Wireshark 3.0.x < 3.0.1 多个漏洞 (macOS)

high Nessus 插件 ID 124163

语言：

简介

远程 macOS / Mac OS X 主机上安装的应用程序受到多个漏洞的影响。

描述

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本为低于 3.0.1 的 3.0.x。因此，如公告 wireshark-3.0.1 所述，受到多个漏洞的影响。- NetScaler 文件解析器可能会崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2019-10895) - SRVLOC 分析器可能会崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2019-10899) - IEEE 802.11 分析器可能进入无限循环。可能通过将畸形数据包注入线路或诱骗某人读取畸形数据包跟踪文件导致 Wireshark 消耗过量 CPU 资源。(CVE-2019-10897) - GSUP 分析器可能进入无限循环。可能通过将畸形数据包注入线路或诱骗某人读取畸形数据包跟踪文件导致 Wireshark 消耗过量 CPU 资源。(CVE-2019-10898) - Rbm 分析器可能进入无限循环。可能通过将畸形数据包注入线路或诱骗某人读取畸形数据包跟踪文件导致 Wireshark 消耗过量 CPU 资源。(CVE-2019-10900) - GSS-API 分析器可能会崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2019-10894) - DOF 分析器可能会崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2019-10896) - TSDNS 分析器可能会崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2019-10902) - LDSS 分析器可能会崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2019-10901) - DCERPC SPOOLSS 分析器可能会崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2019-10903) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。