationTable.c 的 parseChars 函式內，存在一個堆疊型緩衝區溢位情形，此弱點與 CVE-2018-11440 不同，這是因為無法處理例外情形所致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2018-12585) - 在下列通訊協定解剖器中，存在多個拒絕服務弱點：CoAP、IHS Discovery、MS-WSP，這是因為不當處理例外情形所致。未經驗證的遠端攻擊者可惡意利用此情形，透過在連線中插入格式錯誤的封包，或透過誘騙使用者讀取格式錯誤的封包追蹤檔案，造成 Wireshark 損毀。(CVE-2018-18225、CVE-2018-18226、CVE-2018-18227)

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本为低于 2.4.10 的 2.4.x / 低于 2.6.4 的 2.6.x。因而会受到多个漏洞的影响。- 在 OPC UA 应用程序中存在缓冲区溢出情形，这是因为无法处理例外情形所致。未经身份验证的远程攻击者可利用此情况，通过精心构建的请求，造成拒绝服务情况，或是执行任意代码。(CVE-2018-12086) - 在 Liblouis 3.6.0 中，compileTranslationTable.c 的 parseChars 函数内，存在一个堆栈缓冲区溢出情形，此漏洞与 CVE-2018-11440 不同，是因为无法处理例外情形所致。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2018-12585) - 在下列协议分析器中，存在多个拒绝服务漏洞：CoAP、IHS Discovery、MS-WSP，这是因为不当处理例外情形所致。未经身份验证的远程攻击者可通过注入格式不正确的数据包至线路，或通过诱使某人读取格式不正确的数据包跟踪文件，以造成 Wireshark 崩溃。(CVE-2018-18225, CVE-2018-18226, CVE-2018-18227)

ID	名稱	產品	系列	已發布	已更新	嚴重性
121309	Wireshark 2.4.x < 2.4.10 / 2.6.x < 2.6.4 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2019/1/22	2024/6/26	high
121309	Wireshark 2.4.x < 2.4.10/2.6.x < 2.6.4の複数の脆弱性（MacOS）	Nessus	MacOS X Local Security Checks	2019/1/22	2024/6/26	high
121309	Wireshark 2.4.x < 2.4.10 / 2.6.x < 2.6.4 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2019/1/22	2024/6/26	high
121309	Wireshark 2.4.x < 2.4.10 / 2.6.x < 2.6.4 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2019/1/22	2024/6/26	high

偵測

搜尋 Plugin

high

high

high

high