リモートホストは、GLSA-201604-05 で説明されている脆弱性の影響を受けます（Wireshark：複数の脆弱性）

Wireshark　に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、サービス拒否を引き起こし、ローカルの攻撃者が、権限を昇格する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 2.0.1 より前です。したがって、wireshark-2.0.1のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 2.0.1 より前の Wireshark 2.0.x の MS-WSP ディセクタの epan/dissectors/packet-mswsp.c にある dissect_CPMSetBindings 関数が、列サイズを検証しません。これにより、リモートの攻撃者が、細工されたパケットでサービス拒否(メモリ消費またはアプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2015-8742)

  - 1.12.9 より前の Wireshark 1.12.x および 2.0.1 より前の 2.0.x において、NBAP ディセクタの epan/dissectors/packet-nbap.c はカンバセーションデータを正しく検証しません。これにより、リモートの攻撃者が、細工されたパケットを通じて、サービス拒否(NULL ポインターデリファレンスとアプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2015-8711)

  - Wireshark 1.12.x の 1.12.9 より前および 2.0.1 より前の 2.0.x の NLM ディセクタの epan/dissectors/packet-nlm.c の二重解放脆弱性により、Match MSG/RES packets for async NLM オプションが有効な場合、リモートの攻撃者が、細工されたパケットでサービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2015-8718)

  - 1.12.9 より前の Wireshark 1.12.x および 2.0.1 より前の 2.0.x の BER ディセクタの epan/dissectors/packet-ber.c の dissect_ber_GeneralizedTime 関数が sscanf 戻り値を不適切にチェックします。これにより、リモートの攻撃者が、細工されたパケットでサービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2015-8720)

  - 1.12.9 より前の Wireshark 1.12.x および 2.0.1 より前の 2.0.x において、epan/tvbuff_zlib.c の tvb_uncompress 関数にあるバッファオーバーフローにより、リモートの攻撃者は、zlib 圧縮で細工されたパケットを通じてサービス拒否(アプリケーションクラッシュ)を引き起こすことができます。(CVE-2015-8721)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Wireshark のバージョンは、2.0.1 より前です。したがって、wireshark-2.0.1のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 2.0.1 より前の Wireshark 2.0.x の MS-WSP ディセクタの epan/dissectors/packet-mswsp.c にある dissect_CPMSetBindings 関数が、列サイズを検証しません。これにより、リモートの攻撃者が、細工されたパケットでサービス拒否(メモリ消費またはアプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2015-8742)

  - 1.12.9 より前の Wireshark 1.12.x および 2.0.1 より前の 2.0.x において、NBAP ディセクタの epan/dissectors/packet-nbap.c はカンバセーションデータを正しく検証しません。これにより、リモートの攻撃者が、細工されたパケットを通じて、サービス拒否(NULL ポインターデリファレンスとアプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2015-8711)

  - Wireshark 1.12.x の 1.12.9 より前および 2.0.1 より前の 2.0.x の NLM ディセクタの epan/dissectors/packet-nlm.c の二重解放脆弱性により、Match MSG/RES packets for async NLM オプションが有効な場合、リモートの攻撃者が、細工されたパケットでサービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2015-8718)

  - 1.12.9 より前の Wireshark 1.12.x および 2.0.1 より前の 2.0.x の BER ディセクタの epan/dissectors/packet-ber.c の dissect_ber_GeneralizedTime 関数が sscanf 戻り値を不適切にチェックします。これにより、リモートの攻撃者が、細工されたパケットでサービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2015-8720)

  - 1.12.9 より前の Wireshark 1.12.x および 2.0.1 より前の 2.0.x において、epan/tvbuff_zlib.c の tvb_uncompress 関数にあるバッファオーバーフローにより、リモートの攻撃者は、zlib 圧縮で細工されたパケットを通じてサービス拒否(アプリケーションクラッシュ)を引き起こすことができます。(CVE-2015-8721)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
90744	GLSA-201604-05：Wireshark：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/4/27	2021/1/11	high
368085	Wireshark 2.0.x < 2.0.1の複数の脆弱性 (MacOS)	Nessus	MacOS X Local Security Checks	2026/10/20	2026/10/20	medium
87825	Wireshark 2.0.x < 2.0.1 の複数の脆弱性	Nessus	Windows	2016/1/8	2026/10/20	medium

検出

プラグインの検索

high

medium

medium