リモート Mac OS X ホストにインストールされている Wireshark のバージョンは、2.0.3 より前の 2.0.x です。したがって、次のコンポーネントで複数のサービス拒否の脆弱性による影響を受けます：

- GSM CBCH ディセクタ
 - IAX2 ディセクタ
 - IEEE 802.11 ディセクタ
 - MS-WSP ディセクタ
 - NCP ディセクタ
 - PKTC ディセクタ
 - TShark

リモートのWindowsホストにインストールされているWiresharkのバージョンは、2.0.3より前の2.0.xです。したがって、次のコンポーネントで複数のサービス拒否の脆弱性による影響を受けます：

  - GSM CBCH dissector
  - IAX2 dissector
  - IEEE 802.11 dissector
  - MS-WSP dissector
  - NCP dissector
  - PKTC dissector
  - TShark

Wireshark 開発チームによる報告：

以下の脆弱性は修正済みです：

- wnpa-sec-2016-19

NCP ディセクタがクラッシュする可能性があります。（バグ 11591）

- wnpa-sec-2016-20

TShark は、パケット再アセンブリバグのためにクラッシュする可能性があります。（バグ 11799）

- wnpa-sec-2016-21

IEEE 802.11 ディセクタがクラッシュする可能性があります。（バグ 11824、バグ 12187）

- wnpa-sec-2016-22

PKTC ディセクタがクラッシュする可能性があります。（バグ 12206）

- wnpa-sec-2016-23

PKTC ディセクタがクラッシュする可能性があります。（バグ 12242）

- wnpa-sec-2016-24

IAX2 ディセクタが無限ループに陥る可能性があります。（バグ 12260）

- wnpa-sec-2016-25

Wireshark および TShark がスタックを枯渇させる可能性があります。（バグ 12268）

- wnpa-sec-2016-26

GSM CBCH ディセクタがクラッシュする可能性があります。（バグ 12278）

- wnpa-sec-2016-27

MS-WSP ディセクタのクラッシュ。（バグ 12341）

リモートの Redhat Enterprise Linux 6 ホストには、1 つ以上のパッケージがインストールされており、これらのパッケージは複数の脆弱性の影響を受けます。これらの脆弱性はベンダーによって認識されていますが、パッチが適用されません。

  - wireshark: wiretap/netmon.c における初期化されていないメモリアドレスの解放操作 (CVE-2018-6836)

  - 1.12.7 より前の Wireshark 1.12.x において、epan/packet.c の dissector-table 実装は、空の文字列に対するテーブル検索を誤って処理しています。これにより、リモートの攻撃者が、(1) dissector_get_string_handle と (2) dissector_get_default_string_handle 関数に関連して、細工されたパケットを通じて、サービス拒否 (アプリケーションクラッシュ) を引き起こすことが可能です。(CVE-2015-6243)

  - 1.12.7 より前の Wireshark 1.12.x において、ZigBee ディセクタでの epan/dissectors/packet-zbee-security.c にある dissect_zbee_secure 関数は、パケットデータに含まれている長さフィールドに不適切に依存しています。これにより、リモートの攻撃者は、細工されたパケットを通じて、サービス拒否 (アプリケーションクラッシュ) を引き起こすことができます。(CVE-2015-6244)

注意: Nessus はこれらの問題をテストしておらず、代わりにパッケージがインストールされているというパッケージマネージャーのレポートに依存しています。

リモートの Redhat Enterprise Linux 5 ホストには、1 つ以上のパッケージがインストールされており、これらのパッケージは複数の脆弱性の影響を受けます。これらの脆弱性はベンダーによって認識されていますが、パッチが適用されません。

  - wireshark: wiretap/netmon.c における初期化されていないメモリアドレスの解放操作 (CVE-2018-6836)

  - Wireshark 1.4.x の 1.4.13 以前、1.6.x の 1.6.8 以前では複数の整数オーバーフローにより、リモートの攻撃者が、(1) BACapp および (2) Bluetooth HCI ディセクタに関連するベクトルを介して、サービス拒否 (無限ループ) を引き起こすことが可能です。これは CVE-2012-2392 とは異なる脆弱性です。(CVE-2012-3825)

  - Wireshark 1.10.x の 1.10.11 以前では、SigComp UDVM 解析ツールの epan/sigcomp-udvm.c の decompress_sigcomp_message 関数により、リモートの攻撃者が、細工されたパケットでサービス拒否 (バッファオーバーリードとアプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2014-8710)

注意: Nessus はこれらの問題をテストしておらず、代わりにパッケージがインストールされているというパッケージマネージャーのレポートに依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
90785	2.0.3 より前の Wireshark 2.0.x の複数の DoS（Mac OS X）	Nessus	MacOS X Local Security Checks	2016/4/29	2019/11/20	medium
90787	Wireshark 2.0.x < 2.0.3の複数のDoS	Nessus	Windows	2016/4/29	2023/3/9	medium
90846	FreeBSD：wireshark -- 複数の脆弱性（7e36c369-10c0-11e6-94fa-002590263bf5）	Nessus	FreeBSD Local Security Checks	2016/5/3	2021/1/4	medium
199531	RHEL 6 : wireshark (パッチ未適用の脆弱性)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/10/23	critical
199535	RHEL 5 : wireshark (パッチ未適用の脆弱性)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/10/23	critical

検出

プラグインの検索

medium

medium

medium

critical

critical