Kaspersky Threats

説明

Wiresharkでは複数の深刻な脆弱性が発見されています。悪意のあるユーザーは、これらの脆弱性を悪用してサービス拒否や特権を得ることができます。

以下は、脆弱性の完全なリストです

LLRP、RSL、LBMC、HiQnet、HTTP / 2、X.509AF、DNP3およびASN.1の複数の脆弱性BER解読器は、特別に設計されたパケットを介してリモートから利用できます。
iSeriesおよび3GPP TS 32.423での複数の脆弱性トレースファイルパーサーは、特別に設計されたファイルを介してリモートから利用できます。
信頼できないパスの脆弱性は、DLLハイジャックによってローカルに悪用される可能性があります。（Windows）

技術的な詳細

以下に列挙する複数の異なる脆弱性に関連する脆弱性（1） ：

dissect_llrp_parametersは、 epan / dissectors / packet-llrp.cのLLRPディセクタ内の関数で再帰の深さを制限しません。
0xFFタグ値を持つパケットを介してトリガできるRSLディセクタのepan / dissectors / packet-rsl.cの 1つずつのエラー。
RSLディセクタのepan / dissectors / packet-rsl.cにあるdissct_rsl_ipaccess_msg関数は、認識されないTLVタイプを誤って処理します。
LBMC ディセクタのepan / dissectors / packet-lbmc.cの issect_nhdr_extopt関数は長さの値を検証しません。
HiQnetディセクタのepan / dissectors / packet-hiqnet.cはデータ型を検証しません。
HTTP / 2ディセクタのepan / dissectors / packet-http2.cはヘッダデータの量を制限しません。
X.509AFディセクタのepan / dissectors / packet-x509af.cはアルゴリズムIDを誤って処理します。
DNP3ディセクタのepan / dissectors / packet-dnp.cの dnp3_al_process_object関数に関連する未知の脆弱性。
dissect_ber_constrained_bitstring関数は、ASN.1 BERディセクタのepan / dissectors / packet-ber.cにあります。

下記の複数の脆弱性に関連する脆弱性（2） ：

iSeriesファイル・パーサーのwiretap / iseries.c内のiseries_check_file_type関数は、行に "OBJECT PROTOCOL"サブストリングがないことを考慮しません。
3GPP TS 32.423トレースファイルパーサーのwiretap / nettrace_3gpp_32_423.cは、文字が特定の文字列の最後にあることを保証しません。

脆弱性（3）は、 ui / qt / wireshark_application.cppのWiresharkApplicationクラスに関連し、QLibraryの使用に関連する現在の作業ディレクトリのトロイの木馬riched20.dll.dllを介してトリガされます。

お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com

この脆弱性についての記述に不正確な点がありますか？お知らせください！