PKTC、IAX2、GSM CBCH および NCP、SPOOLS、IEEE 802.11、UMTS FP、USB、Toshiba、CoSine、NetScreen、WBXML 用のディセクタ/パーサーで複数の脆弱性が発見され、サービス拒否または任意のコードの実行につながる可能性があります。

wireshark 1.12.13 へのこの更新では、次のセキュリティの問題を修正しています：

- CVE-2016-6504：wireshark：NDS ディセクタクラッシュ（bsc#991012）

- CVE-2016-6505：wireshark：PacketBB ディセクタはゼロ除算を行う可能性があります（bsc#991013）

- CVE-2016-6506：wireshark：WSP 無限ループ（bsc#991015）

- CVE-2016-6507：wireshark：MMSE 無限ループ（bsc#991016）

- CVE-2016-6508：wireshark：RLC ロングループ（bsc#991017）

- CVE-2016-6509：wireshark：LDSS ディセクタクラッシュ（bsc#991018）

- CVE-2016-6510：wireshark：RLC ディセクタクラッシュ（bsc#991019）

- CVE-2016-6511：wireshark：OpenFlow ロングループ（bnc991020）

- CVE-2016-5350：SPOOLS 無限ループ（bsc#983671）

- CVE-2016-5351：IEEE 802.11 ディセクタクラッシュ（bsc#983671）

- CVE-2016-5352：IEEE 802.11 ディセクタクラッシュ、wpna-sec-2016-30 とは異なります（bsc#983671）

- CVE-2016-5353：UMTS FP クラッシュ（bsc#983671）

- CVE-2016-5354：USB ディセクタクラッシュ（bsc#983671）

- CVE-2016-5355：東芝ファイルパーサークラッシュ（bsc#983671）

- CVE-2016-5356：CoSine ファイルパーサークラッシュ（bsc#983671）

- CVE-2016-5357：NetScreen ファイルパーサークラッシュ（bsc#983671）

- CVE-2016-5358：イーサネットディセクタクラッシュ（bsc#983671）

- CVE-2016-5359：WBXML 無限ループ（bsc#983671） 詳細については、次の URL を参照してください：
 https://www.wireshark.org/docs/relnotes/wireshark-1.12.1 2.html https://www.wireshark.org/docs/relnotes/wireshark-1.12.1 3.html

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートの Redhat Enterprise Linux 6 ホストには、1 つ以上のパッケージがインストールされており、これらのパッケージは複数の脆弱性の影響を受けます。これらの脆弱性はベンダーによって認識されていますが、パッチが適用されません。

  - wireshark: wiretap/netmon.c における初期化されていないメモリアドレスの解放操作 (CVE-2018-6836)

  - 1.12.7 より前の Wireshark 1.12.x において、epan/packet.c の dissector-table 実装は、空の文字列に対するテーブル検索を誤って処理しています。これにより、リモートの攻撃者が、(1) dissector_get_string_handle と (2) dissector_get_default_string_handle 関数に関連して、細工されたパケットを通じて、サービス拒否 (アプリケーションクラッシュ) を引き起こすことが可能です。(CVE-2015-6243)

  - 1.12.7 より前の Wireshark 1.12.x において、ZigBee ディセクタでの epan/dissectors/packet-zbee-security.c にある dissect_zbee_secure 関数は、パケットデータに含まれている長さフィールドに不適切に依存しています。これにより、リモートの攻撃者は、細工されたパケットを通じて、サービス拒否 (アプリケーションクラッシュ) を引き起こすことができます。(CVE-2015-6244)

注意: Nessus はこれらの問題をテストしておらず、代わりにパッケージがインストールされているというパッケージマネージャーのレポートに依存しています。

リモートの Redhat Enterprise Linux 5 ホストには、1 つ以上のパッケージがインストールされており、これらのパッケージは複数の脆弱性の影響を受けます。これらの脆弱性はベンダーによって認識されていますが、パッチが適用されません。

  - wireshark: wiretap/netmon.c における初期化されていないメモリアドレスの解放操作 (CVE-2018-6836)

