Wireshark 1.8.x < 1.8.9 多个漏洞 (macOS)

high Nessus 插件 ID 363915

语言：

简介

远程 macOS / Mac OS X 主机上安装的应用程序受到多个漏洞的影响。

描述

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 1.8.9。因此，如公告 wireshark-1.8.9 所述，会受到多个漏洞的影响。

- 在 Wireshark 1.8.x 之前 1.8.9 和 1.10.x 以前 1.10.1 版本的 ASN.1 PER 分析器中，epan/dissectors/packet-per.c 中的 dissect_per_length_determinant 函数在某些异常情况下未初始化长度字段，这允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。（CVE-2013-4935）

- 在低于 1.8.9 的 Wireshark 1.8.x，以及低于 1.10.1 的 Wireshark 1.10.x 中，DIS 分析器中的 epan/dissectors/packet-dis-pdus.c 中的 parseFields 函数在找到零剩余字节后未终止数据包数据的处理，这允许远程攻击者通过构建的数据包造成拒绝服务（循环）。
(CVE-2013-4929)

- 在 Wireshark 1.8.x 之前 1.8.9 和 1.10.x 之前 1.10.1 版本中，Bluetooth SDP 分析器中的 epan/dissectors/packet-btsdp.c 中的 get_type_length 函数存在整数符号错误，这允许远程攻击者通过构建的数据包造成拒绝服务（循环和 CPU 消耗）。（CVE-2013-4927）

- 在 Wireshark 1.8.x 之前 1.8.9 和 1.10.x 以前 1.10.1 版本中，DVB-CI 分析器中的 epan/dissectors/packet-dvbci.c 中的 dissect_dvbci_tpdu_hdr 函数未在递减某个长度值之前验证该值，这允许远程攻击者通过构建的数据包造成拒绝服务（断言失败和应用程序退出）。（CVE-2013-4930）

- 在低于 1.8.9 的 Wireshark 1.8.x 以及低于 1.10.1 的 Wireshark 1.10.x 中的 epan/proto.c 允许远程攻击者通过 GSM RR 分析器未正确处理的、构建的数据包造成拒绝服务（循环）。
(CVE-2013-4931)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。