SUSE SLES12セキュリティ更新プログラム:wireshark(SUSE-SU-2018:2891-2)

high Nessus プラグイン ID 118294

言語:

概要

リモートのSUSEホストに1つ以上のセキュリティ更新プログラムがありません。

説明

このwiresharkのバージョン2.4.9への更新により、次の問題を修正します:

wiresharkが、2.4.9(bsc#1094301、bsc#1106514)に更新しました。

修正されたセキュリティ問題:

CVE-2018-16058:Bluetooth AVDTPディセクタのクラッシュ(wnpa-sec-2018-44)

CVE-2018-16056:Bluetooth Attribute Protocolディセクタのクラッシュ(wnpa-sec-2018-45)

CVE-2018-16057:Radiotapディセクタのクラッシュ(wnpa-sec-2018-46)

CVE-2018-11355:RTCPディセクタのクラッシュを修正します(bsc#1094301)。

CVE-2018-14370:IEEE 802.11ディセクタのクラッシュ(wnpa-sec-2018-43、bsc#1101802)

CVE-2018-14368:Bazaarディセクタの無限ループ(wnpa-sec-2018-40、bsc#1101794)

CVE-2018-11362:LDSSディセクタのクラッシュを修正します(bsc#1094301)。

CVE-2018-11361:IEEE 802.11ディセクタクラッシュを修正します(bsc#1094301)。

CVE-2018-11360:GSM A DTAPディセクタのクラッシュを修正します(bsc#1094301)。

CVE-2018-14342:BGPディセクタの大きなループ(wnpa-sec-2018-34、bsc#1101777)

CVE-2018-14343:ASN.1 BER ディセクタのクラッシュ(wnpa-sec-2018-37、bsc#1101786)

CVE-2018-14340:複数のディセクタがクラッシュする可能性があります(wnpa-sec-2018-36、bsc#1101804)

CVE-2018-14341:DICOMディセクタのクラッシュ(wnpa-sec-2018-39、bsc#1101776)

CVE-2018-11358:Q.931ディセクタのクラッシュを修正します(bsc#1094301)。

CVE-2018-14344:ISMPディセクタのクラッシュ(wnpa-sec-2018-35、bsc#1101788)

CVE-2018-11359:複数のディセクタのクラッシュを修正します(bsc#1094301)。

CVE-2018-11356:DNSディセクタのクラッシュを修正します(bsc#1094301)。

CVE-2018-14339:MMSEディセクタの無限ループ(wnpa-sec-2018-38、bsc#1101810)

CVE-2018-11357:過剰なメモリを消費する可能性のあった複数のディセクタを修正します(bsc#1094301)。

CVE-2018-14367:CoAPディセクタのクラッシュ(wnpa-sec-2018-42、bsc#1101791)

CVE-2018-11354:IEEE 1905.1aディセクタクラッシュを修正します(bsc#1094301)。

CVE-2018-14369:HTTP2ディセクタのクラッシュ(wnpa-sec-2018-41、bsc#1101800)

その他のバグ修正および更新済みプロトコルサポートは以下のサイトに記載されています:
https://www.wireshark.org/docs/relnotes/wireshark-2.4.9.html

注意:Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ソリューション

このSUSEセキュリティ更新プログラムをインストールするには、YaSTのonline_updateや「zypper patch」など、SUSEが推奨するインストール方法を使用してください。

別の方法として、製品にリストされているコマンドを実行することができます:

SUSE Linux Enterprise Server 12-SP2-BCL:zypper in -t patch SUSE-SLE-SERVER-12-SP2-BCL-2018-2051=1

