このwiresharkのバージョン2.4.9への更新により、次の問題を修正します：

wiresharkが、2.4.9（bsc#1094301、bsc#1106514）に更新しました。

修正されたセキュリティ問題：

CVE-2018-16058：Bluetooth AVDTPディセクタのクラッシュ（wnpa-sec-2018-44）

CVE-2018-16056：Bluetooth Attribute Protocolディセクタのクラッシュ（wnpa-sec-2018-45）

CVE-2018-16057：Radiotapディセクタのクラッシュ（wnpa-sec-2018-46）

CVE-2018-11355：RTCPディセクタのクラッシュを修正します（bsc#1094301）。

CVE-2018-14370：IEEE 802.11ディセクタのクラッシュ（wnpa-sec-2018-43、bsc#1101802）

CVE-2018-14368：Bazaarディセクタの無限ループ（wnpa-sec-2018-40、bsc#1101794）

CVE-2018-11362：LDSSディセクタのクラッシュを修正します（bsc#1094301）。

CVE-2018-11361：IEEE 802.11ディセクタクラッシュを修正します（bsc#1094301）。

CVE-2018-11360：GSM A DTAPディセクタのクラッシュを修正します（bsc#1094301）。

CVE-2018-14342：BGPディセクタの大きなループ（wnpa-sec-2018-34、bsc#1101777）

CVE-2018-14343：ASN.1 BER ディセクタのクラッシュ（wnpa-sec-2018-37、bsc#1101786）

CVE-2018-14340：複数のディセクタがクラッシュする可能性があります（wnpa-sec-2018-36、bsc#1101804）

CVE-2018-14341：DICOMディセクタのクラッシュ（wnpa-sec-2018-39、bsc#1101776）

CVE-2018-11358：Q.931ディセクタのクラッシュを修正します（bsc#1094301）。

CVE-2018-14344：ISMPディセクタのクラッシュ（wnpa-sec-2018-35、bsc#1101788）

CVE-2018-11359：複数のディセクタのクラッシュを修正します（bsc#1094301）。

CVE-2018-11356：DNSディセクタのクラッシュを修正します（bsc#1094301）。

CVE-2018-14339：MMSEディセクタの無限ループ（wnpa-sec-2018-38、bsc#1101810）

CVE-2018-11357：過剰なメモリを消費する可能性のあった複数のディセクタを修正します（bsc#1094301）。

CVE-2018-14367：CoAPディセクタのクラッシュ（wnpa-sec-2018-42、bsc#1101791）

CVE-2018-11354：IEEE 1905.1aディセクタクラッシュを修正します（bsc#1094301）。

CVE-2018-14369：HTTP2ディセクタのクラッシュ（wnpa-sec-2018-41、bsc#1101800）

その他のバグ修正および更新済みプロトコルサポートは以下のサイトに記載されています：
https://www.wireshark.org/docs/relnotes/wireshark-2.4.9.html

