このWireshark 2.2.8への更新では、マイナーな脆弱性が修正されます。これらの脆弱性を利用して、特別に細工されたパッケージをネットワーク経由で読み取るか、キャプチャファイルを読み取ることで、ディセクタのクラッシュ、無限ループ、またはメモリリソースの過剰使用がトリガーされる可能性がありました：

  - CVE-2017-7702,CVE-2017-11410: WBMXLディセクタの無限ループ（wnpa-sec-2017-13）

  - CVE-2017-9350,CVE-2017-11411: openSAFETYディセレクタのメモリ枯渇（wnpa-sec-2017-28）

  - CVE-2017-11408: AMQPディセクタのクラッシュ（wnpa-sec-2017-34）

  - CVE-2017-11407: MQディセクタのクラッシュ（wnpa-sec-2017-35）

  - CVE-2017-11406: DOCSISの無限ループ（wnpa-sec-2017-36）

パケットをキャプチャし、オフラインで分析するツールのwiresharkに複数の問題があることが、さまざまなユーザーによって発見されました。これらは、基本的に長さチェックの問題、または異なるディセクターの無効なメモリアクセスの問題です。これにより、悪意のあるパケットによる無限ループまたはクラッシュが発生する可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン1.12.1+g01b65bf-4+deb8u16で修正されました。

wiresharkパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このバージョン2.2.8へのwiresharkの更新では、次の問題が修正されます：
キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-11411: 長さ検証が欠落しているために、openSAFETYディセクタによるクラッシュまたはシステムメモリ枯渇が発生する可能性があります。（bsc#1049621）

  - CVE-2017-11410: WBXMLディセクタが無限ループに陥る可能性があります。（bsc#1049255）

  - CVE-2017-11408: AMQPディセクタがクラッシュする可能性があります。
    （bsc#1049255）

  - CVE-2017-11407: MQディセクタがクラッシュする可能性があります。
    （bsc#1049255）

  - CVE-2017-11406: DOCSISディセクタが無限ループに陥る可能性があります。（bsc#1049255）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのWindowsホストにインストールされているWiresharkのバージョンは2.0.14より前の2.0.xか2.2.8より前の2.2.xです。したがって、以下の複数のサービス拒否脆弱性の影響を受けます。- サービス拒否の脆弱性が、DAAPディセクター、特にepan/dissectors/packet-daap.cファイル内のdissect_daap_one_tag()関数にあります。認証されていないリモートの攻撃者がこれを悪用し、不適切な再起制御によりスタックリソースを枯渇させます。（CVE-2017-9617）-DOCSISディセクター、特にファイルplugins/docsis/packet-docsis.c内のdissect_docsis()関数に無限ループ条件があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたパケットまたはパケットトレースで利用可能なCPUリソースを消費させ、結果としてサービス拒否状態を引き起こす可能性があります。（CVE-2017-11406）-再アセンブリが試行される前にフラグメントの長さが不適切に検証されているため、メモリ割り当ての問題がMQディセクター、特にファイルepan/dissectors/packet-mq.c内のreassemble_mq()関数にあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたパケットまたはパケットトレースを介し、サービス拒否状態を引き起こす可能性があります。（CVE-2017-11407）-リストを復号するとき、AMQPディセクター、特にファイルepan/dissectors/packet-amqp.c内のget_amqp_1_0_value_formatter()関数に欠陥があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたパケットまたはパケットトレースを介してスタックオーバーフローを発生させ、サービス拒否状態を引き起こす可能性があります。（CVE-2017-11408）-特別に細工されたパケットまたはトレースファイルを処理するとき、大きなループ条件がGPRS LLCディセクター、特にファイルepan/dissectors/packet-gprs-llc.c内のllc_gprs_dissect_xid()関数にあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。この問題はバージョン2.0.xにのみ適用されます。（CVE-2017-11409）Nessusはこれらの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートWindowsホストにインストールされているWiresharkのバージョンは、2.0.14より前の2.0.x、または2.2.8より前の2.2.xです。このため、複数のサービス拒否脆弱性の影響を受けます。

