新しいバージョン3.4.3、CVE-2021-22173、CVE-2021-22174のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのmacOS/Mac OS XホストにインストールされているWiresharkのバージョンは3.4.3より前です。したがって、wireshark-3.4.3のアドバイザリに記載されている脆弱性の影響を受けます。

 - USB HIDディセクタがメモリを漏洩させる可能性があります。無効な形式のパケットをワイヤに注入するか、誰かに無効な形式のパケットトレースファイルを読み取らせることで、WiresharkがCPUリソースを過剰に消費する可能性があります。（CVE-2021-22173）

 - USB HIDディセクタがクラッシュする可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wiresharkをクラッシュさせる可能性があります。
   （CVE-2021-22174）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:2125-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Wireshark 3.4.0および3.2.0から3.2.8のKafkaプロトコルディセクタでのメモリリークにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します。(CVE-2020-26418)

  -Wireshark3.4.0のdissection engineのメモリリークにより、パケットインジェクションまたは細工されたキャプチャファイルによるサービス拒否が発生します。(CVE-2020-26419)

  -Wireshark 3.4.0および3.2.0から3.2.8のRTPSプロトコルディセクタでのメモリリークにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します。(CVE-2020-26420)

  -Wireshark 3.4.0および3.2.0から3.2.8のUSB HIDプロトコルディセクタおよび他の可能性があるディセクタでのクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します。(CVE-2020-26421)

  - Wireshark 3.4.0 ～ 3.4.1 の QUIC ディセクタのバッファオーバーフローにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2020-26422)

  - Wireshark 3.4.0 ～ 3.4.2 の USB HID ディセクタでのメモリ漏洩により、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-22173)

  - Wireshark 3.4.0 ～3.4.2 の USB HID ディセクタでのクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-22174)

  - Wireshark 3.4.0〜 3.4.3 および 3.2.0〜 3.2.11 の不適切な URL 処理により、パケットインジェクションまたは細工されたキャプチャファイルを介して、リモートコードの実行が可能になる場合があります。(CVE-2021-22191)

  - Wireshark 3.4.0から 3.4.4、および 3.2.0から 3.2.12の MS-WSP ディセレクタでメモリ消費が過剰であるため、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-22207)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのWindowsホストにインストールされているWiresharkのバージョンは、3.4.3より前です。したがって、wireshark-3.4.3のアドバイザリに記載されている脆弱性の影響を受けます。

 - USB HIDディセクタがメモリを漏洩させる可能性があります。無効な形式のパケットをワイヤに注入するか、誰かに無効な形式のパケットトレースファイルを読み取らせることで、WiresharkがCPUリソースを過剰に消費する可能性があります。（CVE-2021-22173）

 - USB HIDディセクタがクラッシュする可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wiresharkをクラッシュさせる可能性があります。
   (CVE-2021-22174)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:0909-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Wireshark 3.4.0および3.2.0から3.2.8のKafkaプロトコルディセクタでのメモリリークにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します。(CVE-2020-26418)

  -Wireshark3.4.0のdissection engineのメモリリークにより、パケットインジェクションまたは細工されたキャプチャファイルによるサービス拒否が発生します。(CVE-2020-26419)

  -Wireshark 3.4.0および3.2.0から3.2.8のRTPSプロトコルディセクタでのメモリリークにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します。(CVE-2020-26420)

  -Wireshark 3.4.0および3.2.0から3.2.8のUSB HIDプロトコルディセクタおよび他の可能性があるディセクタでのクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します。(CVE-2020-26421)

  - Wireshark 3.4.0 ～ 3.4.1 の QUIC ディセクタのバッファオーバーフローにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2020-26422)

  - Wireshark 3.4.0 ～ 3.4.2 の USB HID ディセクタでのメモリ漏洩により、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-22173)

  - Wireshark 3.4.0 ～3.4.2 の USB HID ディセクタでのクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-22174)

  - Wireshark 3.4.0〜 3.4.3 および 3.2.0〜 3.2.11 の不適切な URL 処理により、パケットインジェクションまたは細工されたキャプチャファイルを介して、リモートコードの実行が可能になる場合があります。(CVE-2021-22191)

  - Wireshark 3.4.0から 3.4.4、および 3.2.0から 3.2.12の MS-WSP ディセレクタでメモリ消費が過剰であるため、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-22207)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2021:2125-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Wireshark 3.4.0および3.2.0から3.2.8のKafkaプロトコルディセクタでのメモリリークにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します。(CVE-2020-26418)

  -Wireshark3.4.0のdissection engineのメモリリークにより、パケットインジェクションまたは細工されたキャプチャファイルによるサービス拒否が発生します。(CVE-2020-26419)

  -Wireshark 3.4.0および3.2.0から3.2.8のRTPSプロトコルディセクタでのメモリリークにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します。(CVE-2020-26420)

  -Wireshark 3.4.0および3.2.0から3.2.8のUSB HIDプロトコルディセクタおよび他の可能性があるディセクタでのクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します。(CVE-2020-26421)

  - Wireshark 3.4.0 ～ 3.4.1 の QUIC ディセクタのバッファオーバーフローにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2020-26422)

  - Wireshark 3.4.0 ～ 3.4.2 の USB HID ディセクタでのメモリ漏洩により、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-22173)

  - Wireshark 3.4.0 ～3.4.2 の USB HID ディセクタでのクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-22174)

  - Wireshark 3.4.0〜 3.4.3 および 3.2.0〜 3.2.11 の不適切な URL 処理により、パケットインジェクションまたは細工されたキャプチャファイルを介して、リモートコードの実行が可能になる場合があります。(CVE-2021-22191)

  - Wireshark 3.4.0 から 3.4.4、および 3.2.0 から 3.2.12 の MS-WSP ディセレクタでメモリ消費が過剰であるため、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-22207)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
146832	Fedora 32：1: wireshark（2021-f22ce64b3b）	Nessus	Fedora Local Security Checks	2021/2/25	2024/1/19	high
146104	Wireshark 3.4.x < 3.4.3の複数の脆弱性（MacOS）	Nessus	MacOS X Local Security Checks	2021/2/4	2024/1/24	high
151742	openSUSE 15 セキュリティ更新 : wireshark (openSUSE-SU-2021:2125-1 )	Nessus	SuSE Local Security Checks	2021/7/16	2023/12/8	high
146853	Fedora 33：1: wireshark（2021-5522a34aa0）	Nessus	Fedora Local Security Checks	2021/2/25	2024/1/19	high
146105	Wireshark 3.4.x < 3.4.3の複数の脆弱性	Nessus	Windows	2021/2/4	2024/1/24	high
151066	openSUSE 15 セキュリティ更新 : wireshark、libvirt、sbc、libqt5-qtmultimedia (openSUSE-SU-2021:0909-1)	Nessus	SuSE Local Security Checks	2021/6/28	2023/12/12	high
151105	SUSE SLED15 / SLES15 セキュリティ更新プログラム: wireshark (SUSE-SU-2021:2125-1)	Nessus	SuSE Local Security Checks	2021/6/28	2023/7/13	high

検出

プラグインの検索

high

high

high

high

high

high

high