このwiresharkの更新では、次の問題が修正されます：修正されたセキュリティ問題（bsc#1082692）：

  - CVE-2018-7335：IEEE 802.11ディセクタがクラッシュする可能性があります（wnpa-sec-2018-05）。

  - CVE-2018-7321：thifftの長いディセクタループ（dissect_thift_map）

  - CVE-2018-7322：DICOM：無限ループ（dissect_dcm_tag）

  - CVE-2018-7323：WCCP：非常に長いループ（dissect_wccp2_alternate_mask_value_set_element）

  - CVE-2018-7324：SCCP：無限ループ（dissect_sccp_optional_parameters）

  - CVE-2018-7325：RPKI-Routerプロトコル：無限ループ（dissect_rpkirtr_pdu）

  - CVE-2018-7326：LLTD：無限ループ（dissect_lltd_tlv）

  - CVE-2018-7327：openflow_v6：無限ループ（dissect_openflow_bundle_control_v6）

  - CVE-2018-7328：USB-DARWIN：長いループ（dissect_darwin_usb_iso_transfer）

  - CVE-2018-7329：S7COMM：無限ループ（s7comm_decode_ud_cpu_alarm_main）

  - CVE-2018-7330：thread_meshcop：無限ループ（get_chancount）

  - CVE-2018-7331：GTP：無限ループ（dissect_gprscdr_GGSNPDPRecord、dissect_ber_set）

  - CVE-2018-7332：RELOAD：無限ループ（dissect_statans）

  - CVE-2018-7333：RPCoRDMA：get_write_list_chunk_countでの無限ループ

  - CVE-2018-7421：複数のディレクタが大きな無限ループに陥る可能性があります（wnpa-sec-2018-06）

  - CVE-2018-7334：UMTS MACディセクタがクラッシュする可能性があります（wnpa-sec-2018-07）

  - CVE-2018-7337：DOCSISディセクタがクラッシュする可能性があります（wnpa-sec-2018-08）

  - CVE-2018-7336：FCPディセクタがクラッシュする可能性があります（wnpa-sec-2018-09）

  - CVE-2018-7320：SIGCOMPディセクタがクラッシュする可能性があります（wnpa-sec-2018-10）

  - CVE-2018-7420：pcapngファイルパーサーがクラッシュする可能性があります（wnpa-sec-2018-11）

  - CVE-2018-7417：IPMIディセクタがクラッシュする可能性があります（wnpa-sec-2018-12）

  - CVE-2018-7418：SIGCOMPディセクタがクラッシュする可能性があります（wnpa-sec-2018-13）

  - CVE-2018-7419：NBAPディセクタがクラッシュする可能性があります（wnpa-sec-2018-14）

  - CVE-2017-17997：MRDISCディセクタでのNULLポインターの誤用（bsc#1077080）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ネットワークプロトコルアナライザーであるwiresharkに、異なるディセクタで無限ループを引き起こす可能性がある複数の脆弱性が含まれていることが判明しました。その他の問題は、特別に細工された、無効な形式のパケットによって発生する、ディセクタのクラッシュに関連しています。

Debian 7「Wheezy」では、これらの問題はバージョン1.12.1+g01b65bf-4+deb8u6~deb7u10で修正されています。

お使いの wireshark パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

パケットをキャプチャし、オフラインで分析するツールのwiresharkに複数の問題があることが、さまざまなユーザーによって発見されました。これらは、基本的に長さチェックの問題、または異なるディセクターの無効なメモリアクセスの問題です。これにより、悪意のあるパケットによる無限ループまたはクラッシュが発生する可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン1.12.1+g01b65bf-4+deb8u16で修正されました。

wiresharkパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
108831	SUSE SLES11セキュリティ更新プログラム：wireshark（SUSE-SU-2018:0867-1）	Nessus	SuSE Local Security Checks	2018/4/4	2024/11/21	high
109148	Debian DLA-1353-1: wireshark セキュリティ更新	Nessus	Debian Local Security Checks	2018/4/19	2024/10/30	high
121193	Debian DLA-1634-1: wiresharkのセキュリティ更新	Nessus	Debian Local Security Checks	2019/1/16	2024/6/26	high

検出

プラグインの検索

high

high

high