![ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]](/base/images/header-logo.2019021201.png){kind=logo}
Wireshark の MPEG パーサの実装に起因するバッファオーバーフローの脆弱性（Scan Tech Report）
Wireshark の MPEG パーサ (MPEG ファイルフォーマットデコーダ) にバッファオーバーフローを引き起こしてしまう弱性が報告されています。
脆弱性と脅威
エクスプロイト
Wireshark の MPEG パーサ (MPEG ファイルフォーマットデコーダ) にバッファオーバーフローを引き起こしてしまう弱性が報告されています。
ユーザが Wireshark で特定のパケットをキャプチャするあるいはトレースファイルを開いた場合、リモートの第三者によってシステム上で不正な操作が実行される可能性があります。
脆弱性を悪用された場合の影響度が高いため、影響を受けるバージョンの Wireshark を利用するユーザは可能な限り以下の対策を実施することを推奨します。
2.深刻度(CVSS)
9.3
http://nvd.nist.gov/cvss.cfm?version=2&name=CVE-2014-2299&vector=%28AV:N/AC:M/AU:N/C:C/I:C/A:C%29
3.影響を受けるソフトウェア
Wireshark 1.8.0 - 1.8.12
Wireshark 1.10.0 - 1.10.5
※影響を受けるバージョンの Wireshark が含まれる、CentOS, Red Hat Enterprise Linux, Ubuntu などの Linux ディストリビューションも、この脆弱性の影響を受けます。
4.解説
ネットワークプロトコルアナライザである Wireshark には、Moving Picture Experts Group (MPEG) データを含むパケットを解析するために、MPEG パーサ (wiretap/mpeg.c) が実装されています。
この Wireshark の MPEG パーサには、mpeg_read() 関数において MPEG データを扱う際のパケットサイズのチェックに不備があります。
このため、パケットサイズが 65536 バイト以上の MPEG データを含む不正なパケットを処理した場合に、バッファオーバーフローが発生する脆弱性が存在します。
この脆弱性を利用することでリモートの攻撃者は、Wireshark をクラッシュさせ、サービス不能状態にする、あるいは Wireshark の実行権限で任意のコードが実行可能となります。
5.対策
以下の Web サイトより、Wireshark 1.8.13/1.10.6 以降を入手しアップデートすることで、この脆弱性を解消することが可能です。
Wireshark 1.8.13/1.10.6:
http://www.wireshark.org/download.html
また、Wireshark 1.8.13/1.10.6 では、他にも多数の脆弱性も解消されています。詳細については、以下の Wireshark リリースノートを参照下さい。
Wireshark 1.8.13 Release Notes
http://www.wireshark.org/docs/relnotes/wireshark-1.8.13.html
Wireshark 1.10.6 Release Notes
http://www.wireshark.org/docs/relnotes/wireshark-1.10.6.html
6.ソースコード
（Web非公開）
（執筆：株式会社ラック サイバー・グリッド研究所）
※Web非公開該当コンテンツ閲覧をご希望の方はScan Tech Reportにご登録（有料）下さい。
Scan Tech Report
http://scan.netsecurity.ne.jp/archives/51916302.html
関連記事
Scan PREMIUM 会員限定記事
もっと見る-
国際フィッシング詐欺キットに脆弱性、ターゲットは二度被害に遭う可能性（The Register）
犯罪者が用いるフィッシング詐欺キットに、他の犯罪者が侵入し、盗んだばかりのデータを横取りすることができるという脆弱性があることが明らかになった。
-
脆弱性捕物控：Gooogle Security Assurance Team 日々之御仕事
GoogleにはPROJECT ZEROという市井ソフトウェアの脆弱性発見プログラムがあるが、自社製品についてもリリース前のセキュリティ監査やバグや脆弱性をFIXさせるチーム、Gooogle Security Assurance Teamが存在する。
