インストール済みの Wireshark バージョンは、Wireshark 1.4.14 より前の 1.4.x です。このバージョンは、以下の脆弱性の影響を受けます。

  - 「PPP」ディセクタにエラーが存在することにより、ネットワークまたは取得したファイルのいずれかから不正な形式のパケットを読み取ったときにアプリケーションがクラッシュする可能性があります。
    (CVE-2012-4048)

  - An error exists in the 'NFS' dissector that can cause the application to consume excessive CPU resources when reading a malformed packet from either the wire or from a capture file. (CVE-2012-4049)

インストール済みの Wireshark バージョンは、Wireshark 1.8.1 より前の 1.8.x です。このバージョンは、以下の脆弱性の影響を受けます。

  - 「PPP」ディセクタにエラーが存在することにより、ネットワークまたは取得したファイルのいずれかから不正な形式のパケットを読み取ったときにアプリケーションがクラッシュする可能性があります。
    (CVE-2012-4048)

  - An error exists in the 'NFS' dissector that can cause the application to consume excessive CPU resources when reading a malformed packet from either the wire or from a capture file. (CVE-2012-4049)

- このバージョン更新により、以下のセキュリティ問題が修正されます（bnc#772738）：

- PPP ディセクタがクラッシュする可能性があります（wnpa-sec-2012-11 CVE-2012-4048）

- NFS ディセクタが CPU を過度に使用する可能性があります（wnpa-sec-2012-12 CVE-2012-4049）

Wireshark は、複数のセキュリティ問題を修正する 1.4.15 に更新されていました。

修正された問題：

- bnc#776038 を修正（CVE-2012-4285/CVE-2012-4288/CVE-2012-4289/CVE-2012-4296/CVE-2012-4291/CVE-2012-4292/CVE-2012-4293/CVE-2012-4290）、bnc#772738（CVE-2012-4048/CVE-2012-4049）（Upstream を修正）

- セキュリティの修正：o wnpa-sec-2012-13 DCP ETSI ディセクタは、ゼロ除算を発生させる可能性があります。Laurent Butti 氏による報告。（バグ 7566）o wnpa-sec-2012-15 XTP ディセクタは、無限ループに陥る可能性があります。Ben Schmidt 氏による報告。（バグ 7571）ownpa-sec-2012-17 AFP ディセクタが大きなループに陥る可能性があります。Stefan Cornelius 氏による報告。（バグ 7603）o wnpa-sec-2012-18 RTPS2 ディセクタは、バッファをオーバーフローさせる可能性があります。Laurent Butti 氏による報告。（バグ 7568）o wnpa-sec-2012-20 CIP ディセクタは、システムメモリを使い果たす可能性があります。Ben Schmidt 氏による報告。
 （バグ 7570）o wnpa-sec-2012-21 STUN ディセクタは、クラッシュする可能性があります。Laurent Butti 氏による報告。（バグ 7569）o wnpa-sec-2012-22 EtherCAT Mailbox ディセクタは、中止となる可能性があります。Laurent Butti 氏による報告。（バグ 7562）o wnpa-sec-2012-23 CTDB ディセクタは、大きなループに陥る可能性があります。Ben Schmidt 氏による報告。（バグ 7573）

- バグの修正：o 非常に短い NFS pcap ファイルを開くと Wireshark がクラッシュします。（バグ 7498）

- 更新されたプロトコルのサポート o AFP、Bluetooth L2CAP、CIP、CTDB、DCP ETSI、EtherCAT Mailbox、FC Link Control LISP、NFS、RTPS2、SCTP、STUN、XTP

Bjorn Mork 氏および Laurent Butti 氏は、PPP および RTPS2 のディセクタでクラッシュを発見しました。これによって、任意のコードが実行される可能性があります。

Wireshark は、複数のセキュリティ問題を修正する 1.4.15 に更新されていました。

修正された問題：

- bnc#776038 を修正（CVE-2012-4285/CVE-2012-4288/CVE-2012-4289/CVE-2012-4296/CVE-2012-4291/CVE-2012-4292/CVE-2012-4293/CVE-2012-4290）、bnc#772738（CVE-2012-4048/CVE-2012-4049）（Upstream を修正）

- セキュリティ修正：

- wnpa-sec-2012-13 DCP ETSI ディセクタが、ゼロ除算を発生させる可能性があります。Laurent Butti 氏による報告。（バグ 7566）

