Wireshark 2.4.xにおける複数の脆弱性

説明

Wireshark 2.4.xでは複数の深刻な脆弱性が発見されています。悪意のあるユーザーは、これらの脆弱性を悪用してサービス拒否を引き起こす可能性があります。

以下に、脆弱性の完全な一覧を示します。

1. DOCSISディセクタの無限ループは、不正なパケットを介してリモートから悪用され、サービス拒否を引き起こす可能性があります。
2. RTSPディセクタのスタックオーバーフローは不正なパケットを介してリモートから悪用され、サービス拒否を引き起こす可能性があります。
3. DMPディセクタの文字列検証エラーは、不正なパケットを介してリモートから悪用され、サービス拒否を引き起こす可能性があります。
4. BTATTパケットのすべてがBluetooth属性プロトコル解読器で同じカプセル化レベルでない場合のエラーは、不正なパケットを介してリモートから悪用され、サービス拒否を引き起こす可能性があります。
5. MBIMディセクタのメモリ割り当てアプローチエラーは、不正なパケットを介してリモートから悪用され、サービス拒否を引き起こす可能性があります。

---

技術的な詳細

すべての脆弱性に対するサービス拒否はクラッシュです

脆弱性（5）はシステムメモリを使い果たします

注意：すべての脆弱性がCVSS評価を既に持っているわけではないので、累積CVSS評価は代表ではありません。

オリジナルアドバイザリー

• CVE-2017-15193

• CVE-2017-15191
• CVE-2017-15190
• CVE-2017-15189
• CVE-2017-15192

CVEリスト

も参照してください

お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com