Wireshark 開発チームによる報告：

以下の脆弱性は修正済みです：

- wnpa-sec-2016-19

NCP ディセクタがクラッシュする可能性があります。（バグ 11591）

- wnpa-sec-2016-20

TShark は、パケット再アセンブリバグのためにクラッシュする可能性があります。（バグ 11799）

- wnpa-sec-2016-21

IEEE 802.11 ディセクタがクラッシュする可能性があります。（バグ 11824、バグ 12187）

- wnpa-sec-2016-22

PKTC ディセクタがクラッシュする可能性があります。（バグ 12206）

- wnpa-sec-2016-23

PKTC ディセクタがクラッシュする可能性があります。（バグ 12242）

- wnpa-sec-2016-24

IAX2 ディセクタが無限ループに陥る可能性があります。（バグ 12260）

- wnpa-sec-2016-25

Wireshark および TShark がスタックを枯渇させる可能性があります。（バグ 12268）

- wnpa-sec-2016-26

GSM CBCH ディセクタがクラッシュする可能性があります。（バグ 12278）

- wnpa-sec-2016-27

MS-WSP ディセクタのクラッシュ。（バグ 12341）

リモートの Windows ホストにインストールされている Wireshark のバージョンは、2.0.3 より前です。したがって、wireshark-2.0.3のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 2.0.3 より前の Wireshark 2.0.x の MS-WSP ディセクタの epan/dissectors/packet-mswsp.c に整数符号エラーがあるため、リモートの攻撃者が、予期しない配列サイズを発生させる細工されたパケットを介して、サービス拒否(整数オーバーフローおよびアプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2016-4084)

  - 1.12.11 より前、2.0.3 より前の 2.0.x の Wireshark 1.12.x の epan/proto.c は、プロトコルツリーの深さを制限しません。これにより、リモートの攻撃者が、細工されたパケットでサービス拒否(スタックメモリ消費とアプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2016-4006)

  - 2.0.3 より前の Wireshark 2.0.x の NCP ディセクタの epan/dissectors/packet-ncp2222.inc は、検索パターン用のメモリを適切に初期化しません。これにより、リモートの攻撃者が、細工されたパケットでサービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2016-4076)

  - 2.0.3 より前の Wireshark 2.0.x の TShark の epan/reassemble.c が、切り捨てられた Tvb データ構造の不適切な特殊事例の処理に依存しています。これにより、リモートの攻撃者が、細工されたパケットでサービス拒否(use-after-free およびアプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2016-4077)

  - 1.12.11 より前、2.0.3 より前の 2.0.x の Wireshark 1.12.x の IEEE 802.11 ディセクタは、要素リストを適切に制限しません。これにより、リモートの攻撃者が、epan/dissectors/packet-capwap.c および epan/dissectors/packet-ieee80211.c に関連して、細工されたパケットを介してサービス拒否(ディープ再帰およびアプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2016-4078)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 2.0.3 より前です。したがって、wireshark-2.0.3のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 2.0.3 より前の Wireshark 2.0.x の MS-WSP ディセクタの epan/dissectors/packet-mswsp.c に整数符号エラーがあるため、リモートの攻撃者が、予期しない配列サイズを発生させる細工されたパケットを介して、サービス拒否(整数オーバーフローおよびアプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2016-4084)

  - 1.12.11 より前、2.0.3 より前の 2.0.x の Wireshark 1.12.x の epan/proto.c は、プロトコルツリーの深さを制限しません。これにより、リモートの攻撃者が、細工されたパケットでサービス拒否(スタックメモリ消費とアプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2016-4006)

  - 2.0.3 より前の Wireshark 2.0.x の NCP ディセクタの epan/dissectors/packet-ncp2222.inc は、検索パターン用のメモリを適切に初期化しません。これにより、リモートの攻撃者が、細工されたパケットでサービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2016-4076)

  - 2.0.3 より前の Wireshark 2.0.x の TShark の epan/reassemble.c が、切り捨てられた Tvb データ構造の不適切な特殊事例の処理に依存しています。これにより、リモートの攻撃者が、細工されたパケットでサービス拒否(use-after-free およびアプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2016-4077)

  - 1.12.11 より前、2.0.3 より前の 2.0.x の Wireshark 1.12.x の IEEE 802.11 ディセクタは、要素リストを適切に制限しません。これにより、リモートの攻撃者が、epan/dissectors/packet-capwap.c および epan/dissectors/packet-ieee80211.c に関連して、細工されたパケットを介してサービス拒否(ディープ再帰およびアプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2016-4078)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
90846	FreeBSD：wireshark -- 複数の脆弱性（7e36c369-10c0-11e6-94fa-002590263bf5）	Nessus	FreeBSD Local Security Checks	2016/5/3	2021/1/4	medium
90787	Wireshark 2.0.x < 2.0.3 の複数の脆弱性	Nessus	Windows	2016/4/29	2026/10/9	medium
90785	Wireshark 2.0.x < 2.0.3の複数の脆弱性 (MacOS)	Nessus	MacOS X Local Security Checks	2016/4/29	2026/10/9	medium

検出

プラグインの検索

medium

medium

medium