リモートの Debian 10 ホストには、dla-3443 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-3443-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2023 年 6 月 3 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ: wireshark バージョン : 2.6.20-0+deb10u7 CVE ID : CVE-2023-2856 CVE-2023-2858 CVE-2023-2879 CVE-2023-2952

    ネットワークトラフィックアナライザーである Wireshark のいくつかの脆弱性が修正されました。

    CVE-2023-2856

        VMS TCPIPtrace ファイルパーサーのクラッシュ

    CVE-2023-2858

        NetScalerファイルパーサーのクラッシュ

    CVE-2023-2879

        GDSDB 無限ループ

    CVE-2023-2952

        XRA ディセクタの無限ループ

    Debian 10 buster では、これらの問題はバージョン 2.6.20-0+deb10u7 で修正されています。

    お使いのwiresharkパッケージをアップグレードすることを推奨します。

    wiresharkの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/wireshark

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:3252-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が作成した MSMMS パケットによって提供された長さを検証できないため、Wireshark バージョン 4.0.5以前は、通常とは異なる設定において、ヒープベースのバッファオーバーフローの影響を受けやすく、Wireshark を実行しているプロセスのコンテキストでコードが実行される可能性があります。(CVE-2023-0667)

  - 攻撃者が作成した IEEE-C37.118 パケットによって提供された長さを検証できないため、Wireshark バージョン 4.0.5以前は、デフォルトで、ヒープベースのバッファオーバーフローの影響を受けやすく、Wireshark を実行しているプロセスのコンテキストでコードが実行される可能性があります。(CVE-2023-0668)

  - Wireshark 4.0.0から 4.0.5、3.6.0 から 3.6.13の Candump ログパーサーのクラッシュにより、細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2855)

  - Wireshark 4.0.0から 4.0.5、3.6.0 から 3.6.13の VMS TCPIPtrace ファイルパーサーのクラッシュにより、細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2856)

  - Wireshark 4.0.0から 4.0.5、3.6.0 から 3.6.13の BLF ファイルパーサーのクラッシュにより、細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2857)

  - Wireshark 4.0.0から 4.0.5、3.6.0 から 3.6.13の NetScaler ファイルパーサーのクラッシュにより、細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2858)

  - Wireshark 4.0.0から 4.0.5および 3.6.0から 3.6.13の GDSDB の無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2879)

  - Wireshark 4.0.0から 4.0.5および 3.6.0から 3.6.13の XRA ディセクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2952)

  - Wireshark 4.0.0 から 4.0.6 および 3.6.0 から 3.6.14 の Kafka ディセレクタのクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-3648)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 3.6.14 より前です。したがって、wireshark-3.6.14 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wireshark 4.0.0から 4.0.5および 3.6.0から 3.6.13の XRA ディセクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2952)

  - 攻撃者が作成した IEEE-C37.118 パケットによって提供された長さを検証できないため、Wireshark バージョン 4.0.5以前は、デフォルトで、ヒープベースのバッファオーバーフローの影響を受けやすく、Wireshark を実行しているプロセスのコンテキストでコードが実行される可能性があります。(CVE-2023-0668)

  - Wireshark 4.0.0から 4.0.5、3.6.0 から 3.6.13の Candump ログパーサーのクラッシュにより、細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2855)

  - Wireshark 4.0.0から 4.0.5、3.6.0 から 3.6.13の VMS TCPIPtrace ファイルパーサーのクラッシュにより、細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2856)

  - Wireshark 4.0.0から 4.0.5、3.6.0 から 3.6.13の BLF ファイルパーサーのクラッシュにより、細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2857)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Wireshark のバージョンは、3.6.14 より前です。したがって、wireshark-3.6.14 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wireshark 4.0.0から 4.0.5および 3.6.0から 3.6.13の XRA ディセクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2952)

