Wireshark 1.10.x < 1.10.11 多个漏洞 (macOS)

high Nessus 插件 ID 363837

语言：

简介

远程 macOS / Mac OS X 主机上安装的应用程序受到多个漏洞的影响。

描述

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 1.10.11。因此，如公告 wireshark-1.10.11 所述，会受到多个漏洞的影响。

- 在 Wireshark 之前1.10.11和1.12.x之前版本1.12.2中，分析器内的 TN5250 epan/dissectors/packet-tn5250.c dissect_write_structured_field函数允许远程攻击者通过构建的数据包造成拒绝服务1.10.x（无限循环）。（CVE-2014-8714）

- 在 Wireshark 1.10.x 之前的 1.10.11 中,SigComp UDVM 分析器内的 epan/sigcomp-udvm.c 中的 decompress_sigcomp_message 函数允许远程攻击者通过构建的数据包造成拒绝服务（缓冲区读取越界和应用程序崩溃）。(CVE-2014-8710)

- 在 Wireshark 1.10.x 之前 1.10.11 和 1.12.x 之前 1.12.2 的 AMQP 分析器中，epan/dissectors/packet-amqp.c 中存在多种整数溢出，允许远程攻击者通过数据包中构建的 amqp_0_10 PDU 造成拒绝服务（应用程序崩溃）。（CVE-2014-8711）

- 在 Wireshark 1.10.x 之前 1.10.11 和 1.12.x 以前 1.12.2 版本中，NCP 分析器内的 epan/dissectors/packet-ncp2222.inc 的 build_expert_data 函数未正确初始化数据结构，远程攻击者可利用此问题，通过构建的数据包造成拒绝服务（应用程序崩溃）。（CVE-2014-8712）

- 在 Wireshark 1.10.x 之前 1.10.11 和 1.12.x 之前 1.12.2 版本中，NCP 分析器的 epan/dissectors/packet-ncp2222.inc 中的 build_expert_data 函数存在基于堆栈的缓冲区溢出，允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。（CVE-2014-8713）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。