RHEL 6：wireshark（RHSA-2013:1569）
high Nessus プラグイン ID 71005
Language:
概要
リモートの Red Hat ホストに 1 つ以上のセキュリティ更新プログラムがありません。説明
リモート Redhat Enterprise Linux 6 ホストに、RHSA-2013:1569 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。以前は Ethereal と呼ばれていた Wireshark は、ネットワークプロトコルアナライザーです。
コンピューターネットワークで実行中のトラフィックをキャプチャしたり、参照したりする場合に使用します。
Wireshark で、2 つの欠陥が見つかりました。Wireshark がネットワークから無効な形式のパケットを読み取るか、悪意あるダンプファイルを開いた場合、クラッシュするか、Wireshark を実行するユーザーとして任意のコードを実行する可能性があります。CVE-2013-3559、 CVE-2013-4083
Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wireshark が、ネットワークから無効な形式のパケットを読み取るか、悪意のあるダンプファイルを開いた場合、クラッシュするか応答を停止する可能性があります。CVE-2012-2392、 CVE-2012-3825、 CVE-2012-4285、 CVE-2012-4288、 CVE-2012-4289、 CVE-2012-4290、 CVE-2012-4291、 CVE-2012-4292[]、 、 CVE-2012-5595、 CVE-2012-5597、 CVE-2012-5599CVE-2012-5598、 []、 CVE-2012-5600、 CVE-2012-6056、 CVE-2012-6059、 CVE-2012-6060、[ CVE-2012-6061] 、、、 CVE-2012-6062、 CVE-2013-3557、 CVE-2013-3561、 CVE-2013-4081、 CVE-2013-4927、 CVE-2013-4931[]、 、 CVE-2013-4932、 CVE-2013-4933、 CVE-2013-4934、 CVE-2013-4935、 CVE-2013-4936[]、 、 CVE-2013-5721
wireshark パッケージが Upstream バージョン 1.8.10 にアップグレードされ、以前のバージョンに対する多くのバグ修正と強化が提供されます。
修正されたバグ、含まれる拡張機能、導入されたサポートされているプロトコルの詳細については、「参照」にリンクされている Wireshark のリリースノートを参照してください。BZ#711024
この更新では、次のバグも修正しています。
* 以前は、NFSv4.1 により生成されたトラフィックを検査するときに、 Wireshark によって RECLAIM-COMPLETE opcode が解析されませんでした。 RECLAIM_COMPLETE opcode の解析を有効にするパッチが提供され、 Wireshark は現在、NFSv4.1 トラフィックを適切に分析および処理できるようになりました。BZ#750712
* この更新以前は、テキストファイルの中のフレーム到着時刻は、パケットキャプチャファイルでのライムスタンプから 1 時間前に報告されていました。
これにより、dfilter-test.py テストパッケージによって、多様な失敗が報告されていました。このバグを修正するために、フレーム到着タイムスタンプが 1 時間シフトされ、このバグが修正されました。BZ#832021
* tshark -D コマンドが出力を、STDOUT の代わりに STDERR に返しました。これにより、tshark -D 出力を解析するスクリプトが破損する可能性があります。このバグは修正され、tshark -D コマンドは適切な標準ストリームに出力データを書き込むようになりました。BZ#1004636
* 配列オーバーランのために、Wireshark が定義されていないプログラム動作を経験したりする、予期せず終了したりする可能性があります。この更新で、適切な配列処理により、 Wireshark が上記のシナリオでクラッシュすることが、確実になくなります。
(BZ#715560)
* 以前は、dftest および randpkt コマンドラインユーティリティに、マニュアルページがありませんでした。この更新は、両方のユーティリティに適切なマニュアルページを追加します。BZ#659661
また、この更新は以下の拡張機能も追加します:
* この更新により、Wireshark は、InfiniBand および GlusterFS トラフィックを適切に分析および処理できるようになります。BZ#699636、 BZ#858976
Wireshark の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、拡張機能を追加することが推奨されます。この更新を有効にするには、Wireshark の実行中のインスタンスすべてを、再起動する必要があります。
Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受ける wireshark、wireshark-devel、および / または wireshark-gnome パッケージを更新してください。参考資料
https://access.redhat.com/errata/RHSA-2013:1569
https://bugzilla.redhat.com/show_bug.cgi?id=990166
https://bugzilla.redhat.com/show_bug.cgi?id=965190
https://bugzilla.redhat.com/show_bug.cgi?id=965193
https://bugzilla.redhat.com/show_bug.cgi?id=972686
https://bugzilla.redhat.com/show_bug.cgi?id=972688
https://bugzilla.redhat.com/show_bug.cgi?id=990170
