Wireshark 2.4.x < 2.4.11 多个漏洞 (macOS)
high Nessus 插件 ID 119417
语言：
简介
远程 macOS / Mac OS X 主机上安装的应用程序受到多个漏洞的影响。描述
远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 2.4.11。因此，如公告 wireshark-2.4.11 所述，会受到多个漏洞的影响。- 在 Wireshark 2.6.0 to 2.6.4 和 2.4.02.4.10to 中，IxVeriWave 文件解析器可能会崩溃。此漏洞已在 wiretap/vwr.c 中通过调整缓冲区边界的方式予以解决。（CVE-2018-19627）
- 在 Wireshark 2.6.0 至 2.6.4 和 2.4.0 至 2.4.10 版本中，MMSE 分析器可进入无限循环。此漏洞已在 epan/dissectors/packet-mmse.c 中通过防止长度溢出而得以解决。(CVE-2018-19622)
- 在 Wireshark 2.6.0 to 2.6.4 和 to 中2.4.02.4.10，LBMPDM 分析器可能会崩溃。此外，远程攻击者可在数据包范围内存之前的任何内存位置写入任意数据。此漏洞已在 epan/dissectors/packet-lbmpdm.c 中通过禁用某些负值的方式予以解决。（CVE-2018-19623）
- 在 Wireshark 2.6.0 to 2.6.4 和 to 中2.4.02.4.10，PVFS 分析器可能会崩溃。此漏洞已在 epan/dissectors/packet-pvfs2.c 中通过防止空指针取消引用的方式予以解决。（CVE-2018-19624）
- 在 Wireshark 2.6.0 to 2.6.4 和 2.4.02.4.10to 中，分析引擎可能会崩溃。此漏洞已在 epan/tvbuff_composite.c 中通过防止基于堆的缓冲区过度读取的方式予以解决。（CVE-2018-19625）
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
升级至 Wireshark 2.4.11 或更高版本。另见
https://gitlab.com/wireshark/wireshark/-/issues/14466
https://gitlab.com/wireshark/wireshark/-/issues/15130
https://gitlab.com/wireshark/wireshark/-/issues/15132
https://gitlab.com/wireshark/wireshark/-/issues/15250
https://gitlab.com/wireshark/wireshark/-/issues/15279
https://gitlab.com/wireshark/wireshark/-/issues/15280
https://www.wireshark.org/docs/relnotes/wireshark-2.4.11.html
https://www.wireshark.org/security/wnpa-sec-2018-51
https://www.wireshark.org/security/wnpa-sec-2018-52
https://www.wireshark.org/security/wnpa-sec-2018-53
https://www.wireshark.org/security/wnpa-sec-2018-54
插件详情
严重性: High
ID: 119417
文件名: macosx_wireshark_2_4_11.nasl
版本: 1.9
类型: Local
代理: macosx
发布时间: 2018/12/5
最近更新时间: 2026/10/7
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 5
百分位: 95.09
CVSS v2
风险因素: Medium
基本分数: 5
时间分数: 3.9
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
CVSS 分数来源: CVE-2018-19627
CVSS v3
风险因素: High
基本分数: 7.5
时间分数: 6.7
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE: cpe:/a:wireshark:wireshark
必需的 KB 项: Host/local_checks_enabled, Host/MacOSX/Version, installed_sw/Wireshark
可利用: true
易利用性: Exploits are available
补丁发布日期: 2018/11/27
漏洞发布日期: 2018/11/27
参考资料信息
CVE: CVE-2018-19622, CVE-2018-19623, CVE-2018-19624, CVE-2018-19625, CVE-2018-19626, CVE-2018-19627
BID: 106051