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

wiresharkのこの更新プログラムでは、以下の問題が修正されています：キャッシュサイドチャネル攻撃の軽減：

  - bsc#1094301：2.6.1、2.4.7、2.2.15へのwiresharkのセキュリティ更新

  - CVE-2018-14339：MMSEディセクタの無限ループ（wnpa-sec-2018-38、bsc#1101810）

  - CVE-2018-14341：DICOMディセクタのクラッシュ（wnpa-sec-2018-39、bsc#1101776）

  - CVE-2018-14343：ASN.1 BER ディセクタのクラッシュ（wnpa-sec-2018-37、bsc#1101786）。

  - CVE-2018-14344：ISMPディセクタのクラッシュ（wnpa-sec-2018-35、bsc#1101788）

  - CVE-2018-14340：複数のディセクタがクラッシュする可能性があります（wnpa-sec-2018-36、bsc#1101804）

  - CVE-2018-14342：BGPディセクタの大きなループ（wnpa-sec-2018-34、bsc#1101777）

  - CVE-2018-14370：IEEE 802.11ディセクタのクラッシュ（wnpa-sec-2018-43、bsc#1101802）

  - CVE-2018-14369：HTTP2ディセクタのクラッシュ（wnpa-sec-2018-41、bsc#1101800）

  - CVE-2018-14367：CoAPディセクタのクラッシュ（wnpa-sec-2018-42、bsc#1101791）

  - CVE-2018-14368：Bazaarディセクタの無限ループ（wnpa-sec-2018-40、bsc#1101794）

  - CVE-2018-11355：RTCPディセクタのクラッシュを修正します（bsc#1094301）。

  - CVE-2018-11362：LDSSディセクタのクラッシュを修正します（bsc#1094301）。

  - CVE-2018-11361：IEEE 802.11ディセクタクラッシュを修正します（bsc#1094301）。

  - CVE-2018-11360：GSM A DTAPディセクタのクラッシュを修正します（bsc#1094301）。

  - CVE-2018-11358：Q.931ディセクタのクラッシュを修正します（bsc#1094301）。

  - CVE-2018-11359：複数のディセクタのクラッシュを修正します（bsc#1094301）。

  - CVE-2018-11356：DNSディセクタのクラッシュを修正します（bsc#1094301）。

  - CVE-2018-11357：過剰なメモリを消費する可能性のあった複数のディセクタを修正します（bsc#1094301）。

  - CVE-2018-11354：IEEE 1905.1aディセクタクラッシュを修正します（bsc#1094301）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

CVE-2018-14339 CVE-2018-14340 CVE-2018-14341 CVE-2018-14342 CVE-2018-14343 CVE-2018-14368 CVE-2018-14369 複数の欠陥により、異なるディセクタが無限ループに陥ったり、悪意のあるパケットによりクラッシュしたりする可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン1.12.1+g01b65bf-4+deb8u15で修正されました。

wiresharkパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このwiresharkとlibmaxminddbの更新では、次の問題を修正します：

wiresharkを新しいメジャーバージョン3.2.2に更新し、GeoIPサポート用のlibmaxminddbを導入します（bsc#1156288）。

新機能には以下が含まれます：

  - WireGuard、LoRaWAN、TPM  2.0、802.11ax、およびQUICを含む111の新しいプロトコルのサポートを追加しました

  - HTTP/2などの既存のプロトコルのサポートを改善しました

  - 分析とユーザビリティの機能性を向上させました

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

wiresharkのこの更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

  - CVE-2018-14342：BGPディセクタの大きなループ（wnpa-sec-2018-34、boo#1101777

  - CVE-2018-14344：ISMPディセクタのクラッシュ（wnpa-sec-2018-35、boo#1101788）

  - CVE-2018-14340：複数のディセクタがクラッシュする可能性があります（wnpa-sec-2018-36、boo#1101804）

  - CVE-2018-14343：ASN.1 BER ディセクタのクラッシュ（wnpa-sec-2018-37、boo#1101786）。

  - CVE-2018-14339：MMSEディセクタの無限ループ（wnpa-sec-2018-38、boo#1101810）

  - CVE-2018-14341：DICOMディセクタのクラッシュ（wnpa-sec-2018-39、boo#1101776）

  - CVE-2018-14368：Bazaarディセクタの無限ループ（wnpa-sec-2018-40、boo#1101794）

  - CVE-2018-14369：HTTP2ディセクタのクラッシュ（wnpa-sec-2018-41、boo#1101800）

  - CVE-2018-14367：CoAPディセクタのクラッシュ（wnpa-sec-2018-42、boo#1101791）

  - CVE-2018-14370：IEEE 802.11ディセクタのクラッシュ（wnpa-sec-2018-43、boo#1101802）

バグ修正：

  - 次に一覧表示されているその他のバグ修正および更新済みプロトコルのサポート：
    https://www.wireshark.org/docs/relnotes/wireshark-2.4.8.html