https://bugzilla.redhat.com/show_bug.cgi?id=990172
https://bugzilla.redhat.com/show_bug.cgi?id=990175
https://bugzilla.redhat.com/show_bug.cgi?id=990178
https://bugzilla.redhat.com/show_bug.cgi?id=990179
https://bugzilla.redhat.com/show_bug.cgi?id=848541
https://bugzilla.redhat.com/show_bug.cgi?id=848548
https://bugzilla.redhat.com/show_bug.cgi?id=848561
https://bugzilla.redhat.com/show_bug.cgi?id=848572
https://bugzilla.redhat.com/show_bug.cgi?id=848575
https://bugzilla.redhat.com/show_bug.cgi?id=848578
https://access.redhat.com/security/updates/classification/#moderate
https://bugzilla.redhat.com/show_bug.cgi?id=1007197
https://bugzilla.redhat.com/show_bug.cgi?id=881742
https://bugzilla.redhat.com/show_bug.cgi?id=881748
https://bugzilla.redhat.com/show_bug.cgi?id=881771
https://bugzilla.redhat.com/show_bug.cgi?id=881809
http://www.nessus.org/u?340fd0d7
http://www.wireshark.org/docs/relnotes/wireshark-1.4.0.html
http://www.wireshark.org/docs/relnotes/wireshark-1.6.0.html
http://www.wireshark.org/docs/relnotes/wireshark-1.8.0.html
https://bugzilla.redhat.com/show_bug.cgi?id=659661
https://bugzilla.redhat.com/show_bug.cgi?id=711024
https://bugzilla.redhat.com/show_bug.cgi?id=715560
https://bugzilla.redhat.com/show_bug.cgi?id=750712
https://bugzilla.redhat.com/show_bug.cgi?id=824411
https://bugzilla.redhat.com/show_bug.cgi?id=832021
https://bugzilla.redhat.com/show_bug.cgi?id=836960
https://bugzilla.redhat.com/show_bug.cgi?id=881790
https://bugzilla.redhat.com/show_bug.cgi?id=889346
プラグインの詳細
深刻度: High
ID: 71005
ファイル名: redhat-RHSA-2013-1569.nasl
バージョン: 1.18
タイプ: local
エージェント: unix
公開日: 2013/11/21
更新日: 2025/8/15
サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.4
Vendor
Vendor Severity: Moderate
CVSS v2
リスクファクター: High
基本値: 7.8
現状値: 6.1
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS スコアのソース: CVE-2013-4927
CVSS v3
リスクファクター: High
基本値: 7.5
現状値: 6.7
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS スコアのソース: CVE-2013-5721
脆弱性情報
CPE: p-cpe:/a:redhat:enterprise_linux:wireshark-devel, p-cpe:/a:redhat:enterprise_linux:wireshark-gnome, p-cpe:/a:redhat:enterprise_linux:wireshark, cpe:/o:redhat:enterprise_linux:6
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2013/11/21
脆弱性公開日: 2012/6/30
参照情報
CVE: CVE-2012-2392, CVE-2012-3825, CVE-2012-4285, CVE-2012-4288, CVE-2012-4289, CVE-2012-4290, CVE-2012-4291, CVE-2012-4292, CVE-2012-5595, CVE-2012-5597, CVE-2012-5598, CVE-2012-5599, CVE-2012-5600, CVE-2012-6056, CVE-2012-6059, CVE-2012-6060, CVE-2012-6061, CVE-2012-6062, CVE-2013-3557, CVE-2013-3559, CVE-2013-3561, CVE-2013-4081, CVE-2013-4083, CVE-2013-4927, CVE-2013-4931, CVE-2013-4932, CVE-2013-4933, CVE-2013-4934, CVE-2013-4935, CVE-2013-4936, CVE-2013-5721
BID: 53651, 55035, 56729, 59995, 59996, 60001, 60002, 60021, 60504, 60505, 61471, 62320, 62868