Wireshark の MPEG パーサの実装に起因するバッファオーバーフローの脆弱性（Scan Tech Report）
Wireshark の MPEG パーサ (MPEG ファイルフォーマットデコーダ) にバッファオーバーフローを引き起こしてしまう弱性が報告されています。
脆弱性と脅威
エクスプロイト
Wireshark の MPEG パーサ (MPEG ファイルフォーマットデコーダ) にバッファオーバーフローを引き起こしてしまう弱性が報告されています。
ユーザが Wireshark で特定のパケットをキャプチャするあるいはトレースファイルを開いた場合、リモートの第三者によってシステム上で不正な操作が実行される可能性があります。
脆弱性を悪用された場合の影響度が高いため、影響を受けるバージョンの Wireshark を利用するユーザは可能な限り以下の対策を実施することを推奨します。
2.深刻度(CVSS)
9.3
http://nvd.nist.gov/cvss.cfm?version=2&name=CVE-2014-2299&vector=%28AV:N/AC:M/AU:N/C:C/I:C/A:C%29
3.影響を受けるソフトウェア
Wireshark 1.8.0 - 1.8.12
Wireshark 1.10.0 - 1.10.5
※影響を受けるバージョンの Wireshark が含まれる、CentOS, Red Hat Enterprise Linux, Ubuntu などの Linux ディストリビューションも、この脆弱性の影響を受けます。
4.解説
ネットワークプロトコルアナライザである Wireshark には、Moving Picture Experts Group (MPEG) データを含むパケットを解析するために、MPEG パーサ (wiretap/mpeg.c) が実装されています。
この Wireshark の MPEG パーサには、mpeg_read() 関数において MPEG データを扱う際のパケットサイズのチェックに不備があります。
このため、パケットサイズが 65536 バイト以上の MPEG データを含む不正なパケットを処理した場合に、バッファオーバーフローが発生する脆弱性が存在します。
この脆弱性を利用することでリモートの攻撃者は、Wireshark をクラッシュさせ、サービス不能状態にする、あるいは Wireshark の実行権限で任意のコードが実行可能となります。
5.対策
以下の Web サイトより、Wireshark 1.8.13/1.10.6 以降を入手しアップデートすることで、この脆弱性を解消することが可能です。
Wireshark 1.8.13/1.10.6:
http://www.wireshark.org/download.html
また、Wireshark 1.8.13/1.10.6 では、他にも多数の脆弱性も解消されています。詳細については、以下の Wireshark リリースノートを参照下さい。
Wireshark 1.8.13 Release Notes
http://www.wireshark.org/docs/relnotes/wireshark-1.8.13.html
Wireshark 1.10.6 Release Notes
http://www.wireshark.org/docs/relnotes/wireshark-1.10.6.html
6.ソースコード
（Web非公開）
（執筆：株式会社ラック サイバー・グリッド研究所）
※Web非公開該当コンテンツ閲覧をご希望の方はScan Tech Reportにご登録（有料）下さい。
Scan Tech Report
http://scan.netsecurity.ne.jp/archives/51916302.html
ソース・関連リンク
関連記事
Scan PREMIUM 会員限定記事
もっと見る-
![[ブラックマーケット最新価格一覧] ランサムウェア,ボットレンタル, 盗難アカウント,パスポート, 偽造処方箋, 性恐喝用偽造動画：各USドル表記 ～ コモディティと高級サービスの違い](/imgs/std_l/31412.jpg)
国際[ブラックマーケット最新価格一覧] ランサムウェア,ボットレンタル, 盗難アカウント,パスポート, 偽造処方箋, 性恐喝用偽造動画：各USドル表記 ～ コモディティと高級サービスの違い
犯罪をやってのけるのがこれほどリーズナブルになったことはない。質にこだわらなければだが。
-
エアギャップ攻撃ツール Ramsay が日本で発見された可能性／北朝鮮による防衛・航空宇宙分野の攻撃増加 ほか [Scan PREMIUM Monthly Executive Summary]
エアギャップ環境に対応したスパイ活動ツールキット「 Ramsay 」が、日本国内で発見された可能性が報告されています。同ツールは、朝鮮半島を拠点とする Darkhotel が利用したとみられ、その対象とみられる政府関連機関やメディアは警戒が必要です。
-
Google Chrome の InferReceiverMapsUnsafe 関数における Type Confusion の脆弱性（Scan Tech Report）
2020 年 2 月に、Google Chrome の遠隔からの任意のコード実行につながる脆弱性が公開されています。
-
インドネシアが１０%のデジタル課税、パンデミック後の税収確保
インドネシアがデジタルサービスに対する課税の詳細を発表し、7 月 1 日から 10 % の課税を開始すると明らかにした。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
「有効期限が近いためサービスを中断」メルカリ偽メール（フィッシング対策協議会）
Appleの5製品6バージョンに脆弱性、セキュリティアップデートを公開（JVN）
![エアギャップ攻撃ツール Ramsay が日本で発見された可能性／北朝鮮による防衛・航空宇宙分野の攻撃増加 ほか [Scan PREMIUM Monthly Executive Summary] 画像](/imgs/std_m/31411.png)
エアギャップ攻撃ツール Ramsay が日本で発見された可能性／北朝鮮による防衛・航空宇宙分野の攻撃増加 ほか [Scan PREMIUM Monthly Executive Summary]
不正なログインによりパスワードを無効化したとするAmazon偽メール（フィッシング対策協議会）
複数のサイボウズ製品に脆弱性、アップデートを公開（JVN）
外出自粛によるECサイト利用増でフィッシングも増（BBSS）
インシデント・事故 記事一覧へ
同時に複数人が登録すると全員に同一ＩＤを発行する「設計」、雇用助成金等オンライン受付システム絶賛改修中（厚生労働省）
ドメイン登録サービスに不正アクセス、約２００件の問い合わせメール閲覧の可能性（コインチェック）
アンケートサイト「なるほど MC.net」にパスワードリスト型攻撃、ポイント不正交換確認（クレオ）
職員の個人情報流出、５４歳主査懲戒免職（弘前市）
１人４万円損害賠償支払い、愛知県の新型コロナ感染者 Web 掲載事故 ～ 過去判例を参考
プログラム改ざん、申し込み者情報は攻撃者指定のファイルへ書き込み（経団連事業サービス）
調査・レポート・白書 記事一覧へ
フィッシングサイトの届出は4倍以上に、HTTPS対応サイトも半数を超える（フィッシング対策協議会）
日本はランサムウェア暗号化成功率世界最悪、復旧費用は世界２位の高額（ソフォス）
IoTと5Gのセキュリティ対策進捗状況（総務省）
コロナで需要急伸サービスが標的 -- DDoS攻撃レポート（カスペルスキー）
フィッシング詐欺成功率、アウェアネストレーニングでどこまで改善したか（KnowBe4 Japan）
筋の良いペネトレーションテストのシナリオとは -- 診断レポート春号公開（ラック）
研修・セミナー・カンファレンス 記事一覧へ
打つ手はあるのか、BEC（ビジネスメール詐欺）とオレオレ詐欺の境界が崩壊
日本への攻撃状況と脅威インテリジェンスの有効性を解説するウェビナー（CrowdStrike）
中国から届いた誤字脱字メール ～ 医療ＩＳＡＣの現状と課題
アフターコロナでセキュリティ業界はどう変わる、セミナー開催（SHIFT SECURITY）
ECサイトセキュリティと個人情報保護をテーマにセミナー開催（ｆｊコンサルティング）
![[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ 画像](/imgs/std_m/28068.jpg)