リモートの Oracle Linux 7 ホストに、ELSA-2020-1047 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Wireshark 2.2.0 ～ 2.2.12 および 2.4.0 ～ 2.4.4 で、SIGCOMP ディセクタがクラッシュする可能性があります。これは、epan/dissectors/packet-sigcomp.c で長さの値の抽出を修正することで解決されました。(CVE-2018-7418)

  - Wireshark 2.6.0、2.4.0 ～ 2.4.6、および 2.2.0 ～ 2.2.14 で、LDSS ディセクタがクラッシュする可能性があります。これは、epan/dissectors/packet-ldss.c で「\0」文字の欠落に遭遇したときのバッファオーバーリードを回避することで解決されました。(CVE-2018-11362)

  - Wireshark 2.6.0 〜 2.6.1、2.4.0 ～ 2.4.7、および 2.2.0 〜 2.2.15 で、Bazaar プロトコルディセクタが無限ループに陥る可能性があります。これは、epan/dissectors/packet-bzr.c で長すぎるアイテムを適切に処理することで対処されました。(CVE-2018-14368)

  - Wireshark 2.6.0～2.6.2、2.4.0～2.4.8、および 2.2.0～2.2.16 で、Radiotap ディセクタがクラッシュする可能性があります。これは、epan/dissectors/packet-ieee80211-radiotap-iter.c でイテレータ操作を検証することで対処されました。
    (CVE-2018-16057)

  - Wireshark 2.6.0 〜 2.6.4 および 2.4.0 〜 2.4.10 で、MMSE ディセクタが無限ループに陥る可能性があります。これは、epan/dissectors/packet-mmse.c で長さオーバーフローを防ぐことで対処されました。(CVE-2018-19622)

  - Wireshark 2.6.0 〜 2.6.1、2.4.0 〜 2.4.7、および 2.2.0 〜 2.2.15 で、zlib 展開をサポートするディセクタがクラッシュする可能性があります。これは、epan/tvbuff_zlib.c でバッファのオーバーリードを回避するために負の長さを拒否することで対処されました。(CVE-2018-14340)

  - Wireshark 2.6.0 〜 2.6.1、2.4.0 ～ 2.4.7、および 2.2.0 ～ 2.2.15 で、DICOM ディセクタが大きなループまたは無限ループに陥る可能性があります。これは、epan/dissectors/packet-dcm.c でオフセットオーバーフローを防ぐことで対処されました。(CVE-2018-14341)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

wiresharkのこの更新プログラムでは、以下の問題が修正されています：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2018-14342：BGPディセクタの大きなループ（wnpa-sec-2018-34、boo#1101777）

  - CVE-2018-14344：ISMPディセクタのクラッシュ（wnpa-sec-2018-35、boo#1101788）

  - CVE-2018-14340：複数のディセクタがクラッシュする可能性があります（wnpa-sec-2018-36、boo#1101804）

  - CVE-2018-14343：ASN.1 BER ディセクタのクラッシュ（wnpa-sec-2018-37、boo#1101786）。

  - CVE-2018-14339：MMSEディセクタの無限ループ（wnpa-sec-2018-38、boo#1101810）

  - CVE-2018-14341：DICOMディセクタのクラッシュ（wnpa-sec-2018-39、boo#1101776）

  - CVE-2018-14368：Bazaarディセクタの無限ループ（wnpa-sec-2018-40、boo#1101794）

  - CVE-2018-14369：HTTP2ディセクタのクラッシュ（wnpa-sec-2018-41、boo#1101800）

  - CVE-2018-14367：CoAPディセクタのクラッシュ（wnpa-sec-2018-42、boo#1101791）

  - CVE-2018-14370：IEEE 802.11ディセクタのクラッシュ（wnpa-sec-2018-43、boo#1101802）

バグ修正：

  - 次に一覧表示されているその他のバグ修正および更新済みプロトコルのサポート：
    https://www.wireshark.org/docs/relnotes/wireshark-2.4.8.html

