リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 1.4.15 より前の Wireshark　1.4.x、1.6.10 より前の Wireshark 1.6.x、および 1.8.2 より前の Wireshark 1.8.x の DCP ETSI ディセクタの epan/dissectors/packet-dcp-etsi.c にある dissect_pft 関数により、リモートの攻撃者が、ゼロレングスメッセージを介してサービス拒否（ゼロ除算エラーおよびアプリケーションクラッシュ）を引き起こすことができます。
 (CVE-2012-4285)

- 1.8.2 より前の Wireshark 1.8.x における pcap-ng ファイルパーサーの wiretap/pcapng.c にある pcapng_read_packet_block 関数により、ユーザーの支援を受けるリモートの攻撃者が、細工された pcap-ng ファイルを介してサービス拒否（ゼロ除算エラーおよびアプリケーションクラッシュ）を引き起こすことができます。
 (CVE-2012-4286)

- 1.8.2 より前の Wireshark 1.8.x における MongoDB ディセクタの epan/dissectors/packet-mongo.c により、リモートの攻撃者は、BSON ドキュメント長さの小さい値を介してサービス拒否（ループおよび CPU 消費）を引き起こすことができます。
 (CVE-2012-4287)

- 1.4.15 より前の Wireshark 1.4.x、1.6.10 より前の Wireshark 1.6.x、および 1.8.2 より前の Wireshark 1.8.x における XTP ディセクタでの epan/dissectors/packet-xtp.c にある dissect_xtp_ecntl 関数の整数オーバーフローにより、リモートの攻撃者が、スパン長の大きな値を介してサービス拒否（ループまたはアプリケーションクラッシュ）を引き起こすことができます。(CVE-2012-4288)

- 1.4.15 より前の Wireshark 1.4.x、1.6.10 より前の Wireshark 1.6.x、および 1.8.2 より前の Wireshark 1.8.x における AFP ディセクタの epan/dissectors/packet-afp.c により、リモートの攻撃者が、多数の ACL エントリを介してサービス拒否（ループおよび CPU 消費）を引き起こすことができます。(CVE-2012-4289)

- 1.4.15 より前の Wireshark 1.4.x、1.6.10 より前の Wireshark 1.6.x、および 1.8.2 より前の Wireshark 1.8.x における CTDB ディセクタにより、リモートの攻撃者が、無効な形式のパケットを介してサービス拒否（ループおよび CPU 消費）を引き起こすことができます。(CVE-2012-4290)

- 1.4.15 より前の Wireshark 1.4.x、1.6.10 より前の Wireshark 1.6.x、および 1.8.2 より前の Wireshark 1.8.x における CIP ディセクタにより、リモートの攻撃者が、無効な形式のパケットを介してサービス拒否（メモリ消費）を引き起こすことができます。(CVE-2012-4291)

- 1.4.15 より前の 1.4.x、1.6.10 より前の 1.6.x および 1.8.2 より前の 1.8.x の Wireshark における STUN ディセクタの epan/dissectors/packet-stun.c にある dissect_stun_message 関数が、特定のツリーライブラリのキー破壊動作と適切に相互作用しないため、不正な形式のパケットを介して、リモートの攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こすことができます。
 (CVE-2012-4292)

- 1.4.15 より前の 1.4.x、1.6.10 より前の 1.6.x および 1.8.2 より前の 1.8.x の Wireshark における EtherCAT Mailbox ディセクタの plugins/ethercat/packet-ecatmb.c が特定の整数フィールドを適切に処理しないため、不正な形式のパケットを介して、リモートの攻撃者がサービス拒否（アプリケーション終了）を引き起こすことができます。(CVE-2012-4293)

- 1.8.2 より前の Wireshark 1.8.x における ERF ディセクタの epan/dissectors/packet-erf.c にある channelised_fill_sdh_g707_format 関数により、リモートの攻撃者が大きな速度（別名はレート）値を介して任意のコードを実行できます。(CVE-2012-4294)

- 1.8.2 より前の Wireshark 1.8.x における ERF ディセクタの epan/dissectors/packet-erf.c にある channelised_fill_sdh_g707_format 関数により、リモートの攻撃者が細工された速度（別名はレート）値を介してサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。
 (CVE-2012-4295)

