Wireshark 1.8 のインストールされているバージョンは、1.8.8 より前です。したがって、次の脆弱性の影響を受けます。

  - CAPWAP、DCP ETSI、GSM CBCH、GMR-1 BCCH、PPP、NBAP、RDP ディセクタにエラーが存在し、それらがクラッシュする可能性があります。(Bugs 7664, 7880, 8697, 8717, 8725, 8726, 8727, 8729, 8730)

  - Assa Abloy R3 ディセクタにエラーが存在し、サービス拒否を引き起こし、過剰なメモリおよび CPU の消費が発生する可能性があります。(Bug 8764)

  - HTTP ディセクタにエラーが存在するため、スタックをオーバーランして、アプリケーションがクラッシュする可能性があります。
    (Bug 8733)

  - Ixia IxVeriWave ファイルパーサーにエラーが存在し、ヒープがオーバーフローして、過剰な CPU リソース消費およびクラッシュが発生する可能性があります。(Bug 8760)

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2017:0631 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    wiresharkパッケージには、コンピューターネットワークで実行されているトラフィックのキャプチャおよび閲覧に使用される、ネットワークプロトコルアナライザーが含まれています。

    セキュリティ修正プログラム:

    * Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wiresharkがネットワークから不正な形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wiresharkがクラッシュしたり応答を停止する可能性があります。（CVE-2015-3811、CVE-2015-3812、CVE-2015-3813、CVE-2013-4075）

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 6.9リリースノートおよびRed Hat Enterprise Linux 6.9テクニカルノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

出典：Red Hatセキュリティアドバイザリ2017：0631：wiresharkの更新がRed Hat Enterprise Linux 6用に入手可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。wiresharkパッケージには、コンピューターネットワークで実行されているトラフィックのキャプチャおよび閲覧に使用される、ネットワークプロトコルアナライザーが含まれています。セキュリティ修正プログラム：* Wiresharkにいくつかのサービス拒否の欠陥が見つかりました。Wiresharkがネットワークから不正な形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wiresharkがクラッシュしたり応答を停止する可能性があります。（CVE-2015-3811、CVE-2015-3812、CVE-2015-3813、CVE-2013-4075）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 6.9リリースノートおよびRed Hat Enterprise Linux 6.9テクニカルノートを参照してください。

1.8.8 的此 wireshark 版本更新，納入了數項安全性和一般錯誤修正。

版本更新至 1.88 [bnc#824900]：

- 已修正的弱點：

- CAPWAP 解剖器可能損毀。wnpa-sec-2013-32。
 (CVE-2013-4074)

- GMR-1 BCCH 解剖器可能損毀。wnpa-sec-2013-33。
 (CVE-2013-4075)

- PPP 解剖器可能損毀。wnpa-sec-2013-34。
 (CVE-2013-4076)

- NBAP 解剖器可能損毀。wnpa-sec-2013-35。
 (CVE-2013-4077)

- RDP 解剖器可能損毀。wnpa-sec-2013-36。
 (CVE-2013-4078)

- GSM CBCH 解剖器可能損毀。wnpa-sec-2013-37。
 (CVE-2013-4079)

- Assa Abloy R3 解剖器可過度消耗記憶體及 CPU。wnpa-sec-2013-38。(CVE-2013-4080)

- HTTP 解剖器可造成堆疊滿溢。
 wnpa-sec-2013-39。(CVE-2013-4081)

- Ixia IxVeriWave 檔案剖析器可造成堆積溢位。
 wnpa-sec-2013-40。(CVE-2013-4082)

- DCP ETSI 解剖器可能損毀。wnpa-sec-2013-41。
 (CVE-2013-4083)

- 其他錯誤修正與更新版通訊協定支援列於：
https://www.wireshark.org/docs/relnotes/wireshark-1.8.8。
 html 版本更新至 1.8.7 [bnc#813217、bnc#820973]：

- 已修正的弱點：

- RELOAD 解剖器可進入無限迴圈。
 wnpa-sec-2013-23。(CVE-2013-2486 / CVE-2013-2487)