  - 攻撃者が作成した IEEE-C37.118 パケットによって提供された長さを検証できないため、Wireshark バージョン 4.0.5以前は、デフォルトで、ヒープベースのバッファオーバーフローの影響を受けやすく、Wireshark を実行しているプロセスのコンテキストでコードが実行される可能性があります。(CVE-2023-0668)

  - Wireshark 4.0.0から 4.0.5、3.6.0 から 3.6.13の Candump ログパーサーのクラッシュにより、細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2855)

  - Wireshark 4.0.0から 4.0.5、3.6.0 から 3.6.13の VMS TCPIPtrace ファイルパーサーのクラッシュにより、細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2856)

  - Wireshark 4.0.0から 4.0.5、3.6.0 から 3.6.13の BLF ファイルパーサーのクラッシュにより、細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2857)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 ホストには、dsa-5429 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ネットワークプロトコルアナライザーである Wireshark で複数の脆弱性が発見されました。これにより、サービス拒否が発生したり、任意のコードが実行されたりする可能性があります。安定版 (stable) ディストリビューション (bookworm) では、これらの問題はバージョン 4.0.6-1~deb12u1 で修正されています。お使いのwiresharkパッケージをアップグレードすることを推奨します。wiresharkの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/wireshark

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 4.0.6 より前です。したがって、wireshark-4.0.6 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wireshark 4.0.0から 4.0.5および 3.6.0から 3.6.13の XRA ディセクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2952)

  - 攻撃者が作成した RTPS パケットによって提供された長さを検証できないため、Wireshark バージョン 4.0.5以前は、デフォルトで、ヒープベースのバッファオーバーフローの影響を受けやすく、Wireshark を実行しているプロセスのコンテキストでコードが実行される可能性があります。(CVE-2023-0666)

  - 攻撃者が作成した IEEE-C37.118 パケットによって提供された長さを検証できないため、Wireshark バージョン 4.0.5以前は、デフォルトで、ヒープベースのバッファオーバーフローの影響を受けやすく、Wireshark を実行しているプロセスのコンテキストでコードが実行される可能性があります。(CVE-2023-0668)

  - Wireshark 4.0.0から 4.0.5、3.6.0 から 3.6.13の BLF ファイルパーサーのクラッシュにより、細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2854,CVE-2023-2857)

  - Wireshark 4.0.0から 4.0.5、3.6.0 から 3.6.13の Candump ログパーサーのクラッシュにより、細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2855)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Wireshark のバージョンは、4.0.6 より前です。したがって、wireshark-4.0.6 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wireshark 4.0.0から 4.0.5および 3.6.0から 3.6.13の XRA ディセクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2952)

  - 攻撃者が作成した RTPS パケットによって提供された長さを検証できないため、Wireshark バージョン 4.0.5以前は、デフォルトで、ヒープベースのバッファオーバーフローの影響を受けやすく、Wireshark を実行しているプロセスのコンテキストでコードが実行される可能性があります。(CVE-2023-0666)

  - 攻撃者が作成した IEEE-C37.118 パケットによって提供された長さを検証できないため、Wireshark バージョン 4.0.5以前は、デフォルトで、ヒープベースのバッファオーバーフローの影響を受けやすく、Wireshark を実行しているプロセスのコンテキストでコードが実行される可能性があります。(CVE-2023-0668)

  - Wireshark 4.0.0から 4.0.5、3.6.0 から 3.6.13の BLF ファイルパーサーのクラッシュにより、細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2854,CVE-2023-2857)

  - Wireshark 4.0.0から 4.0.5、3.6.0 から 3.6.13の Candump ログパーサーのクラッシュにより、細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2855)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2023-197 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    攻撃者が作成した RTPS パケットによって提供された長さを検証できないため、Wireshark バージョン 4.0.0 ～ 4.0.5 は、デフォルトで、ヒープベースのバッファオーバーフローの影響を受けやすく、Wireshark を実行しているプロセスのコンテキストでコードが実行される可能性があります。注意: https://www.wireshark.org/security/wnpa-sec-2023-18.html 注意: https://gitlab.com/wireshark/wireshark/-/issues/19085 (CVE-2023-0666)