- wnpa-sec-2012-15 XTP ディセクタが無限ループに陥る可能性があります。Ben Schmidt 氏による報告。（バグ 7571）

- wnpa-sec-2012-17：AFP ディセクタは、大きなループに陥る可能性があります。Stefan Cornelius 氏による報告。（バグ 7603）

- wnpa-sec-2012-18 RTPS2 ディセクタでバッファオーバーフローが発生する可能性があります。Laurent Butti 氏による報告。（バグ 7568）

- wnpa-sec-2012-20 CIP ディセクタでシステムメモリを使い果たす可能性があります。Ben Schmidt 氏による報告。（バグ 7570）

- wnpa-sec-2012-21 STUN ディセクタがクラッシュする可能性があります。
 Laurent Butti 氏による報告。（バグ 7569）

- wnpa-sec-2012-22 EtherCAT Mailbox ディセクタが中止する可能性があります。Laurent Butti 氏による報告。（バグ 7562）

- wnpa-sec-2012-23 CTDB ディセクタが、大きなループに陥る可能性があります。Ben Schmidt 氏による報告。（バグ 7573）

- バグ修正：

- 非常に短い NFS pcap ファイルを開くと Wireshark がクラッシュします。
 （バグ 7498）

- 更新済みプロトコルサポート

- AFP、Bluetooth L2CAP、CIP、CTDB、DCP ETSI、EtherCAT Mailbox、FC Link Control LISP、NFS、RTPS2、SCTP、STUN、XTP

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 1.4.13 より前の 1.4.x の Wireshark および 1.6.8 より前の 1.6.x の Wireshark により、リモートの攻撃者が、(1) ANSI MAP ディセクタ、(2) ASF ディセクタ、(3) IEEE 802.11 ディセクタ、(4) IEEE 802.3 ディセクタ、および (5) LTP ディセクタに関連するベクトルを介して、サービス拒否（無限ループ）を引き起こす可能性があります。(CVE-2012-2392)

- 1.4.13 より前の 1.4.x の Wireshark および 1.6.8 より前の 1.6.x の Wireshark における DIAMETER ディセクタの epan/dissectors/packet-diameter.c は、特定の配列データ構造を適切に構築しません。これにより、リモートの攻撃者が、不適切なメモリ割り当てを発生させるように細工されたパケットを介して、サービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。
 (CVE-2012-2393)

- SPARC および Itanium のプラットフォーム上における、1.4.13 より前の 1.4.x の Wireshark および 1.6.8 より前の 1.6.x の Wireshark は、特定の構造体メンバに対してデータアライメントを適切に実行しません。これにより、(1) ICMP または (2) ICMPv6 エコーリクエストパケットを介して、リモートの攻撃者がサービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。(CVE-2012-2394)

- 1.4.14 より前の 1.4.x の Wireshark、1.6.9 より前の 1.6.x の Wireshark、および 1.8.1 より前の 1.8.x の Wireshark の PPP ディセクタにより、リモートの攻撃者が、usbmon ダンプによって示されているように、細工されたパケットを介して、サービス拒否（無効なポインターデリファレンスおよびアプリケーションのクラッシュ）を引き起こす可能性があります。(CVE-2012-4048)

- 1.4.14 より前の 1.4.x の Wireshark、1.6.9 より前の 1.6.x の Wireshark、および 1.8.1 より前の 1.8.x の Wireshark における NFS ディセクタの epan/dissectors/packet-nfs.c により、リモートの攻撃者が、細工されたパケットを介してサービス拒否（ループおよび CPU 消費）を引き起こす可能性があります。(CVE-2012-4049)

リモートホストは、GLSA-201308-05 で説明されている脆弱性の影響を受けます（Wireshark：複数の脆弱性）

Wireshark　に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

インストール済みの Wireshark バージョンは、Wireshark 1.6.9 より前の 1.6.x です。このバージョンは、以下の脆弱性の影響を受けます。

  - 「PPP」ディセクタにエラーが存在することにより、ネットワークまたは取得したファイルのいずれかから不正な形式のパケットを読み取ったときにアプリケーションがクラッシュする可能性があります。
    (CVE-2012-4048)

  - An error exists in the 'NFS' dissector that can cause the application to consume excessive CPU resources when reading a malformed packet from either the wire or from a capture file. (CVE-2012-4049)

Wireshark に複数の脆弱性が見つかり、修正されました：

無効な形式のパケットをワイヤに挿入するか、誰かに無効な形式のパケットトレースファイルを読み取らせることで、Wireshark をクラッシュさせることができる可能性があります（CVE-2012-4048）。