  - A denial of service vulnerability exists in the DAAP dissector, specifically in the dissect_daap_one_tag() function within file epan/dissectors/packet-daap.c. 認証されていないリモートの攻撃者がこの脆弱性を悪用し、不適切な再起制御によりスタックリソースを枯渇させます。
    (CVE-2017-9617)

  - An infinite loop condition exists in the DOCSIS dissector, specifically in the dissect_docsis() function within file plugins/docsis/packet-docsis.c. An unauthenticated, remote attacker can exploit this, via a specially crafted packet or packet trace, to consume available CPU resources, resulting in a denial of service condition. (CVE-2017-11406)

  - A memory allocation issue exists in the MQ dissector, specifically in the reassemble_mq() function within file epan/dissectors/packet-mq.c, due to improper validation of fragment lengths before attempting reassembly. An unauthenticated, remote attacker can exploit this, via a specially crafted packet or packet trace, to cause a denial of service condition. (CVE-2017-11407)

  - A flaw exists in the AMQP dissector, specifically in the get_amqp_1_0_value_formatter() function within file epan/dissectors/packet-amqp.c, when decoding lists.
    An unauthenticated, remote attacker can exploit this, via a specially crafted packet or packet trace, to cause a stack overflow, resulting in a denial of service condition. (CVE-2017-11408)

  - A large loop condition exists in the GPRS LLC dissector, specifically in the llc_gprs_dissect_xid() function within file epan/dissectors/packet-gprs-llc.c, when handling specially crafted packet or trace files. 認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。Note that this issue only applies to version 2.0.x. (CVE-2017-11409)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このwiresharkバージョン2.2.8への更新により、次の問題が修正されます：
キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-11411: 長さ検証が欠落しているために、openSAFETYディセクタによるクラッシュまたはシステムメモリ枯渇が発生する可能性があります。（bsc#1049621）

  - CVE-2017-11410: WBXMLディセクタが無限ループに陥る可能性があります。（bsc#1049255）

  - CVE-2017-11408: AMQPディセクタがクラッシュする可能性があります。
    （bsc#1049255）

  - CVE-2017-11407: MQディセクタがクラッシュする可能性があります。
    （bsc#1049255）

  - CVE-2017-11406: DOCSISディセクタが無限ループに陥る可能性があります。（bsc#1049255）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Wireshark の 2.2.0 ～ 2.2.7 および 2.0.0 ～ 2.0.13で、MQ ディセクタがクラッシュする可能性があります。これは、再アセンブリの試行の前にフラグメントの長さを検証することで、epan/dissectors/packet-mq.cで解決されました。
    (CVE-2017-11407)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
101970	openSUSEセキュリティ更新プログラム：Wireshark（openSUSE-2017-840）	Nessus	SuSE Local Security Checks	2017/7/26	2021/1/19	high
121193	Debian DLA-1634-1: wiresharkのセキュリティ更新	Nessus	Debian Local Security Checks	2019/1/16	2024/6/26	high
102189	SUSE SLES11セキュリティ更新プログラム：wireshark（SUSE-SU-2017:2032-1）	Nessus	SuSE Local Security Checks	2017/8/4	2021/1/19	high
101897	Wireshark 2.0.x < 2.0.14/2.2.x < 2.2.8の複数のDoS（macOS）	Nessus	MacOS X Local Security Checks	2017/7/21	2018/7/14	high
101898	Wireshark 2.0.x < 2.0.14/2.2.x < 2.2.8の複数のDoS	Nessus	Windows	2017/7/21	2018/8/7	high
102190	SUSE SLED12 / SLES12セキュリティ更新プログラム：wireshark（SUSE-SU-2017:2033-1）	Nessus	SuSE Local Security Checks	2017/8/4	2021/1/6	high
220192	Linux Distros のパッチ未適用の脆弱性: CVE-2017-11407	Nessus	Misc.	2025/3/4	2025/8/24	high

検出

プラグインの検索

high

high

high

high

high

high

high