このWiresharkの更新では、マイナーな脆弱性が修正されます。これらの脆弱性を利用して、特別に細工されたパッケージをネットワーク経由で読み取るか、キャプチャファイルを読み取ることで、ディセクタのクラッシュ、無限ループ、またはCPUリソースの過剰使用がトリガーされる可能性がありました：

  - CVE-2017-9352：Bazaarディセクタの無限ループ（boo#1042304）

  - CVE-2017-9348：DOFディセクタの読み取りオーバーフロー（boo#1042303）

  - CVE-2017-9351：DHCPディセクタの読み取りオーバーフロー（boo#1042302）

  - CVE-2017-9346：SoulSeekディセクタの無限ループ（boo#1042301）

  - CVE-2017-9345：DNP ディセクタの無限ループ（boo#1042300）

  - CVE-2017-9349：DICOMディセクタの無限ループ（boo#1042305）

  - CVE-2017-9350：openSAFETYディセレクタのメモリ枯渇（boo#1042299）

  - CVE-2017-9344：BT L2CAPディセクタのゼロ除算（boo#1042298）

  - CVE-2017-9343：MSNIPディセクタのクラッシュ（boo#1042309）

  - CVE-2017-9347：ROS ディセクタのクラッシュ（boo#1042308）

  - CVE-2017-9354：RGMPディセクタのクラッシュ（boo#1042307）

  - CVE-2017-9353：IPv6ディセクタのクラッシュ（boo#1042306）

ネットワーク解析ツールのwiresharkがバージョン2.0.13に更新され、次の問題が修正されました：

  - CVE-2017-9352：Bazaarディセクタの無限ループ（wnpa-sec-2017-22）（bsc#1042304）

  - CVE-2017-9348：DOFディセクタの読み取りオーバーフロー（wnpa-sec-2017-23）（bsc#1042303）

  - CVE-2017-9351：DHCPディセクタの読み取りオーバーフロー（wnpa-sec-2017-24）（bsc#1042302）

  - CVE-2017-9346：SoulSeekディセクタの無限ループ（wnpa-sec-2017-25）（bsc#1042301）

  - CVE-2017-9345：DNSディセクタの無限ループ（wnpa-sec-2017-26）（bsc#1042300）

  - CVE-2017-9349：DICOMディセクタの無限ループ（wnpa-sec-2017-27）（bsc#1042305）

  - CVE-2017-9350：openSAFETYディセレクタのメモリ枯渇
    （wnpa-sec-2017-28）（bsc#1042299）

  - CVE-2017-9344：BT L2CAPディセクタのゼロ除算（wnpa-sec-2017-29）（bsc#1042298）

  - CVE-2017-9343：MSNIPディセクタのクラッシュ（wnpa-sec-2017-30）（bsc#1042309）

  - CVE-2017-9347：ROSディセクタのクラッシュ（wnpa-sec-2017-31）（bsc#1042308）

  - CVE-2017-9354：RGMPディセクタのクラッシュ（wnpa-sec-2017-32）（bsc#1042307）

  - CVE-2017-9353：wireshark：IPv6ディセクタのクラッシュ（wnpa-sec-2017-33）（bsc#1042306）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 2.2.7 より前です。したがって、wireshark-2.2.7アドバイザリーで言及されている複数の脆弱性の影響を受けています。

  - Wireshark 2.2.0 to 2.2.6 および 2.0.0 to 2.0.12 では、RGMP ディスセクターがクラッシュする可能性があります。これはepan/dissectors/packet-rgmp.cでIPv4アドレスの検証によって対処されました。(CVE-2017-9354)

  - Wireshark 2.2.0 to 2.2.6 および 2.0.0 to 2.0.12では、バザールのディスセクターが無限ループに入ることがありました。この問題はepan/dissectors/packet-bzr.cで後方解析が起こらないようにすることで対処されました。
    (CVE-2017-9352)

  - Wireshark 2.2.0 to 2.2.6では、DOFディセクターがバッファの終わりを超えて読み取ることができました。これはepan/dissectors/packet-dof.cでサイズ値の検証によって解決されました。(CVE-2017-9348)

  - Wireshark 2.2.0 to 2.2.6 および 2.0.0 to 2.0.12 では、DHCP ディスセクタがバッファの終わりを超えて読み取ることができました。
    この問題はepan/dissectors/packet-bootp.cでベンダークラス識別子をより慎重に抽出することで対処されました。(CVE-2017-9351)

