パケットをキャプチャし、オフラインで分析するツールのwiresharkに複数の問題があることが、さまざまなユーザーによって発見されました。これらは、基本的に長さチェックの問題、または異なるディセクターの無効なメモリアクセスの問題です。これにより、悪意のあるパケットによる無限ループまたはクラッシュが発生する可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン1.12.1+g01b65bf-4+deb8u16で修正されました。

wiresharkパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのWindowsホストにインストールされているWiresharkのバージョンは2.0.14より前の2.0.xか2.2.8より前の2.2.xです。したがって、以下の複数のサービス拒否脆弱性の影響を受けます。- サービス拒否の脆弱性が、DAAPディセクター、特にepan/dissectors/packet-daap.cファイル内のdissect_daap_one_tag()関数にあります。認証されていないリモートの攻撃者がこれを悪用し、不適切な再起制御によりスタックリソースを枯渇させます。（CVE-2017-9617）-DOCSISディセクター、特にファイルplugins/docsis/packet-docsis.c内のdissect_docsis()関数に無限ループ条件があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたパケットまたはパケットトレースで利用可能なCPUリソースを消費させ、結果としてサービス拒否状態を引き起こす可能性があります。（CVE-2017-11406）-再アセンブリが試行される前にフラグメントの長さが不適切に検証されているため、メモリ割り当ての問題がMQディセクター、特にファイルepan/dissectors/packet-mq.c内のreassemble_mq()関数にあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたパケットまたはパケットトレースを介し、サービス拒否状態を引き起こす可能性があります。（CVE-2017-11407）-リストを復号するとき、AMQPディセクター、特にファイルepan/dissectors/packet-amqp.c内のget_amqp_1_0_value_formatter()関数に欠陥があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたパケットまたはパケットトレースを介してスタックオーバーフローを発生させ、サービス拒否状態を引き起こす可能性があります。（CVE-2017-11408）-特別に細工されたパケットまたはトレースファイルを処理するとき、大きなループ条件がGPRS LLCディセクター、特にファイルepan/dissectors/packet-gprs-llc.c内のllc_gprs_dissect_xid()関数にあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。この問題はバージョン2.0.xにのみ適用されます。（CVE-2017-11409）Nessusはこれらの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Wireshark 2.0.0 ～ 2.0.13では、GPRS LLC ディセクタが大きなループに陥る可能性があります。これは、異なる整数データタイプを使用することで、epan/dissectors/packet-gprs-llc.c で解決されました。 （CVE-2017-11409）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートWindowsホストにインストールされているWiresharkのバージョンは、2.0.14より前の2.0.x、または2.2.8より前の2.2.xです。このため、複数のサービス拒否脆弱性の影響を受けます。

  - A denial of service vulnerability exists in the DAAP dissector, specifically in the dissect_daap_one_tag() function within file epan/dissectors/packet-daap.c. 認証されていないリモートの攻撃者がこの脆弱性を悪用し、不適切な再起制御によりスタックリソースを枯渇させます。
    (CVE-2017-9617)

  - An infinite loop condition exists in the DOCSIS dissector, specifically in the dissect_docsis() function within file plugins/docsis/packet-docsis.c. An unauthenticated, remote attacker can exploit this, via a specially crafted packet or packet trace, to consume available CPU resources, resulting in a denial of service condition. (CVE-2017-11406)

  - A memory allocation issue exists in the MQ dissector, specifically in the reassemble_mq() function within file epan/dissectors/packet-mq.c, due to improper validation of fragment lengths before attempting reassembly. An unauthenticated, remote attacker can exploit this, via a specially crafted packet or packet trace, to cause a denial of service condition. (CVE-2017-11407)

  - A flaw exists in the AMQP dissector, specifically in the get_amqp_1_0_value_formatter() function within file epan/dissectors/packet-amqp.c, when decoding lists.
    An unauthenticated, remote attacker can exploit this, via a specially crafted packet or packet trace, to cause a stack overflow, resulting in a denial of service condition. (CVE-2017-11408)

  - A large loop condition exists in the GPRS LLC dissector, specifically in the llc_gprs_dissect_xid() function within file epan/dissectors/packet-gprs-llc.c, when handling specially crafted packet or trace files. 認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。Note that this issue only applies to version 2.0.x. (CVE-2017-11409)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
121193	Debian DLA-1634-1: wiresharkのセキュリティ更新	Nessus	Debian Local Security Checks	2019/1/16	2024/6/26	high
101897	Wireshark 2.0.x < 2.0.14/2.2.x < 2.2.8の複数のDoS（macOS）	Nessus	MacOS X Local Security Checks	2017/7/21	2018/7/14	high
220443	Linux Distros のパッチ未適用の脆弱性: CVE-2017-11409	Nessus	Misc.	2025/3/4	2025/9/15	high
101898	Wireshark 2.0.x < 2.0.14/2.2.x < 2.2.8の複数のDoS	Nessus	Windows	2017/7/21	2018/8/7	high

検出

プラグインの検索

high

high

high

high