Wireshark 3.2.x < 3.2.2 多个漏洞 (macOS)

high Nessus 插件 ID 134111

语言：

简介

远程 macOS / Mac OS X 主机上安装的应用程序受到多个漏洞的影响。

描述

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 3.2.2。因此，如公告 wireshark-3.2.2 所述，它会受到多个漏洞影响。- LTE RRC 解析器存在内存泄漏的隐患。可能通过将格式错误的数据包注入线路或诱骗某人读取格式错误的数据包跟踪文件而导致 Wireshark 消耗过量 CPU 资源。(wireshark-bug-16341) - WiMax DLMAP 解析器可能会崩溃。可能通过将格式错误的数据包注入线路或诱骗某人读取格式错误的数据包跟踪文件而导致 Wireshark 崩溃。(wireshark- bug-16368) - EAP 解析器可能会崩溃。可能通过将格式错误的数据包注入线路或诱骗某人读取格式错误的数据包跟踪文件而导致 Wireshark 崩溃。(wireshark-bug-16397) - WireGuard 解析器可能会崩溃。它可能通过将格式错误的数据包注入线路或诱骗某人读取格式错误的数据包跟踪文件而导致 Wireshark 崩溃。(wireshark-bug-16394) 请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。