関連情報

https://bugzilla.suse.com/show_bug.cgi?id=1094301

https://bugzilla.suse.com/show_bug.cgi?id=1101776

https://bugzilla.suse.com/show_bug.cgi?id=1101777

https://bugzilla.suse.com/show_bug.cgi?id=1101786

https://bugzilla.suse.com/show_bug.cgi?id=1101788

https://bugzilla.suse.com/show_bug.cgi?id=1101791

https://bugzilla.suse.com/show_bug.cgi?id=1101794

https://bugzilla.suse.com/show_bug.cgi?id=1101800

https://bugzilla.suse.com/show_bug.cgi?id=1101802

https://bugzilla.suse.com/show_bug.cgi?id=1101804

https://bugzilla.suse.com/show_bug.cgi?id=1101810

https://bugzilla.suse.com/show_bug.cgi?id=1106514

https://www.suse.com/security/cve/CVE-2018-11354/

https://www.suse.com/security/cve/CVE-2018-11355/

https://www.suse.com/security/cve/CVE-2018-11356/

https://www.suse.com/security/cve/CVE-2018-11357/

https://www.suse.com/security/cve/CVE-2018-11358/

https://www.suse.com/security/cve/CVE-2018-11359/

https://www.suse.com/security/cve/CVE-2018-11360/

https://www.suse.com/security/cve/CVE-2018-11361/

https://www.suse.com/security/cve/CVE-2018-11362/

https://www.suse.com/security/cve/CVE-2018-14339/

https://www.suse.com/security/cve/CVE-2018-14340/

https://www.suse.com/security/cve/CVE-2018-14341/

https://www.suse.com/security/cve/CVE-2018-14342/

https://www.suse.com/security/cve/CVE-2018-14343/

https://www.suse.com/security/cve/CVE-2018-14344/

https://www.suse.com/security/cve/CVE-2018-14367/

https://www.suse.com/security/cve/CVE-2018-14368/

https://www.suse.com/security/cve/CVE-2018-14369/

https://www.suse.com/security/cve/CVE-2018-14370/

https://www.suse.com/security/cve/CVE-2018-16056/

https://www.suse.com/security/cve/CVE-2018-16057/

https://www.suse.com/security/cve/CVE-2018-16058/

http://www.nessus.org/u?0f8bc7b8

https://www.wireshark.org/docs/relnotes/wireshark-2.4.9.html

プラグインの詳細

深刻度: High

ID: 118294

ファイル名: suse_SU-2018-2891-2.nasl

バージョン: 1.4

タイプ: local

エージェント: unix

公開日: 2018/10/22

更新日: 2022/2/4

サポートされているセンサー: Nessus Agent

リスク情報

CVSS スコアのソース: CVE-2018-14368

VPR

リスクファクター: Low

スコア: 3.6

CVSS v2

リスクファクター: High

Base Score: 7.8

Temporal Score: 5.8

ベクトル: AV:N/AC:L/Au:N/C:N/I:N/A:C

現状ベクトル: E:U/RL:OF/RC:C

CVSS v3

リスクファクター: High

Base Score: 7.5

Temporal Score: 6.5

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

現状ベクトル: E:U/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:novell:suse_linux:libwireshark9, p-cpe:/a:novell:suse_linux:libwireshark9-debuginfo, p-cpe:/a:novell:suse_linux:libwiretap7, p-cpe:/a:novell:suse_linux:libwiretap7-debuginfo, p-cpe:/a:novell:suse_linux:libwscodecs1, p-cpe:/a:novell:suse_linux:libwscodecs1-debuginfo, p-cpe:/a:novell:suse_linux:libwsutil8, p-cpe:/a:novell:suse_linux:libwsutil8-debuginfo, p-cpe:/a:novell:suse_linux:wireshark, p-cpe:/a:novell:suse_linux:wireshark-debuginfo, p-cpe:/a:novell:suse_linux:wireshark-debugsource, p-cpe:/a:novell:suse_linux:wireshark-gtk, p-cpe:/a:novell:suse_linux:wireshark-gtk-debuginfo, cpe:/o:novell:suse_linux:12

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2018/10/18

脆弱性公開日: 2018/5/22

参照情報

CVE: CVE-2018-11354, CVE-2018-11355, CVE-2018-11356, CVE-2018-11357, CVE-2018-11358, CVE-2018-11359, CVE-2018-11360, CVE-2018-11361, CVE-2018-11362, CVE-2018-14339, CVE-2018-14340, CVE-2018-14341, CVE-2018-14342, CVE-2018-14343, CVE-2018-14344, CVE-2018-14367, CVE-2018-14368, CVE-2018-14369, CVE-2018-14370, CVE-2018-16056, CVE-2018-16057, CVE-2018-16058