  - Wireshark 1.4.x の 1.4.13 以前、1.6.x の 1.6.8 以前では複数の整数オーバーフローにより、リモートの攻撃者が、(1) BACapp および (2) Bluetooth HCI ディセクタに関連するベクトルを介して、サービス拒否 (無限ループ) を引き起こすことが可能です。これは CVE-2012-2392 とは異なる脆弱性です。(CVE-2012-3825)

  - Wireshark 1.10.x の 1.10.11 以前では、SigComp UDVM 解析ツールの epan/sigcomp-udvm.c の decompress_sigcomp_message 関数により、リモートの攻撃者が、細工されたパケットでサービス拒否 (バッファオーバーリードとアプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2014-8710)

注意: Nessus はこれらの問題をテストしておらず、代わりにパッケージがインストールされているというパッケージマネージャーのレポートに依存しています。

リモートのWindowsホストにインストールされているWiresharkのバージョンは、1.12.12より前の1.12.xです。このため、複数のサービス拒否脆弱性の影響を受けます。

  - SPOOLs ディセクタに無限ループが存在します。リモートの攻撃者がこれを悪用して、特別に細工されたパケットまたはトレースファイルを通じて CPU リソースを使い果たし、サービス拒否状態を引き起す可能性があります。
    (CVE-2016-5350)

  - IEEE 802.11 ディセクタに、無効な形式のパケットまたはトレースファイルを処理する場合に発生する欠陥が存在します。A remote attacker can exploit this to cause a denial of service condition. (CVE-2016-5351)

  - UMTS FP ディセクタに、無効な形式のパケットまたはトレースファイルを処理する場合に発生する欠陥が存在します。A remote attacker can exploit this to cause a denial of service condition. (CVE-2016-5353)

  - 複数の USB ディセクタに、無効な形式のパケットまたはトレースファイルを処理する場合に発生する欠陥が存在します。A remote attacker can exploit this to cause a denial of service condition. (CVE-2016-5354)

  - Toshiba ファイルパーサーに、無効な形式のパケットトレースファイルを処理する場合に発生する欠陥が存在します。A remote attacker can exploit this, by convincing a user to open a specially crafted packet trace file, to cause a denial of service condition. (CVE-2016-5355)

  - CoSine ファイルパーサーに、無効な形式のパケットトレースファイルを処理する場合に発生する欠陥が存在します。A remote attacker can exploit this to cause a denial of service condition. (CVE-2016-5356)

  - NetScreen ファイルパーサーに、無効な形式のパケットトレースファイルを処理する場合に発生する欠陥が存在します。A remote attacker can exploit this to cause a denial of service condition. (CVE-2016-5357)

  - WBXML ディセクタに整数オーバーフロー状態が存在します。リモートの攻撃者が、これを悪用して、特別に細工されたパケットまたはトレースファイルを通じて、CPU リソースを使い果たすことで、サービス拒否状態を引き起こす可能性があります。
    (CVE-2016-5359)

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのWindowsホストにインストールされているWiresharkのバージョンは、2.0.4より前の2.0.xです。このため、複数のサービス拒否脆弱性の影響を受けます。

  - SPOOLs ディセクタに無限ループが存在します。リモートの攻撃者がこれを悪用して、特別に細工されたパケットまたはトレースファイルを通じて CPU リソースを使い果たし、サービス拒否状態を引き起す可能性があります。
    (CVE-2016-5350)

  - IEEE 802.11 ディセクタに、無効な形式のパケットまたはトレースファイルを処理する場合に発生する欠陥が存在します。A remote attacker can exploit this to cause a denial of service condition. (CVE-2016-5351)

  - airpdcap.c の AirPDcapDecryptWPABroadcastKey() 関数に領域外読み取りのエラーが存在します。これにより、リモートの攻撃者が、メモリコンテンツを漏洩したり、サービス拒否状態を引き起こしたりする可能性があります。
    (CVE-2016-5352)

  - UMTS FP ディセクタに、無効な形式のパケットまたはトレースファイルを処理する場合に発生する欠陥が存在します。A remote attacker can exploit this to cause a denial of service condition. (CVE-2016-5353)