- GTPv2 解剖器可能損毀。wnpa-sec-2013-24

- ASN.1 BER 解剖器可能損毀。wnpa-sec-2013-25

- PPP CCP 解剖器可能損毀。wnpa-sec-2013-26

- DCP ETSI 解剖器可能損毀。wnpa-sec-2013-27

- MPEG DSM-CC 解剖器可能損毀。wnpa-sec-2013-28

- Websocket 解剖器可能損毀。wnpa-sec-2013-29

- MySQL 解剖器可進入無限迴圈。
 wnpa-sec-2013-30

- ETCH 解剖器可能會進入大型迴圈。
 wnpa-sec-2013-31

- 其他錯誤修正與更新版通訊協定支援列於：
https://www.wireshark.org/docs/relnotes/wireshark-1.8.7。
 html 其他錯誤修正：

-「另存新檔」Nokia libpcap 損毀檔案。
 (bnc#816517)

- wireshark 在 'SCTP' 中損毀 ->「針對此關聯性準備篩選器」。(bnc#816887)

1.6.16 的此 wireshark 版本更新，納入了數項安全性和一般錯誤修正。

http://www.wireshark.org/docs/relnotes/wireshark-1.6.16.html

- CAPWAP 解剖器可能損毀。報告者：Laurent Butti。(CVE-2013-4074)

- HTTP 解剖器可造成堆疊滿溢。報告者：David Keeler。(CVE-2013-4081)

- DCP ETSI 解剖器可能損毀。(CVE-2013-4083) http://www.wireshark.org/docs/relnotes/wireshark-1.6.15。
 html

- ASN.1 BER 解剖器可能損毀。( CVE-2013-3556 / CVE-2013-3557 ) 此版本亦修正多種非安全性問題。

此外，在處理 SCTP 篩選時會遇到的當機問題也已獲得修正。
(錯誤 #816887)

dumpcap 現會將暫時擷取的檔案儲存在 /var/tmp 中

- 將 automake/pkgconfig 檔案轉換成修補程式 (更完善的上游整合)

- 還原 *.desktop 檔案中的類別

- 安裝另一個必要的標頭檔 - frame_data_sequence.h

- 新增基礎 OpenFlow 解剖器

- 版本1.10.2

- 版本1.10.1 修正缺少的 ws_symbol_export.h

- 版本1.10.2

- 版本1.10.1 修正缺少的 ws_symbol_export.h

- 增強桌面整合 (*.desktop 和 MIME 相關的檔案)

- 新增基礎 OpenFlow 解剖器

- 版本1.10.2

- 版本1.10.1 修正缺少的 ws_symbol_export.h

- 版本1.10.2

- 版本1.10.1 修正缺少的 ws_symbol_export.h

- 增強桌面整合 (*.desktop 和 MIME 相關的檔案)

- 新增基礎 OpenFlow 解剖器

- 版本1.10.2

- 版本1.10.1 修正缺少的 ws_symbol_export.h

- 版本1.10.2

- 版本1.10.1 修正缺少的 ws_symbol_export.h

- 版本1.10.2

- 多種安全性修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 6 的 wireshark 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。wireshark 套件內含網路通訊協定分析器，可用來擷取並瀏覽電腦網路上執行的流量。安全性修正：* 在 Wireshark 中發現數個拒絕服務缺陷。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2015-3811、CVE-2015-3812、CVE-2015-3813、CVE-2013-4075) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 6.9 版本資訊與 Red Hat Enterprise Linux 6.9 技術提示。

執行 MAIN 4.05 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 wireshark 套件：- wireshark 的 X11 解剖器中發現一個缺陷，攻擊者可利用此缺陷使 wireshark 耗用過多 CPU 資源，將特製的封包插入連線中或誘騙 wireshark 使用者讀取格式錯誤的封包追蹤檔案，藉此造成系統停止回應。(CVE-2015-3812) - wireshark 的 WCP 解剖器中發現一個缺陷，攻擊者可利用此缺陷使 wireshark 損毀，方法是將特製的封包插入連線中或誘騙 wireshark 使用者讀取格式錯誤的封包追蹤檔案。(CVE-2015-3811) - wireshark 程式碼的封包重組方式中發現一個缺陷，此缺陷會在剖析封包時洩漏記憶體。攻擊者可利用此缺陷使 wireshark 損毀，方法是將特製的封包傳送至連線中或誘騙 wireshark 使用者讀取格式錯誤的封包追蹤檔案。(CVE-2015-3813) - wireshark 的 GMR (Geo-Mobile Radio) 1 BCCH 通訊協定解剖器中發現一個缺陷，攻擊者可利用此缺陷發動拒絕服務攻擊並使 wireshark 損毀，方法是將特製的封包傳送至連線中或誘騙 wireshark 使用者讀取格式錯誤的封包追蹤檔案。(CVE-2013-4075) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

