検出

SUSE SLES11セキュリティ更新プログラム：wireshark（SUSE-SU-2018:2412-1）

high Nessus プラグイン ID 112015

Language:

概要

リモートのSUSEホストに1つ以上のセキュリティ更新がありません。

説明

wiresharkのこの更新プログラムでは、以下の問題が修正されています：キャッシュサイドチャネル攻撃の軽減：

 - bsc#1094301：2.6.1、2.4.7、2.2.15へのwiresharkのセキュリティ更新

 - CVE-2018-14339：MMSEディセクタの無限ループ（wnpa-sec-2018-38、bsc#1101810）

 - CVE-2018-14341：DICOMディセクタのクラッシュ（wnpa-sec-2018-39、bsc#1101776）

 - CVE-2018-14343：ASN.1 BER ディセクタのクラッシュ（wnpa-sec-2018-37、bsc#1101786）。

 - CVE-2018-14344：ISMPディセクタのクラッシュ（wnpa-sec-2018-35、bsc#1101788）

 - CVE-2018-14340：複数のディセクタがクラッシュする可能性があります（wnpa-sec-2018-36、bsc#1101804）

 - CVE-2018-14342：BGPディセクタの大きなループ（wnpa-sec-2018-34、bsc#1101777）

 - CVE-2018-14370：IEEE 802.11ディセクタのクラッシュ（wnpa-sec-2018-43、bsc#1101802）

 - CVE-2018-14369：HTTP2ディセクタのクラッシュ（wnpa-sec-2018-41、bsc#1101800）

 - CVE-2018-14367：CoAPディセクタのクラッシュ（wnpa-sec-2018-42、bsc#1101791）

 - CVE-2018-14368：Bazaarディセクタの無限ループ（wnpa-sec-2018-40、bsc#1101794）

 - CVE-2018-11355：RTCPディセクタのクラッシュを修正します（bsc#1094301）。

 - CVE-2018-11362：LDSSディセクタのクラッシュを修正します（bsc#1094301）。

 - CVE-2018-11361：IEEE 802.11ディセクタクラッシュを修正します（bsc#1094301）。

 - CVE-2018-11360：GSM A DTAPディセクタのクラッシュを修正します（bsc#1094301）。

 - CVE-2018-11358：Q.931ディセクタのクラッシュを修正します（bsc#1094301）。

 - CVE-2018-11359：複数のディセクタのクラッシュを修正します（bsc#1094301）。

 - CVE-2018-11356：DNSディセクタのクラッシュを修正します（bsc#1094301）。

 - CVE-2018-11357：過剰なメモリを消費する可能性のあった複数のディセクタを修正します（bsc#1094301）。

 - CVE-2018-11354：IEEE 1905.1aディセクタクラッシュを修正します（bsc#1094301）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ソリューション

このSUSEセキュリティ更新プログラムをインストールするには、YaSTのonline_updateや「zypper patch」など、SUSEが推奨するインストール方法を使用してください。

別の方法として、製品にリストされているコマンドを実行することができます：

SUSE Linux Enterprise Software Development Kit 11-SP4：zypper in -t patch sdksp4-wireshark-13740=1

SUSE Linux Enterprise Server 11-SP4：zypper in -t patch slessp4-wireshark-13740=1

SUSE Linux Enterprise Debuginfo 11-SP4：zypper in -t patch dbgsp4-wireshark-13740=1

参考資料

https://bugzilla.suse.com/show_bug.cgi?id=1094301

https://bugzilla.suse.com/show_bug.cgi?id=1101776

https://bugzilla.suse.com/show_bug.cgi?id=1101777

https://bugzilla.suse.com/show_bug.cgi?id=1101786

https://bugzilla.suse.com/show_bug.cgi?id=1101788

https://bugzilla.suse.com/show_bug.cgi?id=1101791

https://bugzilla.suse.com/show_bug.cgi?id=1101794

https://bugzilla.suse.com/show_bug.cgi?id=1101800

https://bugzilla.suse.com/show_bug.cgi?id=1101802

https://bugzilla.suse.com/show_bug.cgi?id=1101804

https://bugzilla.suse.com/show_bug.cgi?id=1101810

https://www.suse.com/security/cve/CVE-2018-11354/

https://www.suse.com/security/cve/CVE-2018-11355/

https://www.suse.com/security/cve/CVE-2018-11356/

https://www.suse.com/security/cve/CVE-2018-11357/

https://www.suse.com/security/cve/CVE-2018-11358/

https://www.suse.com/security/cve/CVE-2018-11359/

https://www.suse.com/security/cve/CVE-2018-11360/

https://www.suse.com/security/cve/CVE-2018-11361/

https://www.suse.com/security/cve/CVE-2018-11362/

https://www.suse.com/security/cve/CVE-2018-14339/

https://www.suse.com/security/cve/CVE-2018-14340/

https://www.suse.com/security/cve/CVE-2018-14341/

https://www.suse.com/security/cve/CVE-2018-14342/

https://www.suse.com/security/cve/CVE-2018-14343/

https://www.suse.com/security/cve/CVE-2018-14344/

https://www.suse.com/security/cve/CVE-2018-14367/

https://www.suse.com/security/cve/CVE-2018-14368/

https://www.suse.com/security/cve/CVE-2018-14369/

https://www.suse.com/security/cve/CVE-2018-14370/

http://www.nessus.org/u?b308d13d

プラグインの詳細

深刻度: High

ID: 112015

ファイル名: suse_SU-2018-2412-1.nasl

バージョン: 1.9

タイプ: local

エージェント: unix

公開日: 2018/8/20

更新日: 2021/1/19

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 4.4

CVSS v2

リスクファクター: High

基本値: 7.8

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C

CVSS v3

リスクファクター: High

基本値: 7.5

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

脆弱性情報

CPE: p-cpe:/a:novell:suse_linux:libwireshark8, p-cpe:/a:novell:suse_linux:libwiretap6, p-cpe:/a:novell:suse_linux:libwscodecs1, p-cpe:/a:novell:suse_linux:libwsutil7, p-cpe:/a:novell:suse_linux:wireshark, p-cpe:/a:novell:suse_linux:wireshark-gtk, cpe:/o:novell:suse_linux:11

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

パッチ公開日: 2018/8/17

脆弱性公開日: 2018/5/22

参照情報

CVE: CVE-2018-11354, CVE-2018-11355, CVE-2018-11356, CVE-2018-11357, CVE-2018-11358, CVE-2018-11359, CVE-2018-11360, CVE-2018-11361, CVE-2018-11362, CVE-2018-14339, CVE-2018-14340, CVE-2018-14341, CVE-2018-14342, CVE-2018-14343, CVE-2018-14344, CVE-2018-14367, CVE-2018-14368, CVE-2018-14369, CVE-2018-14370