  - 複数の USB ディセクタに、無効な形式のパケットまたはトレースファイルを処理する場合に発生する欠陥が存在します。A remote attacker can exploit this to cause a denial of service condition. (CVE-2016-5354)

  - Toshiba ファイルパーサーに、無効な形式のパケットトレースファイルを処理する場合に発生する欠陥が存在します。A remote attacker can exploit this, by convincing a user to open a specially crafted packet trace file, to cause a denial of service condition. (CVE-2016-5355)

  - CoSine ファイルパーサーに、無効な形式のパケットトレースファイルを処理する場合に発生する欠陥が存在します。A remote attacker can exploit this to cause a denial of service condition. (CVE-2016-5356)

  - NetScreen ファイルパーサーに、無効な形式のパケットトレースファイルを処理する場合に発生する欠陥が存在します。A remote attacker can exploit this to cause a denial of service condition. (CVE-2016-5357)

  - イーサネットディセクタに、無効な形式のパケットまたはトレースファイルを処理する場合に発生する欠陥が存在します。A remote attacker can exploit this to cause a denial of service condition. (CVE-2016-5358)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

wiresharkがバージョン1.12.13に更新され、次の問題が修正されました：

  - CVE-2016-6504：wireshark：NDS ディセクタクラッシュ（bnc#991012）

  - CVE-2016-6505：wireshark：PacketBB ディセクタはゼロ除算を行う可能性があります（bnc#991013）

  - CVE-2016-6506：wireshark：WSP の無限ループ（bnc#991015）

  - CVE-2016-6507：wireshark：MMSE 無限ループ（bnc#991016）

  - CVE-2016-6508：wireshark：RLC ロングループ（bnc#991017）

  - CVE-2016-6509：wireshark：LDSS ディセクタクラッシュ（bnc#991018）

  - CVE-2016-6510：wireshark：RLC ディセクタクラッシュ（bnc#991019）

  - CVE-2016-6511：wireshark：OpenFlow ロングループ（bnc991020）

  - CVE-2016-5350：SPOOLS無限ループ（bsc#983671）。

  - CVE-2016-5351：IEEE 802.11ディセクタクラッシュ（bsc#983671）。

  - CVE-2016-5352：IEEE 802.11ディセクタクラッシュ、wpna-sec-sec-2016-30 とは異なります（bsc#983671）。

  - CVE-2016-5353：UMTS FPクラッシュ（bsc#983671）。

  - CVE-2016-5354：USBディセクタクラッシュ（bsc#983671）。

  - CVE-2016-5355：東芝ファイルパーサークラッシュ（bsc#983671）。

  - CVE-2016-5356：CoSineファイルパーサークラッシュ（bsc#983671）。

  - CVE-2016-5357：NetScreenファイルパーサークラッシュ（bsc#983671）。

  - CVE-2016-5358：イーサネットディセクタクラッシュ（bsc#983671）。

  - CVE-2016-5359：WBXML無限ループ（bsc#983671）。詳細については、次を参照してください：
    https://www.wireshark.org/docs/relnotes/wireshark-1.12.12.html https://www.wireshark.org/docs/relnotes/wireshark-1.12.13.html

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Wheezy の Wireshark バージョンで以下の脆弱性が判明しました。

CVE-2016-5350

SPOOLS ディセクタが無限ループに陥る可能性があります

CVE-2016-5351

IEEE 802.11 ディセクタがクラッシュする可能性があります

CVE-2016-5353

UMTS FP ディセクタがクラッシュする可能性があります

CVE-2016-5354

一部の USB ディセクタがクラッシュする可能性があります

CVE-2016-5355

Toshiba ファイルパーサーがクラッシュする可能性があります

CVE-2016-5356

CoSine ファイルパーサーがクラッシュする可能性があります

CVE-2016-5357

NetScreen ファイルパーサーがクラッシュする可能性があります

CVE-2016-5359

WBXML ディセクタが無限ループに陥る可能性があります

Debian 7「Wheezy」では、これらの問題はバージョン 1.12.1+g01b65bf-4+deb8u6~deb7u2 で修正されました。

お使いの wireshark パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Wireshark 開発チームによる報告：