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2020: 1047アドバイザリに記載されている脆弱性の影響を受けます。

  - wireshark: packet-ldss.c内の領域外読み取り（CVE-2018-11362）

  - wireshark: 複数のディセクタがクラッシュする可能性がある（wnpa-sec-2018-36）（CVE-2018-14340）

  - wireshark: DICOMディセクタの無限ループ（wnpa-sec-2018-39）（CVE-2018-14341）

  - wireshark: Bazaarディセクタの無限ループ（wnpa-sec-2018-40）（CVE-2018-14368）

  - wireshark: Radiotapディセクタのクラッシュ（CVE-2018-16057）

  - wireshark: MMSEディセクタの無限ループ（CVE-2018-19622）

  - wireshark: packet-sigcomp.c内のSIGCOMPディセクタクラッシュ（CVE-2018-7418）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

In Wireshark 2.6.0 to 2.6.2, 2.4.0 to 2.4.8, and 2.2.0 to 2.2.16, the Radiotap dissector could crash. This was addressed in epan/dissectors/packet-ieee80211-radiotap-iter.c by validating iterator operations. (CVE-2018-16057)

In Wireshark 2.6.0 to 2.6.4 and 2.4.0 to 2.4.10, the MMSE dissector could go into an infinite loop. This was addressed in epan/dissectors/packet-mmse.c by preventing length overflows.
(CVE-2018-19622)

In Wireshark 2.6.0 to 2.6.1, 2.4.0 to 2.4.7, and 2.2.0 to 2.2.15, the Bazaar protocol dissector could go into an infinite loop. This was addressed in epan/dissectors/packet-bzr.c by properly handling items that are too long. (CVE-2018-14368 )

In Wireshark 2.6.0 to 2.6.1, 2.4.0 to 2.4.7, and 2.2.0 to 2.2.15, dissectors that support zlib decompression could crash. This was addressed in epan/tvbuff_zlib.c by rejecting negative lengths to avoid a buffer over-read. (CVE-2018-14340)

In Wireshark 2.6.0 to 2.6.1, 2.4.0 to 2.4.7, and 2.2.0 to 2.2.15, the DICOM dissector could go into a large or infinite loop. This was addressed in epan/dissectors/packet-dcm.c by preventing an offset overflow. (CVE-2018-14341)

In Wireshark 2.6.0, 2.4.0 to 2.4.6, and 2.2.0 to 2.2.14, the LDSS dissector could crash. This was addressed in epan/dissectors/packet-ldss.c by avoiding a buffer over-read upon encountering a missing '\0' character. (CVE-2018-11362)

In Wireshark 2.2.0 to 2.2.12 and 2.4.0 to 2.4.4, the SIGCOMP dissector could crash. This was addressed in epan/dissectors/packet-sigcomp.c by correcting the extraction of the length value. (CVE-2018-7418)

This update for wireshark to version 2.4.9 fixes the following issues :

Wireshark was updated to 2.4.9 (bsc#1094301, bsc#1106514).

Security issues fixed :

CVE-2018-16058: Bluetooth AVDTP dissector crash (wnpa-sec-2018-44)

CVE-2018-16056: Bluetooth Attribute Protocol dissector crash (wnpa-sec-2018-45)

CVE-2018-16057: Radiotap dissector crash (wnpa-sec-2018-46)

CVE-2018-11355: Fix RTCP dissector crash (bsc#1094301).

CVE-2018-14370: IEEE 802.11 dissector crash (wnpa-sec-2018-43, bsc#1101802)

CVE-2018-14368: Bazaar dissector infinite loop (wnpa-sec-2018-40, bsc#1101794)

CVE-2018-11362: Fix LDSS dissector crash (bsc#1094301).

CVE-2018-11361: Fix IEEE 802.11 dissector crash (bsc#1094301).

CVE-2018-11360: Fix GSM A DTAP dissector crash (bsc#1094301).