無効な形式のパケットをワイヤに注入するか、誰かに無効な形式のパケットトレースファイルを読み取らせることで、Wireshark が CPU リソースを過剰に消費する可能性があります（CVE-2012-4049）。

このアドバイザリでは、これらの問題に対して脆弱性がない最新バージョンの Wireshark（1.4.14、1.6.8）が提供されます。

Wireshark による報告：

無効な形式のパケットをワイヤに挿入するか、誰かに無効な形式のパケットトレースファイルを読み取らせることで、Wireshark をクラッシュさせることができる可能性があります。

無効な形式のパケットをワイヤに注入するか、誰かに無効な形式のパケットトレースファイルを読み取らせることで、Wireshark が CPU リソースを過剰に消費する可能性があります。

PPP ディセクタは、クラッシュする可能性があります。

NFS ディセクタは、過剰な量の CPU を使用する可能性があります。

DCP ETSI ディセクタは、ゼロ除算を発生させる可能性があります。

MongoDB ディセクタは、大きなループに陥る可能性があります。

XTP ディセクタは、無限ループに陥る可能性があります。

ERF ディセクタにより、バッファオーバーフローが発生する可能性があります。

AFP ディセクタは、大きなループに陥る可能性があります。

RTPS2 ディセクタにより、バッファオーバーフローが発生する可能性があります。

GSM RLC MAC ディセクタにより、バッファオーバーフローが発生する可能性があります。

CIP ディセクタは、システムメモリを使い果たす可能性があります。

STUN ディセクタがクラッシュする可能性があります。

EtherCAT Mailbox ディセクタは、中止する可能性があります。

CTDB ディセクタが、大きなループに陥る可能性があります。

pcap-ng ファイルパーサーにより、ゼロ除算が発生する可能性があります。

Ixia IxVeriWave ファイルパーサーにより、バッファオーバーフローが発生する可能性があります。

Wireshark に次の複数の脆弱性が見つかり、修正されました。

ANSI MAP、BACapp、Bluetooth HCI、IEEE 802.3、LTP、および R3 のディセクタにおける、大きな無限ループが修正されました。Laurent Butti 氏による発見（http://www.wireshark.org/security/wnpa-sec-2012-08.html [CVE-2012-2392]）

DIAMETER ディセクタが不適切なメモリ割り当てを試行し、クラッシュする可能性があります（http://www.wireshark.org/security/wnpa-sec-2012-09.html [CVE-2012-2393]）

メモリの不適切な配列により、SPARC プロセッサ上で Wireshark がクラッシュする可能性があります。
Klaus Heckelmann 氏による発見（http://www.wireshark.org/security/wnpa-sec-2012-10.html [CVE-2012-2394]）

1.4.14 より前の 1.4.x、1.6.9 より前の 1.6.x、および 1.8.1 より前の 1.8.x の Wireshark　の　PPP ディセクタにより、リモートの攻撃者は、細工されたパケットを介してサービス拒否（無効なポインターデリファレンスおよびアプリケーションのクラッシュ）を引き起こすことができます。これは、usbmon ダンプにより実証されています（CVE-2012-4048）。

1.4.14 より前の 1.4.x、1.6.9 より前の 1.6.x、および 1.8.1 より前の 1.8.x の Wireshark において、NFS ディセクタ内の epan/dissectors/packet-nfs.c によって、リモートの攻撃者は、細工されたパケットを介してサービス拒否（ループおよび CPU 消費）を引き起こすことができます（CVE-2012-4049）。

DCP ETSI ディセクタは、ゼロ分割を発生させる可能性があります（CVE-2012-4285）。

XTP ディセクタは、無限ループに陥る可能性があります（CVE-2012-4288）。

AFP ディセクタは、大きなループに陥る可能性があります（CVE-2012-4289）。

RTPS2 ディセクタは、バッファをオーバーフローする可能性があります（CVE-2012-4296）。

GSM RLC MAC ディセクタは、バッファをオーバーフローする可能性があります（CVE-2012-4297）。

CIP ディセクタは、システムメモリを使い果たす可能性があります（CVE-2012-4291）。

STUN ディセクタは、クラッシュする可能性があります（CVE-2012-4292）。

EtherCAT Mailbox ディセクタは、中止する可能性があります（CVE-2012-4293）。

CTDB ディセクタは、大きなループに陥る可能性があります（CVE-2012-4290）。

Martin Wilck 氏は DRDA ディセクタに無限ループを発見しました（CVE-2012-5239）。

USB ディセクタが無限ループに陥る可能性があります。(wnpa-sec-2012-31)