目前安裝的 Wireshark 1.8 版本比 1.8.8 舊。因此受到以下弱點影響：

- CAPWAP、DCP ETSI、GSM CBCH、GMR-1 BCCH、PPP、NBAP、RDP 解剖器中存在多個錯誤，可允許這些解剖器損毀。(錯誤 7664、7880、8697、8717、8725、8726、8727、8729、8730)

- Assa Abloy R3 解剖器中存在一個錯誤，可造成拒絕服務，進而導致過度消耗記憶體和 CPU。(錯誤 8764)

- HTTP 解剖器中存在一個錯誤，可造成堆疊滿溢，進而導致應用程式損毀。
 (錯誤 8733)

- Ixia IxVeriWave 檔案剖析器中存在一個錯誤，可造成堆積溢位，進而導致過度消耗 CPU 資源並當機。(錯誤 8760)

在 CAPWAP、GMR-1 BCCH、PPP、NBAP、RDP、HTTP、DCP ETSI 的解剖器，以及 Ixia IxVeriWave 檔案剖析器中發現多個弱點，可導致拒絕服務或任意程式碼執行。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2017:0631 公告中提及的多個弱點影響。

    wireshark 套件內含網路通訊協定分析器，可用來擷取並瀏覽電腦網路上執行的流量。

    安全性修正：

    * 在 Wireshark 中發現數個拒絕服務缺陷。如果從網路外讀取格式錯誤的封包，或開啟惡意的傾印檔案，Wireshark 可能損毀或停止回應。(CVE-2015-3811、CVE-2015-3812、CVE-2015-3813、CVE-2013-4075)

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 6.9 版本資訊與 Red Hat Enterprise Linux 6.9 技術提示。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全公告 2017:0631： 現已提供適用於 Red Hat Enterprise Linux 6 的 wireshark 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 wireshark 套件內含網路通訊協定分析器，可用來擷取並瀏覽電腦網路上執行的流量。 安全性修正： * 在 Wireshark 中發現數個拒絕服務缺陷。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2015-3811, CVE-2015-3812, CVE-2015-3813, CVE-2013-4075) 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 6.9 版本資訊與 Red Hat Enterprise Linux 6.9 技術提示。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
66895	Wireshark 1.8.x < 1.8.8 の複数の脆弱性	Nessus	Windows	2013/6/14	2023/3/9	medium
97877	RHEL 6：wireshark（RHSA-2017:0631）	Nessus	Red Hat Local Security Checks	2017/3/22	2025/3/24	high
99066	Oracle Linux 6：wireshark（ELSA-2017-0631）	Nessus	Oracle Linux Local Security Checks	2017/3/30	2024/10/22	high
69091	SuSE 11.2 / 11.3 安全性更新：wireshark (SAT 修補程式編號 8044 / 8045)	Nessus	SuSE Local Security Checks	2013/7/28	2021/1/19	high
69169	SuSE 10 安全性更新：wireshark (ZYPP 修補程式編號 8659)	Nessus	SuSE Local Security Checks	2013/7/31	2021/1/19	high
70280	Fedora 20 : wireshark-1.10.2-7.fc20 (2013-17627)	Nessus	Fedora Local Security Checks	2013/10/3	2021/1/11	high
97954	CentOS 6：wireshark (CESA-2017:0631)	Nessus	CentOS Local Security Checks	2017/3/27	2021/1/4	high
127333	NewStart CGSL MAIN 4.05：wireshark 多個弱點 (NS-SA-2019-0103)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	high
66895	Wireshark 1.8.x < 1.8.8 多個弱點	Nessus	Windows	2013/6/14	2023/3/9	medium
66910	Debian DSA-2709-1 : wireshark - 數個弱點	Nessus	Debian Local Security Checks	2013/6/18	2021/1/11	medium
71543	Fedora 18 : wireshark-1.10.2-4.fc18 (2013-17635)	Nessus	Fedora Local Security Checks	2013/12/20	2021/1/11	high
97877	RHEL 6：wireshark (RHSA-2017:0631)	Nessus	Red Hat Local Security Checks	2017/3/22	2025/3/24	high
99066	Oracle Linux 6：wireshark (ELSA-2017-0631)	Nessus	Oracle Linux Local Security Checks	2017/3/30	2024/10/22	high

検出

プラグインの検索

medium

high

high

high

high

high

high

high

medium

medium

high

high

high