パケットをキャプチャし、オフラインで分析するツールのwiresharkに複数の問題があることが、さまざまなユーザーによって発見されました。これらは、基本的に長さチェックの問題、または異なるディセクターの無効なメモリアクセスの問題です。これにより、悪意のあるパケットによる無限ループまたはクラッシュが発生する可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン1.12.1+g01b65bf-4+deb8u16で修正されました。

wiresharkパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 2.0.14 より前です。したがって、wireshark-2.0.14アドバイザリーで言及されている複数の脆弱性の影響を受けています。

  - Wireshark 2.0.13 および 2.2.x2.2.7 まで、openSAFETY ディスセクターがクラッシュやシステムメモリの消耗を引き起こす可能性があります。この問題はepan/dissectors/packet-opensafety.cで長さ検証を追加することで解決されました。
    注意: この脆弱性は、CVE-2017-9350 の修正が不完全なために存在します。(CVE-2017-11411)

  - Wireshark 2.2.0 to 2.2.6 および 2.0.0 to 2.0.12 では、openSAFETY ディスセクターがクラッシュしたりシステムメモリを枯渇させたりすることがあります。これはepan/dissectors/packet-opensafety.cで負の長さをチェックすることで対処されました。
    (CVE-2017-9350)

  - Wireshark 2.2.0 to 2.2.5 および 2.0.0 to 2.0.11 では、WBXML ディスセクタがパケット注入や誤ったキャプチャファイルによってトリガーされる無限ループに入る可能性があります。この問題はepan/dissectors/packet-wbxml.cで長さ検証を追加することで解決されました。(CVE-2017-7702)

  - Wiresharkの 2.0.13 および 2.2.x から 2.2.7まで、WBXMLディスセクターはパケット注入や誤ったキャプチャファイルによってトリガーされる無限ループに入ることができました。この問題はepan/dissectors/packet-wbxml.cで、インデックスと長さ間の関係性の検証を追加することで解決されました。注意: この脆弱性は、CVE-2017-7702 の修正が不完全なために存在します。(CVE-2017-11410)

  - Wireshark 2.2.0 to 2.2.7 および 2.0.0 to 2.0.13 では、AMQP ディスセクタがクラッシュする可能性があります。これはepan/dissectors/packet-amqp.cでリスト分割が成功しているか確認することで対処されました。(CVE-2017-11408)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Wireshark のバージョンは、2.0.14 より前です。したがって、wireshark-2.0.14アドバイザリーで言及されている複数の脆弱性の影響を受けています。

  - Wireshark 2.0.13 および 2.2.x2.2.7 まで、openSAFETY ディスセクターがクラッシュやシステムメモリの消耗を引き起こす可能性があります。この問題はepan/dissectors/packet-opensafety.cで長さ検証を追加することで解決されました。
    注意: この脆弱性は、CVE-2017-9350 の修正が不完全なために存在します。(CVE-2017-11411)

  - Wireshark 2.2.0 to 2.2.6 および 2.0.0 to 2.0.12 では、openSAFETY ディスセクターがクラッシュしたりシステムメモリを枯渇させたりすることがあります。これはepan/dissectors/packet-opensafety.cで負の長さをチェックすることで対処されました。
    (CVE-2017-9350)

  - Wireshark 2.2.0 to 2.2.5 および 2.0.0 to 2.0.11 では、WBXML ディスセクタがパケット注入や誤ったキャプチャファイルによってトリガーされる無限ループに入る可能性があります。この問題はepan/dissectors/packet-wbxml.cで長さ検証を追加することで解決されました。(CVE-2017-7702)

  - Wiresharkの 2.0.13 および 2.2.x から 2.2.7まで、WBXMLディスセクターはパケット注入や誤ったキャプチャファイルによってトリガーされる無限ループに入ることができました。この問題はepan/dissectors/packet-wbxml.cで、インデックスと長さ間の関係性の検証を追加することで解決されました。注意: この脆弱性は、CVE-2017-7702 の修正が不完全なために存在します。(CVE-2017-11410)

  - Wireshark 2.2.0 to 2.2.7 および 2.0.0 to 2.0.13 では、AMQP ディスセクタがクラッシュする可能性があります。これはepan/dissectors/packet-amqp.cでリスト分割が成功しているか確認することで対処されました。(CVE-2017-11408)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Wireshark 2.0.0 ～ 2.0.13では、GPRS LLC ディセクタが大きなループに陥る可能性があります。これは、異なる整数データタイプを使用することで、epan/dissectors/packet-gprs-llc.c で解決されました。 （CVE-2017-11409）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
121193	Debian DLA-1634-1: wiresharkのセキュリティ更新	Nessus	Debian Local Security Checks	2019/1/16	2024/6/26	high
311404	Wireshark 2.0.x < 2.0.14の複数の脆弱性 (MacOS)	Nessus	MacOS X Local Security Checks	2026/5/1	2026/5/1	high
311403	Wireshark 2.0.x < 2.0.14 の複数の脆弱性	Nessus	Windows	2026/5/1	2026/5/1	high
220443	Linux Distros のパッチ未適用の脆弱性: CVE-2017-11409	Nessus	Misc.	2025/3/4	2026/7/28	high

検出

プラグインの検索

high

high

high

high