以下の脆弱性は修正済みです：

- wnpa-sec-2016-29

SPOOLS ディセクタが無限ループに陥る可能性があります。CESG により検出されました。

- wnpa-sec-2016-30

IEEE 802.11 ディセクタがクラッシュする可能性があります。（バグ 11585）

- wnpa-sec-2016-31

IEEE 802.11 ディセクタがクラッシュする可能性があります。Mateusz Jurczyk 氏によって発見されました。
（バグ 12175）

- wnpa-sec-2016-32

UMTS FP ディセクタがクラッシュする可能性があります。（バグ 12191）

- wnpa-sec-2016-33

一部の USB ディセクタがクラッシュする可能性があります。Mateusz Jurczyk 氏によって発見されました。（バグ 12356）

- wnpa-sec-2016-34

東芝ファイルパーサーがクラッシュする可能性があります。iDefense Labs によって発見されました。（バグ 12394）

- wnpa-sec-2016-35

CoSine ファイルパーサーがクラッシュする可能性があります。iDefense Labs によって発見されました。（バグ 12395）

- wnpa-sec-2016-36

NetScreen ファイルパーサーがクラッシュする可能性があります。iDefense Labs によって発見されました。
（バグ 12396）

- wnpa-sec-2016-37

イーサネットディセクタがクラッシュする可能性があります。（バグ 12440）

wireshark のこの更新では、多数のセキュリティ問題が修正されます。

プロトコルディセクタの問題により、リモートの攻撃者は、ネットワークまたはキャプチャファイルに挿入した特別に細工されたパッケージを通じて、Wireshark をクラッシュさせるか、CPU を過剰に使用させる可能性がありました。

- CVE-2016-5350：SPOOLS ディセクタが無限ループに陥る可能性があります

- CVE-2016-5351：IEEE 802.11 ディセクタがクラッシュする可能性があります

- CVE-2016-5353：UMTS FP ディセクタがクラッシュする可能性があります

- CVE-2016-5354：一部の USB ディセクタがクラッシュする可能性があります

- CVE-2016-5355：Toshiba ファイルパーサーがクラッシュする可能性があります

- CVE-2016-5356：CoSine ファイルパーサーがクラッシュする可能性があります

- CVE-2016-5357：NetScreen ファイルパーサーがクラッシュする可能性があります

- CVE-2016-5358：イーサーネットディセクタがクラッシュする可能性があります

ID	名前	製品	ファミリー	公開日	更新日	深刻度
91926	Debian DSA-3615-1：wireshark - セキュリティ更新	Nessus	Debian Local Security Checks	2016/7/5	2021/1/11	high
93342	SUSE SLES11 セキュリティ更新：wireshark（SUSE-SU-2016：2212-1）	Nessus	SuSE Local Security Checks	2016/9/6	2021/1/19	high
199531	RHEL 6 : wireshark (パッチ未適用の脆弱性)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/10/23	critical
199535	RHEL 5 : wireshark (パッチ未適用の脆弱性)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/10/23	critical
91820	Wireshark 1.12.x < 1.12.12の複数のDoS	Nessus	Windows	2016/6/24	2023/3/9	medium
91821	Wireshark 2.0.x < 2.0.4の複数のDoS	Nessus	Windows	2016/6/24	2023/3/9	medium
93863	SUSE SLED12 / SLES12セキュリティ更新プログラム：wireshark（SUSE-SU-2016:2453-1）	Nessus	SuSE Local Security Checks	2016/10/5	2021/1/6	high
91905	Debian DLA-538-1：wireshark セキュリティ更新	Nessus	Debian Local Security Checks	2016/7/1	2021/1/11	high
91928	FreeBSD：wireshark -- 複数の脆弱性（313e9557-41e8-11e6-ab34-002590263bf5）	Nessus	FreeBSD Local Security Checks	2016/7/5	2021/1/4	high
91705	openSUSE セキュリティ更新：wireshark（openSUSE-2016-737）	Nessus	SuSE Local Security Checks	2016/6/20	2021/1/19	high

検出

プラグインの検索

high

high

critical

critical

medium

medium

high

high

high

high