リモートの Debian 12 ホストには、dsa-5429 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が作成した RTPS パケットによって提供された長さを検証できないため、Wireshark バージョン 4.0.5以前は、デフォルトで、ヒープベースのバッファオーバーフローの影響を受けやすく、Wireshark を実行しているプロセスのコンテキストでコードが実行される可能性があります。(CVE-2023-0666)

  - 攻撃者が作成した IEEE-C37.118 パケットによって提供された長さを検証できないため、Wireshark バージョン 4.0.5以前は、デフォルトで、ヒープベースのバッファオーバーフローの影響を受けやすく、Wireshark を実行しているプロセスのコンテキストでコードが実行される可能性があります。(CVE-2023-0668)

  - Wireshark 4.0.0 から 4.0.3 および 3.6.0 から 3.6.11 の ISO 15765 および ISO 10681 ディセレクタクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-1161)

  - Wireshark 4.0.0 から 4.0.4、および 3.6.0 から 3.6.12 に RPCoRDMA ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-1992)

  - Wireshark 4.0.0から 4.0.4および 3.6.0から 3.6.12の LISP ディセレクタの大きなループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-1993)

  - Wireshark 4.0.0から 4.0.4および 3.6.0から 3.6.12に GQUIC ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-1994)

  - Wireshark 4.0.0から 4.0.5、3.6.0 から 3.6.13の BLF ファイルパーサーのクラッシュにより、細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2854,CVE-2023-2857)

  - Wireshark 4.0.0から 4.0.5、3.6.0 から 3.6.13の Candump ログパーサーのクラッシュにより、細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2855)

  - Wireshark 4.0.0から 4.0.5、3.6.0 から 3.6.13の VMS TCPIPtrace ファイルパーサーのクラッシュにより、細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2856)

  - Wireshark 4.0.0から 4.0.5、3.6.0 から 3.6.13の NetScaler ファイルパーサーのクラッシュにより、細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2858)

  - Wireshark 4.0.0から 4.0.5および 3.6.0から 3.6.13の GDSDB の無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2879)

  - Wireshark 4.0.0から 4.0.5および 3.6.0から 3.6.13の XRA ディセクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2952)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2023-197 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 攻撃者が作成した RTPS パケットによって提供された長さを検証できないため、Wireshark バージョン 4.0.5以前は、デフォルトで、ヒープベースのバッファオーバーフローの影響を受けやすく、Wireshark を実行しているプロセスのコンテキストでコードが実行される可能性があります。(CVE-2023-0666)

  - 攻撃者が作成した IEEE-C37.118 パケットによって提供された長さを検証できないため、Wireshark バージョン 4.0.5以前は、デフォルトで、ヒープベースのバッファオーバーフローの影響を受けやすく、Wireshark を実行しているプロセスのコンテキストでコードが実行される可能性があります。(CVE-2023-0668)

  - Wireshark 4.0.0から 4.0.5、3.6.0 から 3.6.13の BLF ファイルパーサーのクラッシュにより、細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2854,CVE-2023-2857)

  - Wireshark 4.0.0から 4.0.5、3.6.0 から 3.6.13の Candump ログパーサーのクラッシュにより、細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2855)

  - Wireshark 4.0.0から 4.0.5、3.6.0 から 3.6.13の VMS TCPIPtrace ファイルパーサーのクラッシュにより、細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2856)

  - Wireshark 4.0.0から 4.0.5、3.6.0 から 3.6.13の NetScaler ファイルパーサーのクラッシュにより、細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2858)

  - Wireshark 4.0.0から 4.0.5および 3.6.0から 3.6.13の GDSDB の無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2879)

  - Wireshark 4.0.0から 4.0.5および 3.6.0から 3.6.13の XRA ディセクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2952)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 4.0.6 より前です。したがって、wireshark-4.0.6 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wireshark 4.0.0から 4.0.5および 3.6.0から 3.6.13の XRA ディセクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2952)

  - 攻撃者が作成した RTPS パケットによって提供された長さを検証できないため、Wireshark バージョン 4.0.5以前は、デフォルトで、ヒープベースのバッファオーバーフローの影響を受けやすく、Wireshark を実行しているプロセスのコンテキストでコードが実行される可能性があります。(CVE-2023-0666)

