KLA10763
Wiresharkの複数の脆弱性

Wiresharkでは複数の深刻な脆弱性が発見されています。悪意のあるユーザーは、これらの脆弱性を悪用してサービス拒否や特権を得ることができます。

以下は、脆弱性の完全なリストです

1. LLRP、RSL、LBMC、HiQnet、HTTP / 2、X.509AF、DNP3およびASN.1の複数の脆弱性BER解読器は、特別に設計されたパケットを介してリモートから利用できます。
2. iSeriesおよび3GPP TS 32.423での複数の脆弱性トレースファイルパーサーは、特別に設計されたファイルを介してリモートから利用できます。
3. 信頼できないパスの脆弱性は、DLLハイジャックによってローカルに悪用される可能性があります。 （Windows）

技術的な詳細

以下に列挙する複数の異なる脆弱性に関連する脆弱性（1） ：

1. dissect_llrp_parametersは、 epan / dissectors / packet-llrp.cのLLRPディセクタ内の関数で再帰の深さを制限しません。
2. 0xFFタグ値を持つパケットを介してトリガできるRSLディセクタのepan / dissectors / packet-rsl.cの 1つずつのエラー。
3. RSLディセクタのepan / dissectors / packet-rsl.cにあるdissct_rsl_ipaccess_msg関数は、認識されないTLVタイプを誤って処理します。
4. LBMC ディセクタのepan / dissectors / packet-lbmc.cの issect_nhdr_extopt関数は長さの値を検証しません。
5. HiQnetディセクタのepan / dissectors / packet-hiqnet.cはデータ型を検証しません。
6. HTTP / 2ディセクタのepan / dissectors / packet-http2.cはヘッダデータの量を制限しません。
7. X.509AFディセクタのepan / dissectors / packet-x509af.cはアルゴリズムIDを誤って処理します。
8. DNP3ディセクタのepan / dissectors / packet-dnp.cの dnp3_al_process_object関数に関連する未知の脆弱性。
9. dissect_ber_constrained_bitstring関数は、ASN.1 BERディセクタのepan / dissectors / packet-ber.cにあります。

下記の複数の脆弱性に関連する脆弱性（2） ：

1. iSeriesファイル・パーサーのwiretap / iseries.c内のiseries_check_file_type関数は、行に "OBJECT PROTOCOL"サブストリングがないことを考慮しません。
2. 3GPP TS 32.423トレースファイルパーサーのwiretap / nettrace_3gpp_32_423.cは、文字が特定の文字列の最後にあることを保証しません。

脆弱性（3）は、 ui / qt / wireshark_application.cppのWiresharkApplicationクラスに関連し、QLibraryの使用に関連する現在の作業ディレクトリのトロイの木馬riched20.dll.dllを介してトリガされます。

1.12.10より前のWireshark 1.12バージョン
2.0.2より前のWireshark 2.0バージョン

最新バージョンへのアップデート
Wiresharkを入手する

CVE-2016-2521
CVE-2016-2522
CVE-2016-2523
CVE-2016-2524
CVE-2016-2525
CVE-2016-2526
CVE-2016-2527
CVE-2016-2528
CVE-2016-2529
CVE-2016-2530
CVE-2016-2531
CVE-2016-2532