ISAKMP ディセクタがクラッシュする可能性があります。(wnpa-sec-2012-35)

iSCSI ディセクタが無限ループに陥る可能性があります。(wnpa-sec-2012-36)

WTP ディセクタが無限ループに陥る可能性があります。(wnpa-sec-2012-37)

RTCP ディセクタが無限ループに陥る可能性があります。(wnpa-sec-2012-38)

ICMPv6 ディセクタが無限ループに陥る可能性があります。
(wnpa-sec-2012-40)

Bluetooth HCI、CSN.1、DCP-ETSI DOCSIS CM-STAUS、IEEE 802.3 低速プロトコル、MPLS、R3、RTPS、SDP、および SIP ディセクタにおける大きな無限ループ（wnpa-sec-2013-01）。

CLNP ディセクタがクラッシュする可能性があります（wnpa-sec-2013-02）。

DTN ディセクタがクラッシュする可能性があります（wnpa-sec-2013-03）。

MS-MMC ディセクタ（および、場合によりその他）がクラッシュする可能性があります（wnpa-sec-2013-04）。

DTLS ディセクタがクラッシュする可能性があります（wnpa-sec-2013-05）。

DCP-ETSI ディセクタがメモリを破損させる可能性があります（wnpa-sec-2013-07）。

Wireshark ディセクタエンジンがクラッシュする可能性があります（wnpa-sec-2013-08）。

NTLMSSP ディセクタが、バッファをオーバーフローさせる可能性があります（wnpa-sec-2013-09）。

sFlow ディセクタが無限ループに陥る可能性があります（CVE-2012-6054）。

SCTP ディセクタが無限ループに陥る可能性があります（CVE-2012-6056）。

MS-MMS ディセクタがクラッシュする可能性があります（CVE-2013-2478）。

RTPS および RTPS2 のディセクタがクラッシュする可能性があります（CVE-2013-2480）。

Mount ディセクタがクラッシュする可能性があります（CVE-2013-2481）。

AMPQ ディセクタが無限ループに陥る可能性があります（CVE-2013-2482）。

ACN ディセクタが、ゼロ除算を試行する可能性があります（CVE-2013-2483）。

CIMD ディセクタがクラッシュする可能性があります（CVE-2013-2484）。

FCSP ディセクタが無限ループに陥る可能性があります（CVE-2013-2485）。

DTLS ディセクタはクラッシュする可能性があります（CVE-2013-2488）。

このアドバイザリでは、この問題に対して脆弱性がない最新バージョンの Wireshark（1.6.14）が提供されます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
60116	Wireshark 1.4.x < 1.4.14 の複数のサービス拒否の脆弱性	Nessus	Windows	2012/7/25	2023/3/9	low
60118	Wireshark 1.8.x < 1.8.1 の複数のサービス拒否の脆弱性	Nessus	Windows	2012/7/25	2023/3/9	low
74695	openSUSE セキュリティ更新：wireshark（openSUSE-SU-2012:0930-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	low
62097	SuSE 10 セキュリティ更新：wireshark（ZYPP パッチ番号 8267）	Nessus	SuSE Local Security Checks	2012/9/14	2021/1/19	low
63335	Debian DSA-2590-1：wireshark - いくつかの脆弱性	Nessus	Debian Local Security Checks	2012/12/27	2021/1/11	low
64231	SuSE 11.2 セキュリティ更新：wireshark（SAT パッチ番号 6760）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	low
80803	Oracle Solaris サードパーティのパッチの更新：wireshark（multiple_vulnerabilities_in_wireshark1）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	low
69500	GLSA-201308-05：Wireshark：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/8/29	2021/1/6	high
60117	Wireshark 1.6.x < 1.6.9 の複数のサービス拒否の脆弱性	Nessus	Windows	2012/7/25	2023/3/9	low
61974	Mandriva Linux セキュリティアドバイザリ：wireshark（MDVSA-2012:125）	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	low
61588	FreeBSD：Wireshark -- 複数の脆弱性（4cdfe875-e8d6-11e1-bea0-002354ed89bc）	Nessus	FreeBSD Local Security Checks	2012/8/20	2021/1/6	high
66069	Mandriva Linux セキュリティアドバイザリ：wireshark（MDVSA-2013:055）	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	high

検出

プラグインの検索

low

low

low

low

low

low

low

high

low

low

high

high