  - Wireshark 2.2.0〜2.2.6 および 2.0.0〜2.0.12 で、SoulSeek ディセクタが無限ループに陥る可能性があります。
    これは、ループ境界をより明確にすることで、epan/dissectors/packet-slsk.c において解決されました。(CVE-2017-9346)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ネットワークデバッグツールのwiresharkがバージョン2.2.7に更新され、次の問題が修正されました：

  - CVE-2017-9352：Bazaarディセクタの無限ループ（wnpa-sec-2017-22）（bsc#1042304）

  - CVE-2017-9348：DOFディセクタの読み取りオーバーフロー（wnpa-sec-2017-23）（bsc#1042303）

  - CVE-2017-9351：DHCPディセクタの読み取りオーバーフロー（wnpa-sec-2017-24）（bsc#1042302）

  - CVE-2017-9346：SoulSeekディセクタの無限ループ（wnpa-sec-2017-25）（bsc#1042301）

  - CVE-2017-9345：DNSディセクタの無限ループ（wnpa-sec-2017-26）（bsc#1042300）

  - CVE-2017-9349：DICOMディセクタの無限ループ（wnpa-sec-2017-27）（bsc#1042305）

  - CVE-2017-9350：openSAFETYディセレクタのメモリ枯渇
    （wnpa-sec-2017-28）（bsc#1042299）

  - CVE-2017-9344：BT L2CAPディセクタのゼロ除算（wnpa-sec-2017-29）（bsc#1042298）

  - CVE-2017-9343：MSNIPディセクタのクラッシュ（wnpa-sec-2017-30）（bsc#1042309）

  - CVE-2017-9347：ROSディセクタのクラッシュ（wnpa-sec-2017-31）（bsc#1042308）

  - CVE-2017-9354：RGMPディセクタのクラッシュ（wnpa-sec-2017-32）（bsc#1042307）

  - CVE-2017-9353：wireshark：IPv6ディセクタのクラッシュ（wnpa-sec-2017-33）（bsc#1042306）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Wireshark の 2.2.0 ～ 2.2.6 および 2.0.0 ～ 2.0.12では、DHCP ディセクタがバッファの終端を超えて読み取る可能性があります。
    これは、ベンダークラス識別子をより慎重に抽出することで、epan/dissectors/packet-bootp.cで解決されました。 （CVE-2017-9351）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Windows ホストにインストールされている Wireshark のバージョンは、2.2.7 より前です。したがって、wireshark-2.2.7アドバイザリーで言及されている複数の脆弱性の影響を受けています。

  - Wireshark 2.2.0 to 2.2.6 および 2.0.0 to 2.0.12 では、RGMP ディスセクターがクラッシュする可能性があります。これはepan/dissectors/packet-rgmp.cでIPv4アドレスの検証によって対処されました。(CVE-2017-9354)

  - Wireshark 2.2.0 to 2.2.6 および 2.0.0 to 2.0.12では、バザールのディスセクターが無限ループに入ることがありました。この問題はepan/dissectors/packet-bzr.cで後方解析が起こらないようにすることで対処されました。
    (CVE-2017-9352)

  - Wireshark 2.2.0 to 2.2.6では、DOFディセクターがバッファの終わりを超えて読み取ることができました。これはepan/dissectors/packet-dof.cでサイズ値の検証によって解決されました。(CVE-2017-9348)

  - Wireshark 2.2.0 to 2.2.6 および 2.0.0 to 2.0.12 では、DHCP ディスセクタがバッファの終わりを超えて読み取ることができました。
    この問題はepan/dissectors/packet-bootp.cでベンダークラス識別子をより慎重に抽出することで対処されました。(CVE-2017-9351)

  - Wireshark 2.2.0〜2.2.6 および 2.0.0〜2.0.12 で、SoulSeek ディセクタが無限ループに陥る可能性があります。
    これは、ループ境界をより明確にすることで、epan/dissectors/packet-slsk.c において解決されました。(CVE-2017-9346)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Wireshark のバージョンは、2.0.13 より前です。したがって、wireshark-2.0.13アドバイザリーで言及されている複数の脆弱性の影響を受けています。

  - Wireshark 2.2.0 to 2.2.6 および 2.0.0 to 2.0.12 では、RGMP ディスセクターがクラッシュする可能性があります。これはepan/dissectors/packet-rgmp.cでIPv4アドレスの検証によって対処されました。(CVE-2017-9354)