    攻撃者が作成した MSMMS パケットによって提供された長さを検証できないため、Wireshark バージョン 4.0.5以前は、通常とは異なる構成において、ヒープベースのバッファオーバーフローの影響を受けやすく、Wireshark を実行しているプロセスのコンテキストでコードが実行される可能性があります。(CVE-2023-0667)

    攻撃者が作成した IEEE-C37.118 パケットによって提供された長さを検証できないため、Wireshark バージョン 4.0.5以前は、デフォルトで、ヒープベースのバッファオーバーフローの影響を受けやすく、Wireshark を実行しているプロセスのコンテキストでコードが実行される可能性があります。(CVE-2023-0668)

    Wireshark バージョン 4.0.0 ～ 4.0.5 に脆弱性が存在し、リモートの攻撃者が、無効な形式のパケットをワイヤに注入するか、ユーザーに無効な形式のパケットトレースファイルを読み取らせることで、wireshark をクラッシュさせる可能性があります。(CVE-2023-2854)

    Wireshark 4.0.0 から 4.0.5、3.6.0 から 3.6.13 の Candump ログパーサーのクラッシュにより、細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2855)

    Wireshark 4.0.0 から 4.0.5、3.6.0 から 3.6.13 の VMS TCPIPtrace ファイルパーサーのクラッシュにより、細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2856)

    4.0.0 ～ 4.0.5 および 3.6.0 ～ 3.6.13 の wireshark のバージョンに、脆弱性が見つかりました。攻撃者は、悪意を持って細工された wireshark トレースファイルを被害者に開かせる必要があります。これにより、wireshark がクラッシュする可能性があります。(CVE-2023-2857)

    Wireshark 4.0.0 から 4.0.5、3.6.0 から 3.6.13 の NetScaler ファイルパーサーのクラッシュにより、細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2858)

    Wireshark 4.0.0 から 4.0.5 および 3.6.0 から 3.6.13 の GDSDB の無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2879)

    Wireshark 4.0.0 から 4.0.5 および 3.6.0 から 3.6.13 の XRA ディセクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2952)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Wireshark 4.0.0から 4.0.5および 3.6.0から 3.6.13の GDSDB の無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2879)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
176657	Debian dla-3443 : libwireshark-data - セキュリティ更新	Nessus	Debian Local Security Checks	2023/6/3	2025/1/23	high
179657	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: wireshark (SUSE-SU-2023:3252-1)	Nessus	SuSE Local Security Checks	2023/8/10	2023/9/7	high
176367	Wireshark 3.6.x < 3.6.14の複数の脆弱性 (MacOS)	Nessus	MacOS X Local Security Checks	2023/5/25	2023/9/27	high
176368	Wireshark 3.6.x < 3.6.14 の複数の脆弱性	Nessus	Windows	2023/5/25	2023/9/27	high
177382	Debian DSA-5429-1 : wireshark - セキュリティ更新	Nessus	Debian Local Security Checks	2023/6/16	2025/1/27	high
176369	Wireshark 4.0.x < 4.0.6の複数の脆弱性 (MacOS)	Nessus	MacOS X Local Security Checks	2023/5/25	2023/9/27	high
176370	Wireshark 4.0.x < 4.0.6 の複数の脆弱性	Nessus	Windows	2023/5/25	2023/9/27	high
176926	Amazon Linux 2023 : wireshark-cli、wireshark-devel (ALAS2023-2023-197)	Nessus	Amazon Linux Local Security Checks	2023/6/8	2025/3/4	high
259095	Linux Distros のパッチ未適用の脆弱性: CVE-2023-2879	Nessus	Misc.	2025/8/30	2025/8/30	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high