- 1.4.15 より前の Wireshark 1.4.x、1.6.10 より前の Wireshark　1.6.x、および 1.8.2 より前の Wireshark 1.8.x における RTPS2 ディセクタの epan/dissectors/packet-rtps2.c のバッファオーバーフローにより、リモートの攻撃者が、不正な形式のパケットを介してサービス拒否（CPU 消費）を引き起こすことができます。(CVE-2012-4296)

- 1.6.10 より前の Wireshark 1.6.x および 1.8.2 より前の Wireshark 1.8.x における GSM RLC MAC ディセクタの epan/dissectors/packet-gsm_rlcmac.c にある dissect_gsm_rlcmac_downlink 関数のバッファオーバーフローにより、リモートの攻撃者は、不正な形式のパケットを介して任意のコードを実行できます。
 (CVE-2012-4297)

- 1.8.2 より前の Wireshark 1.8.x　の Ixia IxVeriWave ファイルパーサーの wiretap/vwr.c にある vwr_read_rec_data_ethernet 関数の整数符号エラーにより、ユーザーの支援を受けるリモートの攻撃者が、細工されたパケットトレースファイルを介して任意のコードを実行し、バッファオーバーフローを発生させることができます。(CVE-2012-4298)

Wireshark による報告：

無効な形式のパケットをワイヤに挿入するか、誰かに無効な形式のパケットトレースファイルを読み取らせることで、Wireshark をクラッシュさせることができる可能性があります。

無効な形式のパケットをワイヤに注入するか、誰かに無効な形式のパケットトレースファイルを読み取らせることで、Wireshark が CPU リソースを過剰に消費する可能性があります。

PPP ディセクタは、クラッシュする可能性があります。

NFS ディセクタは、過剰な量の CPU を使用する可能性があります。

DCP ETSI ディセクタは、ゼロ除算を発生させる可能性があります。

MongoDB ディセクタは、大きなループに陥る可能性があります。

XTP ディセクタは、無限ループに陥る可能性があります。

ERF ディセクタにより、バッファオーバーフローが発生する可能性があります。

AFP ディセクタは、大きなループに陥る可能性があります。

RTPS2 ディセクタにより、バッファオーバーフローが発生する可能性があります。

GSM RLC MAC ディセクタにより、バッファオーバーフローが発生する可能性があります。

CIP ディセクタは、システムメモリを使い果たす可能性があります。

STUN ディセクタがクラッシュする可能性があります。

EtherCAT Mailbox ディセクタは、中止する可能性があります。

CTDB ディセクタが、大きなループに陥る可能性があります。

pcap-ng ファイルパーサーにより、ゼロ除算が発生する可能性があります。

Ixia IxVeriWave ファイルパーサーにより、バッファオーバーフローが発生する可能性があります。

wireshark 1.8.2 にアップグレードしてください。

次の脆弱性が修正されています。

wnpa-sec-2012-13：DCP ETSI ディセクタは、ゼロ分割を発生させる可能性があります。
wnpa-sec-2012-14：MongoDB ディセクタは、大きなループに陥る可能性があります。
wnpa-sec-2012-15：XTP ディセクタが無限ループに陥る可能性があります。
wnpa-sec-2012-16：ERF ディセクタがバッファをオーバーフローする可能性があります。
wnpa-sec-2012-17：AFP ディセクタは、大きなループに陥る可能性があります。
wnpa-sec-2012-18：RTPS2 ディセクタがバッファをオーバーフローする可能性があります。
wnpa-sec-2012-19：GSM RLC MAC ディセクタがバッファをオーバーフローする可能性があります。
wnpa-sec-2012-20：CIP ディセクタでシステムメモリを使い果たす可能性があります。
wnpa-sec-2012-21：STUN ディセクタがクラッシュする可能性があります。wnpa-sec-2012-22：
EtherCAT Mailbox ディセレクタが中止する可能性があります。wnpa-sec-2012-23：CTDB ディセレクタが大きなループに陥る可能性があります。wnpa-sec-2012-24：pcap-ng ファイルパーサーがゼロ除算を発生させる可能性があります。wnpa-sec-2012-25：Ixia IxVeriWave ファイルパーサーがバッファをオーバーフローさせる可能性があります。

詳細については、以下の URL を参照してください。http://www.wireshark.org/docs/relnotes/wireshark-1.8.2.html

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Wireshark が、1.8.2 に更新されています：

