リモートホストは、GLSA-201312-13 で説明されている脆弱性の影響を受けます（Wireshark：複数の脆弱性）

Wireshark　に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 1.10.2 以前の Wireshark 1.10.x の Bluetooth HCI ACL ディセクタは、特定のフリーリストの維持を適切に行いません。これにより、リモートの攻撃者が、epan/wmem/wmem_allocator_block.c にある wmem_block_alloc 関数によって適切に処理されない、細工されたパケットからサービス拒否（アプリケーションクラッシュ）を引き起こすことができます。(CVE-2013-5717)

- Wireshark 1.8.10 以前の 1.8.x および 1.10.2 以前の 1.10.x において NBAP ディセクタの epan/dissectors/packet-nbap.c にある dissect_nbap_T_dCH_ID 関数は dch_id 値を制限しません。これにより、リモートの攻撃者が、細工されたパケットからサービス拒否（アプリケーションクラッシュ）を引き起こすことができます。(CVE-2013-5718)

- 1.8.10 以前の Wireshark 1.8.x および 1.10.2 以前の Wireshark 1.10.x における ASSA R3 ディセクタの epan/dissectors/packet-assa_r3.c により、リモートの攻撃者は、細工されたパケットからサービス拒否（無限ループ）を引き起こすことができます。
 (CVE-2013-5719)

- 1.8.10 以前の Wireshark 1.8.x および 1.10.2 以前の Wireshark 1.10.x における RTPS ディセクタのバッファオーバーフローにより、リモートの攻撃者が、細工されたパケットからサービス拒否（アプリケーションクラッシュ）を引き起こすことができます。(CVE-2013-5720)

- Wireshark 1.8.10 以前の 1.8.x および 1.10.2 以前の 1.10.x における MQ ディセクタの epan/dissectors/packet-mq.c にある dissect_mq_rr 関数は、特定のループに入る際の判断を適切に行いません。これにより、リモートの攻撃者が、細工されたパケットからサービス拒否（アプリケーションクラッシュ）を引き起こすことができます。
 (CVE-2013-5721)

- 1.8.10 より前の Wireshark 1.8.x と 1.10.2 より前の Wireshark 1.10.x において、 LDAP ディセクタでの特定されない脆弱性により、リモートの攻撃者が、細工されたパケットでサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。
 (CVE-2013-5722)

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 1.10.2 より前です。したがって、wireshark-1.10.2のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.8.10 より前の Wireshark 1.8.x と 1.10.2 より前の Wireshark 1.10.x において、 LDAP ディセクタでの特定されない脆弱性により、リモートの攻撃者が、細工されたパケットでサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。
    (CVE-2013-5722)

  - 1.8.10 より前の Wireshark 1.8.x および 1.10.2 より前の Wireshark 1.10.x における RTPS ディセクタのバッファオーバーフローにより、リモートの攻撃者が、細工されたパケットを通じてサービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2013-5720)

  - 1.8.9 より前の Wireshark 1.8.x、1.10.1 より前の Wireshark 1.10.x における Netmon ファイルパーサーの wiretap/netmon.c の netmon_open 関数が、メモリを適切に割り当てません。これにより、リモートの攻撃者が、細工されたパケット追跡ファイルを通じてサービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2013-4933)

  - 1.10.2 以前の Wireshark 1.10.x の Bluetooth HCI ACL ディセクタは、特定のフリーリストの維持を適切に行いません。これにより、リモートの攻撃者が、epan/wmem/wmem_allocator_block.c にある wmem_block_alloc 関数によって適切に処理されない、細工されたパケットからサービス拒否（アプリケーションクラッシュ）を引き起こすことができます。
    (CVE-2013-5717)

  - 1.8.10 より前の Wireshark 1.8.x、1.10.2 より前の Wireshark 1.10.x における NBAP ディセクタの epan/dissectors/packet-nbap.c の dissect_nbap_T_dCH_ID 関数が、dch_id値を制限しません。これにより、リモートの攻撃者が、細工されたパケットでサービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2013-5718)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Wireshark のバージョンは、1.10.2 より前です。したがって、wireshark-1.10.2のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.8.10 より前の Wireshark 1.8.x と 1.10.2 より前の Wireshark 1.10.x において、 LDAP ディセクタでの特定されない脆弱性により、リモートの攻撃者が、細工されたパケットでサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。
    (CVE-2013-5722)

  - 1.8.10 より前の Wireshark 1.8.x および 1.10.2 より前の Wireshark 1.10.x における RTPS ディセクタのバッファオーバーフローにより、リモートの攻撃者が、細工されたパケットを通じてサービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2013-5720)

  - 1.8.9 より前の Wireshark 1.8.x、1.10.1 より前の Wireshark 1.10.x における Netmon ファイルパーサーの wiretap/netmon.c の netmon_open 関数が、メモリを適切に割り当てません。これにより、リモートの攻撃者が、細工されたパケット追跡ファイルを通じてサービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2013-4933)

  - 1.10.2 以前の Wireshark 1.10.x の Bluetooth HCI ACL ディセクタは、特定のフリーリストの維持を適切に行いません。これにより、リモートの攻撃者が、epan/wmem/wmem_allocator_block.c にある wmem_block_alloc 関数によって適切に処理されない、細工されたパケットからサービス拒否（アプリケーションクラッシュ）を引き起こすことができます。
    (CVE-2013-5717)

  - 1.8.10 より前の Wireshark 1.8.x、1.10.2 より前の Wireshark 1.10.x における NBAP ディセクタの epan/dissectors/packet-nbap.c の dissect_nbap_T_dCH_ID 関数が、dch_id値を制限しません。これにより、リモートの攻撃者が、細工されたパケットでサービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2013-5718)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
71488	GLSA-201312-13：Wireshark：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/12/17	2021/1/6	medium
80809	Oracle Solaris サードパーティのパッチの更新：wireshark（multiple_vulnerabilities_in_wireshark7）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
311298	Wireshark 1.10.x< 1.10.2の複数の脆弱性 (MacOS)	Nessus	MacOS X Local Security Checks	2026/4/30	2026/10/9	high
69881	Wireshark 1.10.x < 1.10.2 の複数の脆弱性	Nessus	Windows	2013/9/13	2026/10/9	high

検出

プラグインの検索

medium

medium

high

high