-
「ハッキングにはハッキングで報復」英閣僚発言、NATO同調か（The Register）
ハント氏は次のようにも述べている。「サイバー攻撃による他国への干渉が一般的なものになってしまえば、民主主義に対する国民の信頼を独裁国家が揺るがす危険がある」
-
TLPT（Threat-Led Penetration Test）実施手順
清水氏がこれまでに TLPT チームの一員として参加し経験した TLPT の具体的実施手順について話を聞いた。
ソース・関連リンク
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
セブン銀行を騙るフィッシングSMSに注意を呼びかけ（フィッシング対策協議会）
WordPress用プラグイン「Contest Gallery」に意図しない操作される脆弱性（JVN）
マイクロソフトが月例セキュリティ情報を公開、9製品を更新（IPA、JPCERT/CC）
「Adobe Flash Player」のセキュリティアップデートを公開（JPCERT/CC、IPA）
Minecraftサーバ向けプラグイン「Dynmap」に画像を取得される脆弱性（JVN）
Appleが「iCloud for Windows」のアップデートを公開（JVN）
インシデント・事故 記事一覧へ
パスワードリスト攻撃による不正ログイン、カード不正利用確認（イオン銀行、イオンクレジットサービス）
Webサイトのサーバに第三者から不正アクセス、ウイルス感染や情報流出は確認されず（日邦産業）
約5,000枚の「振替払出書」と「振替払出証書」を紛失、誤廃棄の可能性（ゆうちょ銀行）
県立三浦初声高等学校にて平成28年度入学生の生徒指導要録の写し等を紛失（神奈川県）
西淀川区役所にて生活保護費にかかる申請書類を紛失（大阪市）
Vtuber支援サービスでユーザーのメールアドレスが流出、暗号化されたパスワードの脆弱性も判明（ZIG）
調査・レポート・白書 記事一覧へ
1兆円突破、2017年度情報セキュリティ市場（JNSA）
EDR、MDRサービスの利用が堅調に拡大--実態調査（IDC Japan）
2018年の個人情報漏えい調査の速報値を公開、漏えい件数が増加に転じる（JNSA）
第1回の結果・講評から読み解く、サイバーセキュリティ小説コンテストの対策とは
個人の不正払い戻しの被害が急増、総額は2億円を超える（全銀協）
18人の笹木野ミドリ ～ “ノンフィクション” CSIRT 小説執筆裏話
研修・セミナー・カンファレンス 記事一覧へ
「脆弱性診断の内製化」セミナー、体験会も同時開催（SHIFT）
脆弱性捕物控：Gooogle Security Assurance Team 日々之御仕事
物理・ネット融合領域から生まれるリスク～韓国 SECON 2019 レポート
PCIDSS特化型脆弱性診断のハンズオントレーニング開催（fjコンサルティング）
ACD（攻撃的サイバー防衛）はどこまで許されるのか
ＭＢＳＤ国分裕の「脆弱性診断士育成」カリスマ授業
製品・サービス・業界動向 記事一覧へ
「NOTICE」と合わせ、感染IoT利用者にも注意喚起（総務省、NICT、ICT-ISAC）
手形・小切手の画像データで銀行間決済可能に、3年後目途（全銀協）
Carbon Black社EDRマネージドサービス提供開始（GRCS）
異常検知の前後を記録、ネットワークトラフィック監視システム（NTT-AT）
Deep Security新バージョン、コンテナ対応を強化（トレンドマイクロ）
3社連携、EDRフルマネージドサービスをクラウド提供（デル、Secureworks、CrowdStrike）
おしらせ 記事一覧へ
![[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行 画像](/imgs/std_m/27120.jpg)
[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行
【先着７名】「退位の日」も記載 ～ CSIRT、SOC、IR 担当者向け、地政学的重要日カレンダー CrowdStrike Adversary Calender プレゼント(受付終了)
マクニカネットワークス株式会社 セキュリティサービス室 室長代理 柳下氏を取材しました
![[おしらせ] 人気連載執筆者のご自宅玄関、扉の奥へ 画像](/imgs/std_m/26608.jpg)
[おしらせ] 人気連載執筆者のご自宅玄関、扉の奥へ
記事に関するお詫びと訂正：メール誤送信を助長する表現について