CVE-2018-14342: BGP dissector large loop (wnpa-sec-2018-34, bsc#1101777)

CVE-2018-14343: ASN.1 BER dissector crash (wnpa-sec-2018-37, bsc#1101786)

CVE-2018-14340: Multiple dissectors could crash (wnpa-sec-2018-36, bsc#1101804)

CVE-2018-14341: DICOM dissector crash (wnpa-sec-2018-39, bsc#1101776)

CVE-2018-11358: Fix Q.931 dissector crash (bsc#1094301).

CVE-2018-14344: ISMP dissector crash (wnpa-sec-2018-35, bsc#1101788)

CVE-2018-11359: Fix multiple dissectors crashs (bsc#1094301).

CVE-2018-11356: Fix DNS dissector crash (bsc#1094301).

CVE-2018-14339: MMSE dissector infinite loop (wnpa-sec-2018-38, bsc#1101810)

CVE-2018-11357: Fix multiple dissectors that could consume excessive memory (bsc#1094301).

CVE-2018-14367: CoAP dissector crash (wnpa-sec-2018-42, bsc#1101791)

CVE-2018-11354: Fix IEEE 1905.1a dissector crash (bsc#1094301).

CVE-2018-14369: HTTP2 dissector crash (wnpa-sec-2018-41, bsc#1101800)

Further bug fixes and updated protocol support as listed in:
https://www.wireshark.org/docs/relnotes/wireshark-2.4.9.html

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

New version 2.6.2. Security fix for CVE-2018-14339, CVE-2018-14340, CVE-2018-14341, CVE-2018-14342, CVE-2018-14343, CVE-2018-14344, CVE-2018-14367, CVE-2018-14368, CVE-2018-14369, CVE-2018-14370.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The version of Wireshark installed on the remote Windows host is 2.2.x prior to 2.2.16, 2.4.x prior to 2.4.8, or 2.6.x prior to 2.6.2.
It is, therefore, affected by multiple vulnerabilities.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
118294	SUSE SLES12セキュリティ更新プログラム：wireshark（SUSE-SU-2018:2891-2）	Nessus	SuSE Local Security Checks	2018/10/22	2024/7/30	high
112015	SUSE SLES11セキュリティ更新プログラム：wireshark（SUSE-SU-2018:2412-1）	Nessus	SuSE Local Security Checks	2018/8/20	2024/8/15	high
111392	Debian DLA-1451-1: wiresharkのセキュリティ更新	Nessus	Debian Local Security Checks	2018/7/30	2024/9/2	high
134755	openSUSEセキュリティ更新プログラム：wireshark（openSUSE-2020-362）	Nessus	SuSE Local Security Checks	2020/3/20	2024/3/21	high
123239	openSUSEセキュリティ更新プログラム：wireshark（openSUSE-2019-557）	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/11	high
180733	Oracle Linux 7: wireshark (ELSA-2020-1047)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
111543	openSUSEセキュリティ更新プログラム：wireshark（openSUSE-2018-793）	Nessus	SuSE Local Security Checks	2018/8/6	2024/8/26	high
135324	CentOS 7：wireshark（CESA-2020: 1047）	Nessus	CentOS Local Security Checks	2020/4/10	2024/10/9	high
137569	Amazon Linux 2 : wireshark (ALAS-2020-1438)	Nessus	Amazon Linux Local Security Checks	2020/6/18	2024/3/6	high
117821	SUSE SLED12 / SLES12 Security Update : wireshark (SUSE-SU-2018:2891-1)	Nessus	SuSE Local Security Checks	2018/9/28	2024/8/1	high
111475	Fedora 27 : 1:wireshark (2018-9ef52861b5)	Nessus	Fedora Local Security Checks	2018/8/2	2024/8/30	high
111387	Wireshark 2.2.x < 2.2.16 / 2.4.x < 2.4.8 / 2.6.x < 2.6.2 Multiple Vulnerabilities	Nessus	Windows	2018/7/27	2024/9/2	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high