  - Wireshark 2.2.0 to 2.2.6 および 2.0.0 to 2.0.12では、バザールのディスセクターが無限ループに入ることがありました。この問題はepan/dissectors/packet-bzr.cで後方解析が起こらないようにすることで対処されました。
    (CVE-2017-9352)

  - Wireshark 2.2.0 to 2.2.6 および 2.0.0 to 2.0.12 では、DHCP ディスセクタがバッファの終わりを超えて読み取ることができました。
    この問題はepan/dissectors/packet-bootp.cでベンダークラス識別子をより慎重に抽出することで対処されました。(CVE-2017-9351)

  - Wireshark 2.2.0〜2.2.6 および 2.0.0〜2.0.12 で、SoulSeek ディセクタが無限ループに陥る可能性があります。
    これは、ループ境界をより明確にすることで、epan/dissectors/packet-slsk.c において解決されました。(CVE-2017-9346)

  - Wireshark 2.2.0 to 2.2.6 および 2.0.0 to 2.0.12 では、DNSディスセクタが無限ループに入る可能性があります。これはepan/dissectors/packet-dns.cで自己参照ポインタの検出を試みることで対処されました。
    (CVE-2017-9345)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 2.0.13 より前です。したがって、wireshark-2.0.13アドバイザリーで言及されている複数の脆弱性の影響を受けています。

  - Wireshark 2.2.0 to 2.2.6 および 2.0.0 to 2.0.12 では、RGMP ディスセクターがクラッシュする可能性があります。これはepan/dissectors/packet-rgmp.cでIPv4アドレスの検証によって対処されました。(CVE-2017-9354)

  - Wireshark 2.2.0 to 2.2.6 および 2.0.0 to 2.0.12では、バザールのディスセクターが無限ループに入ることがありました。この問題はepan/dissectors/packet-bzr.cで後方解析が起こらないようにすることで対処されました。
    (CVE-2017-9352)

  - Wireshark 2.2.0 to 2.2.6 および 2.0.0 to 2.0.12 では、DHCP ディスセクタがバッファの終わりを超えて読み取ることができました。
    この問題はepan/dissectors/packet-bootp.cでベンダークラス識別子をより慎重に抽出することで対処されました。(CVE-2017-9351)

  - Wireshark 2.2.0〜2.2.6 および 2.0.0〜2.0.12 で、SoulSeek ディセクタが無限ループに陥る可能性があります。
    これは、ループ境界をより明確にすることで、epan/dissectors/packet-slsk.c において解決されました。(CVE-2017-9346)

  - Wireshark 2.2.0 to 2.2.6 および 2.0.0 to 2.0.12 では、DNSディスセクタが無限ループに入る可能性があります。これはepan/dissectors/packet-dns.cで自己参照ポインタの検出を試みることで対処されました。
    (CVE-2017-9345)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
100752	openSUSEセキュリティ更新プログラム：wireshark（openSUSE-2017-674）	Nessus	SuSE Local Security Checks	2017/6/13	2025/12/16	high
101043	SUSE SLES11セキュリティ更新プログラム：wireshark（SUSE-SU-2017:1664-1）	Nessus	SuSE Local Security Checks	2017/6/26	2025/12/15	high
100670	Wireshark 2.2.x < 2.2.7の複数の脆弱性 (MacOS)	Nessus	MacOS X Local Security Checks	2017/6/7	2026/5/1	high
101042	SUSE SLED12 / SLES12セキュリティ更新プログラム：wireshark（SUSE-SU-2017:1663-1）	Nessus	SuSE Local Security Checks	2017/6/26	2025/12/15	high
221334	Linux Distros のパッチ未適用の脆弱性: CVE-2017-9351	Nessus	Misc.	2025/3/4	2025/9/15	high
100671	Wireshark 2.2.x < 2.2.7 の複数の脆弱性	Nessus	Windows	2017/6/7	2026/5/1	high
311398	Wireshark 2.0.x < 2.0.13 の複数の脆弱性	Nessus	Windows	2026/5/1	2026/5/1	high
311397	Wireshark 2.0.x < 2.0.13の複数の脆弱性 (MacOS)	Nessus	MacOS X Local Security Checks	2026/5/1	2026/5/1	high

検出

プラグインの検索

high

high

high

high

high

high

high

high