Wireshark の CAPWAP 解析部の実装に起因する DoS の脆弱性（Scan Tech Report）
Wireshark の CAPWAP 解析部にサービス運用妨害 (DoS) が発生する脆弱性が報告されています。
脆弱性と脅威
エクスプロイト
Wireshark の CAPWAP 解析部にサービス運用妨害 (DoS) が発生する脆弱性が報告されています。
ユーザが Wireshark で特定の CAPWAP パケットをキャプチャするあるいはトレースファイルを開いた場合、Wireshark を不正に停止される可能性があります。
この脆弱性は、昨年の 2013 年 6 月に wireshark.org によって修正された少し古い問題となります。
影響を受けるバージョンの Wireshark を利用するユーザは可能な限り以下の対策を実施することを推奨します。
2.深刻度(CVSS)
5.0
http://nvd.nist.gov/cvss.cfm?version=2&name=CVE-2013-4074&vector=%28AV:N/AC:L/Au:N/C:N/I:N/A:P%29
3.影響を受けるソフトウェア
Wireshark 1.6.0 - 1.6.15
Wireshark 1.8.0 - 1.8.7
※1 影響を受けるバージョンの Wireshark が含まれる、Fedora, Ubuntu などの Linux ディストリビューションも、この脆弱性の影響を受けます。
4.解説
Wireshark には、Control And Provisioning of Wireless Access Points (CAPWAP)※2 を解析するために、CAPWAP 解析部 (packet-capwap.c) が実装されており、デフォルトで有効となっています。
Wireshark の CAPWAP 解析部には、dissect_capwap_data() 関数において CAPWAP パケット再構築する際に、負のデータ値を適切に処理しない不備があります。
このため、ヘッダに不適切な値が指定された CAPWAP パケットを処理した場合に、Wireshark が異常終了する脆弱性が存在します。
この脆弱性を利用することでリモートの攻撃者は、Wireshark をクラッシュさせ、サービス不能状態にする可能性があります。
※2 http://tools.ietf.org/html/rfc5415
5.対策
以下の Web サイトより、Wireshark 1.6.16/1.8.8 以降を入手しアップデートすることで、この脆弱性を解消することが可能です。
Wireshark 1.6.16/1.8.8:
https://www.wireshark.org/download.html
また、Wireshark 1.6.16/1.8.8 では、他にも多数の脆弱性も解消されています。詳細については、以下の Wireshark リリースノートを参照下さい。
Wireshark 1.6.16 Release Notes
https://www.wireshark.org/docs/relnotes/wireshark-1.6.16.html
Wireshark 1.8.8 Release Notes
https://www.wireshark.org/docs/relnotes/wireshark-1.8.8.html
6.ソースコード
（Web非公開）
（執筆：株式会社ラック サイバー・グリッド研究所）
※Web非公開該当コンテンツ閲覧をご希望の方はScan Tech Reportにご登録（有料）下さい。
Scan Tech Report
http://scan.netsecurity.ne.jp/archives/51916302.html
ソース・関連リンク
関連記事
Scan PREMIUM 会員限定記事
もっと見る-
研修・セミナー・カンファレンスEC サイトを狙うデジタルスキミング、どう犯罪は行われるのか
クレジットカードのスキミングは、店頭レジやATMといったリアルワールドからECサイトなどネットの世界に移っている。デジタルスキミングと呼ばれる犯罪だ。
-
Microsoft Windows の cldflt.sys における検証不備により管理者権限を用いた任意のファイルの作成が可能となる脆弱性（Scan Tech Report）
2020 年 12 月に、Microsoft Windows で管理者権限で任意のファイルが作成可能となる脆弱性が報告されています。
-
Bugtraq の死と復活、歴史あるコミュニティにアクセンチュアがとった処遇
先週の終わりを画したのは、敬愛すべき情報セキュリティメーリングリストの Bugtraq が月末に閉鎖されるというニュースだった。
-
Salesforce が共和党へのサービス提供を停止した仔細
民主主義統治への擾乱を助長する組織に対して距離を置くことを決めた IT 企業の列に、Amazon、Twitter、Facebook に続いてクラウド CRM（顧客管理システム）最大手の Salesforce が新たに加わった。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
dnsmasqにDNSpooqと名付けられた脆弱性、組み込みシステムやネットワーク機器が対象となる場合も
Microsoft Windows の cldflt.sys における検証不備により管理者権限を用いた任意のファイルの作成が可能となる脆弱性（Scan Tech Report）
NEC製Aterm WF800HP、Aterm WG2600HP および Aterm WG2600HP2に複数の脆弱性
2020年 企業へのサイバー攻撃動向総括 ～ 盗まれた認証情報はいくらで売りに出されるか
Oracle製品のクリティカルパッチアップデートに関する注意喚起
GROWIにXSSの脆弱性、最新版へのアップデートを呼びかけ
インシデント・事故 記事一覧へ
イエラエセキュリティ CSIRT支援室 第5回「「何を守りたいのか」考えるところから始まるサイバーセキュリティ」
アクセス制限設定ミス、京都芸術センターのスタッフ一覧が閲覧可能に
イオンの問い合わせフォームに設定不備、第三者がアクセス可能
映像機器取扱ECサイトに不正アクセス、最大3,812件のカード情報流出の可能性
メールアドレスの伝達ミス、コロナウイルス感染者４１４名分の個人情報を誤送信
三井住友建設のバックアップデータに不正アクセス、フィルタ設定不備を突く
調査・レポート・白書 記事一覧へ
マカフィー 2021 年脅威予測
2020年 Emotet 検知数は前年比 4.5 倍、デジタルアーツ分析
Software ISAC が選んだ開発者が注目すべき 2020 年 10 大ニュース
中・露・トルコ・セルビア 他、国家ぐるみの情報操作ツイッターアカウント５万件凍結
公取委 vs プラットフォーマー、Amazon 他 独占禁止法違反事例 報告書
日本も457台が被害に、テレワークがもたらしたPCからの情報窃取の現実
研修・セミナー・カンファレンス 記事一覧へ
EC サイトを狙うデジタルスキミング、どう犯罪は行われるのか
日本企業12社のサイバーセキュリティ責任者や実務担当者が登壇「PwC’s Digital Trust Forum 2021」開催
防衛省主催サイバーコンテスト募集開始、ラック受託でオンライン CTF 開催
福井県鯖江市で学生向けワークショップ開催、川口洋氏登壇や初心者向け CTF 開催も
我が社の IoT 活用の課題 総洗い出し ～ JSSEC IoT セキュリティチェックシート活用方法
