DebianDSA-5019-1:wireshark - セキュリティ更新

high Nessus プラグイン ID 156013

概要

リモートの Debian ホストにセキュリティ関連の更新プログラムがありません。

説明

リモートの Debian 11 ホストには、dsa-5019 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- Wireshark 3.4.0 から 3.4.4、および 3.2.0 から 3.2.12 の MS-WSP ディセレクタでメモリ消費が過剰であるため、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-22207)

- Wireshark 3.4.0 から 3.4.5 の DVB-S2-BB ディセレクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-22222)

- Wireshark 3.4.0 から 3.4.6 および 3.2.0 から 3.2.14 の DNP ディセレクタのクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-22235)

- Wireshark 3.4.0から 3.4.9の IPPUSB ディセクタの NULL ポインター例外により、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-39920)

- Wireshark 3.4.0から 3.4.9および 3.2.0から 3.2.17の Modbus ディセレクタの NULL ポインター例外により、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-39921)

- Wireshark 3.4.0から 3.4.9および 3.2.0から 3.2.17の C12.22 ディセレクタのバッファオーバーフローにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-39922)

- Wireshark 3.4.0から 3.4.9および 3.2.0から 3.2.17の PNRP ディセレクタの大きなループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-39923)

- Wireshark 3.4.0から 3.4.9および 3.2.0から 3.2.17の Bluetooth DHT ディセレクタの大きなループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-39924)

- Wireshark 3.4.0から 3.4.9および 3.2.0から 3.2.17の Bluetooth SDP ディセレクタのバッファオーバーフローにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-39925)

- Wireshark 3.4.0から 3.4.9の Bluetooth HCI_ISO ディセレクタのバッファオーバーフローにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-39926)

- Wireshark 3.4.0から 3.4.9および 3.2.0から 3.2.17の IEEE 802.11の NULL ポインター例外により、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-39928)

- Wireshark 3.4.0から 3.4.9および 3.2.0から 3.2.17の Bluetooth DHT ディセレクタの制御されない再帰により、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-39929)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ソリューション

Wiresharkパッケージをアップグレードしてください。

安定版(stable)ディストリビューション(bullseye)では、これらの問題はバージョン 3.4.10-0+deb11u1 で修正されています。

参考資料

https://security-tracker.debian.org/tracker/source-package/wireshark

https://www.debian.org/security/2021/dsa-5019

https://security-tracker.debian.org/tracker/CVE-2021-22207

https://security-tracker.debian.org/tracker/CVE-2021-22222

https://security-tracker.debian.org/tracker/CVE-2021-22235

https://security-tracker.debian.org/tracker/CVE-2021-39920

https://security-tracker.debian.org/tracker/CVE-2021-39921

https://security-tracker.debian.org/tracker/CVE-2021-39922

https://security-tracker.debian.org/tracker/CVE-2021-39923

https://security-tracker.debian.org/tracker/CVE-2021-39924

https://security-tracker.debian.org/tracker/CVE-2021-39925

https://security-tracker.debian.org/tracker/CVE-2021-39926

https://security-tracker.debian.org/tracker/CVE-2021-39928

https://security-tracker.debian.org/tracker/CVE-2021-39929

https://packages.debian.org/source/buster/wireshark

https://packages.debian.org/source/bullseye/wireshark

プラグインの詳細

深刻度: High

ID: 156013

ファイル名: debian_DSA-5019.nasl

バージョン: 1.5

タイプ: local

エージェント: unix

公開日: 2021/12/11

更新日: 2023/11/22

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 4.4

CVSS v2

リスクファクター: Medium

基本値: 5

現状値: 3.9

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

CVSS スコアのソース: CVE-2021-39929

CVSS v3

リスクファクター: High

基本値: 7.5

現状値: 6.7

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:debian:debian_linux:libwireshark-data, p-cpe:/a:debian:debian_linux:libwireshark-dev, p-cpe:/a:debian:debian_linux:libwireshark11, p-cpe:/a:debian:debian_linux:libwireshark14, p-cpe:/a:debian:debian_linux:libwiretap-dev, p-cpe:/a:debian:debian_linux:libwiretap11, p-cpe:/a:debian:debian_linux:libwiretap8, p-cpe:/a:debian:debian_linux:libwscodecs2, p-cpe:/a:debian:debian_linux:libwsutil-dev, p-cpe:/a:debian:debian_linux:libwsutil12, p-cpe:/a:debian:debian_linux:libwsutil9, p-cpe:/a:debian:debian_linux:tshark, p-cpe:/a:debian:debian_linux:wireshark, p-cpe:/a:debian:debian_linux:wireshark-common, p-cpe:/a:debian:debian_linux:wireshark-dev, p-cpe:/a:debian:debian_linux:wireshark-doc, p-cpe:/a:debian:debian_linux:wireshark-gtk, p-cpe:/a:debian:debian_linux:wireshark-qt, cpe:/o:debian:debian_linux:11.0

必要な KB アイテム: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2021/12/10

脆弱性公開日: 2021/4/21

参照情報

CVE: CVE-2021-22207, CVE-2021-22222, CVE-2021-22235, CVE-2021-39920, CVE-2021-39921, CVE-2021-39922, CVE-2021-39923, CVE-2021-39924, CVE-2021-39925, CVE-2021-39926, CVE-2021-39928, CVE-2021-39929

IAVB: 2021-B-0028-S, 2021-B-0061-S, 2021-B-0065-S