本サービスには一部、Googleの支援により翻訳されたコンテンツが含まれます。Googleは、明示または黙示を問わず、市場性、特定目的への適合性、ならびに非侵害の黙示的保証を含む、翻訳の精度、信頼性、正確性に関連するあらゆる点において保証しません。

Kaspersky Labの本Webサイトは、便宜上、Google Translateを搭載した翻訳ソフトウェアを利用して翻訳されています。正確な翻訳となるよう合理的な努力を払ってはおりますが、自動翻訳の正確性は完全ではなく、翻訳者(人間)による翻訳に代わるものとして意図されているものでもありません。翻訳はKaspersky Labの本Webサイトをご利用の皆様の利便性を図るためのものであり、「翻訳結果をそのまま」ご提供するものです。英語からその他言語への翻訳における精度、信頼性、正確性に関しては、明示または黙示を問わず、いかなる保証もなされません。翻訳ソフトウェアのため、コンテンツの一部(画像、動画、フラッシュ等)は正しく翻訳されない場合があります。

KLA10763
Wiresharkの複数の脆弱性
更新日: 07/05/2018
検出日
?
02/27/2016
危険度
?
重要
説明

Wiresharkでは複数の深刻な脆弱性が発見されています。悪意のあるユーザーは、これらの脆弱性を悪用してサービス拒否や特権を得ることができます。

以下は、脆弱性の完全なリストです

  1. LLRP、RSL、LBMC、HiQnet、HTTP / 2、X.509AF、DNP3およびASN.1の複数の脆弱性BER解読器は、特別に設計されたパケットを介してリモートから利用できます。
  2. iSeriesおよび3GPP TS 32.423での複数の脆弱性トレースファイルパーサーは、特別に設計されたファイルを介してリモートから利用できます。
  3. 信頼できないパスの脆弱性は、DLLハイジャックによってローカルに悪用される可能性があります。 (Windows)

技術的な詳細

以下に列挙する複数の異なる脆弱性に関連する脆弱性(1)

  1. dissect_llrp_parametersは、 epan / dissectors / packet-llrp.cのLLRPディセクタ内の関数で再帰の深さを制限しません。
  2. 0xFFタグ値を持つパケットを介してトリガできるRSLディセクタのepan / dissectors / packet-rsl.cの 1つずつのエラー。
  3. RSLディセクタのepan / dissectors / packet-rsl.cにあるdissct_rsl_ipaccess_msg関数は、認識されないTLVタイプを誤って処理します。
  4. LBMC ディセクタのepan / dissectors / packet-lbmc.cの issect_nhdr_extopt関数は長さの値を検証しません。
  5. HiQnetディセクタのepan / dissectors / packet-hiqnet.cはデータ型を検証しません。
  6. HTTP / 2ディセクタのepan / dissectors / packet-http2.cはヘッダデータの量を制限しません。
  7. X.509AFディセクタのepan / dissectors / packet-x509af.cはアルゴリズムIDを誤って処理します。
  8. DNP3ディセクタのepan / dissectors / packet-dnp.cの dnp3_al_process_object関数に関連する未知の脆弱性。
  9. dissect_ber_constrained_bitstring関数は、ASN.1 BERディセクタのepan / dissectors / packet-ber.cにあります。

下記の複数の脆弱性に関連する脆弱性(2)

  1. iSeriesファイル・パーサーのwiretap / iseries.c内のiseries_check_file_type関数は、行に "OBJECT PROTOCOL"サブストリングがないことを考慮しません。
  2. 3GPP TS 32.423トレースファイルパーサーのwiretap / nettrace_3gpp_32_423.cは、文字が特定の文字列の最後にあることを保証しません。

脆弱性(3)は、 ui / qt / wireshark_application.cppWiresharkApplicationクラスに関連し、QLibraryの使用に関連する現在の作業ディレクトリのトロイの木馬riched20.dll.dllを介してトリガされます。

影響を受ける製品

1.12.10より前のWireshark 1.12バージョン
2.0.2より前のWireshark 2.0バージョン

解決法

最新バージョンへのアップデート
Wiresharkを入手する

影響
?
PE 
[?]

DoS 
[?]
関連製品
Wireshark
CVE-IDS
?

CVE-2016-2521
CVE-2016-2522
CVE-2016-2523
CVE-2016-2524
CVE-2016-2525
CVE-2016-2526
CVE-2016-2527
CVE-2016-2528
CVE-2016-2529
CVE-2016-2530
CVE-2016-2531
CVE-2016-2532


オリジナルへのリンク