- DCP ETSI ディセクタは、ゼロ分割を発生させる可能性があります。
 （wnpa-sec-2012-13 CVE-2012-4285）

- MongoDB ディセクタが、大きなループに陥る可能性があります。
 （wnpa-sec-2012-14 CVE-2012-4287）

- XTP ディセクタが、無限ループに陥る可能性があります。
 （wnpa-sec-2012-15 CVE-2012-4288）

- ERF ディセクタにより、バッファがオーバーフローする可能性があります。
 （wnpa-sec-2012-16 CVE-2012-4294 CVE-2012-4295）

- AFP ディセクタが、大きなループに陥る可能性があります。
 （wnpa-sec-2012-17 CVE-2012-4289）

- RTPS2 ディセクタはバッファオーバーフローを引き起こす可能性があります。
 （wnpa-sec-2012-18 CVE-2012-4296）

- GSM RLC MAC ディセクタにより、バッファのオーバーフローが発生する可能性があります。
 （wnpa-sec-2012-19 CVE-2012-4297）

- CIP ディセクタは、システムメモリを使い果たす可能性があります。
 （wnpa-sec-2012-20 CVE-2012-4291）

- STUN ディセクタが、クラッシュする可能性があります。（wnpa-sec-2012-21 CVE-2012-4292）

EtherCAT Mailbox ディセクタは、中止する可能性があります。
 （wnpa-sec-2012-22 CVE-2012-4293）

- CTDB ディセクタが、大きなループに陥る可能性があります。
 （wnpa-sec-2012-23 CVE-2012-4290）

- pcap-ng ファイルパーサーが、ゼロ除算を発生する可能性があります。
 （wnpa-sec-2012-24 CVE-2012-4286）

- Ixia IxVeriWave ファイルパーサーで、バッファオーバーフローが発生する可能性があります。
 （wnpa-sec-2012-25 CVE-2012-4298）追加のバグ修正と更新済みプロトコルサポートは、次に一覧表示されています：
http://www.wireshark.org/docs/relnotes/wireshark-1.8.2.html

インストール済みの Wireshark バージョンは、Wireshark 1.8.2 より前の 1.8.x です。このバージョンは、以下の脆弱性の影響を受けます。

  - The 'DCP ETSI' dissector and 'pcap-ng' parser can attempt a divide by zero operation leading to an application crash. (CVE-2012-4285, CVE-2012-4286)

  - The 'MongoDB', 'XTP', 'AFP', and 'CTDB' dissectors can be caused to large or infinite loops. (CVE-2012-4287, CVE-2012-4288, CVE-2012-4289, CVE-2012-4290)

  - The 'CIP' dissector can be caused to exhaust system memory. (CVE-2012-4291)

  - 「STUN」ディセクタが、クラッシュの原因となる可能性があります。
    (CVE-2012-4292)

  - The 'EtherCAT Mailbox' dissector can be caused to abort. (CVE-2012-4293)

  - A buffer overflow exists related to the 'ERF', 'RTPS2' and 'GSM RLC MAC' dissectors. (CVE-2012-4294, CVE-2012-4295, CVE-2012-4296, CVE-2012-4297)

  - A file parsing error related to 'Ixia IxVeriWave' processing can allow a buffer overflow. (CVE-2012-4298)

リモートホストは、GLSA-201308-05 で説明されている脆弱性の影響を受けます（Wireshark：複数の脆弱性）

Wireshark　に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
80804	Oracle Solaris サードパーティのパッチの更新：wireshark（multiple_vulnerabilities_in_wireshark3）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high
61588	FreeBSD：Wireshark -- 複数の脆弱性（4cdfe875-e8d6-11e1-bea0-002354ed89bc）	Nessus	FreeBSD Local Security Checks	2012/8/20	2021/1/6	high
62131	Fedora 18：wireshark-1.8.2-1.fc18（2012-11981）	Nessus	Fedora Local Security Checks	2012/9/18	2021/1/11	medium
74732	openSUSE セキュリティ更新：wireshark（openSUSE-SU-2012:1067-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
61573	Wireshark 1.8.x < 1.8.2 の複数の脆弱性	Nessus	Windows	2012/8/17	2023/3/9	high
69500	GLSA-201308-05：Wireshark：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/8/29	2021/1/6	high

検出

プラグインの検索

high

high

medium

high

high

high