  - 攻撃者が作成した IEEE-C37.118 パケットによって提供された長さを検証できないため、Wireshark バージョン 4.0.5以前は、デフォルトで、ヒープベースのバッファオーバーフローの影響を受けやすく、Wireshark を実行しているプロセスのコンテキストでコードが実行される可能性があります。(CVE-2023-0668)

  - Wireshark 4.0.0から 4.0.5、3.6.0 から 3.6.13の BLF ファイルパーサーのクラッシュにより、細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2854,CVE-2023-2857)

  - Wireshark 4.0.0から 4.0.5、3.6.0 から 3.6.13の Candump ログパーサーのクラッシュにより、細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2855)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Wireshark のバージョンは、4.0.6 より前です。したがって、wireshark-4.0.6 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wireshark 4.0.0から 4.0.5および 3.6.0から 3.6.13の XRA ディセクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2952)

  - 攻撃者が作成した RTPS パケットによって提供された長さを検証できないため、Wireshark バージョン 4.0.5以前は、デフォルトで、ヒープベースのバッファオーバーフローの影響を受けやすく、Wireshark を実行しているプロセスのコンテキストでコードが実行される可能性があります。(CVE-2023-0666)

  - 攻撃者が作成した IEEE-C37.118 パケットによって提供された長さを検証できないため、Wireshark バージョン 4.0.5以前は、デフォルトで、ヒープベースのバッファオーバーフローの影響を受けやすく、Wireshark を実行しているプロセスのコンテキストでコードが実行される可能性があります。(CVE-2023-0668)

  - Wireshark 4.0.0から 4.0.5、3.6.0 から 3.6.13の BLF ファイルパーサーのクラッシュにより、細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2854,CVE-2023-2857)

  - Wireshark 4.0.0から 4.0.5、3.6.0 から 3.6.13の Candump ログパーサーのクラッシュにより、細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2855)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:3165-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    wireshark がバージョン 3.6.23 からバージョン 4.2.6 に更新されました (jsc#PED-8517):

    - この更新で修正されたセキュリティ問題。

      * CVE-2024-0207: HTTP3 ディセクタのクラッシュ (bsc#1218503)
      * CVE-2024-0210: Zigbee TLV ディセクタのクラッシュ (bsc#1218506)
      * CVE-2024-0211: DOCSIS ディセクタのクラッシュ (bsc#1218507)
      * CVE-2023-6174: SSH ディセクタのクラッシュの修正 (bsc#1217247)
      * CVE-2023-6175: NetScreen ファイルパーサークラッシュ (bsc#1217272)
      * CVE-2023-5371: RTPS ディセクタのメモリリーク (bsc#1215959)
      * CVE-2023-3649: iSCSI ディセクタのクラッシュ (bsc#1213318)
      * CVE-2023-2854: BLF ファイルパーサークラッシュ (bsc#1211708)
      * CVE-2023-0666: RTPS ディセクタのクラッシュ (bsc#1211709)
      * CVE-2023-0414: EAP ディセクタのクラッシュ (bsc#1207666)

    - バージョン 4.2.0 および 4.0.0で導入された重要な変更。

      * バージョン 4.2.0 https://www.wireshark.org/docs/relnotes/wireshark-4.2.0.html* バージョン 4.0.0 https://www.wireshark.org/docs/relnotes/wireshark-4.0.0.html

    - スーパーユーザーのパスワードを要求する wireshark を起動するための追加のデスクトップファイルを追加しました。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
177382	Debian DSA-5429-1 : wireshark - セキュリティ更新	Nessus	Debian Local Security Checks	2023/6/16	2023/9/26	high
176926	Amazon Linux 2023 : wireshark-cli、wireshark-devel (ALAS2023-2023-197)	Nessus	Amazon Linux Local Security Checks	2023/6/8	2023/9/27	high
176369	Wireshark 4.0.x < 4.0.6の複数の脆弱性 (MacOS)	Nessus	MacOS X Local Security Checks	2023/5/25	2023/9/27	high
176370	Wireshark 4.0.x < 4.0.6 の複数の脆弱性	Nessus	Windows	2023/5/25	2023/9/27	high
206878	SUSE SLED15/ SLES15/ openSUSE 15 セキュリティ更新 : wireshark (SUSE-SU-2024:3165-1)	Nessus	SuSE Local Security Checks	2024/9/10	2024/9/11	high

検出

プラグインの検索

high

high

high

high

high