Wireshark 1.6 のインストールされているバージョンは、1.6.14 より前です。したがって、次の脆弱性の影響を受けます。

  - エラーが FCSP、AMPQ、SCTP、sFlow ディセクタに存在し、サービス拒否を発生させる無限ループが引き起こされる可能性があります。（バグ 7789、7802、8337、8359）

  - エラーが CIMD、DTLS、Mount、MS-MMS、RTPS、RTPS2 に存在し、それらがクラッシュする可能性があります。
    （バグ 8382、8332、8335、8346、8380）

  - 「ACN」ディセクタが、アプリケーションクラッシュにつながる可能性のあるゼロオペレーションによる分割を試みることが可能です。
    (Bug 8340)

wireshark は 1.6.14 に更新され、バグとセキュリティ問題が修正されました：

脆弱性の修正：

- sFlow ディセクタは、無限ループに陥る可能性があります。
 wnpa-sec-2012-32 CVE-2012-6054：* SCTP ディセクタが無限ループに陥る可能性があります。wnpa-sec-2012-33 CVE-2012-6056：* MS-MMS ディセクタがクラッシュする可能性があります。
 wnpa-sec-2013-13 CVE-2013-2478

- RTPS と RTPS2 のディセクタがクラッシュする可能性があります。
 wnpa-sec-2013-15 CVE-2013-2480：* Mount ディセクタがクラッシュする可能性があります。wnpa-sec-2013-16 CVE-2013-2481

- AMPQ ディセクタが無限ループに陥る可能性がある。
 wnpa-sec-2013-17 CVE-2013-2482：* ACN ディセクタがゼロ除算を発生させようとする可能性があります。wnpa-sec-2013-18 CVE-2013-2483：* CIMD ディセクタがクラッシュする可能性があります。
 wnpa-sec-2013-19 CVE-2013-2484

- FCSP ディセクタが、無限ループに陥る可能性があります。
 wnpa-sec-2013-20 CVE-2013-2485：* DTLS ディセクタがクラッシュする可能性があります。wnpa-sec-2013-22 CVE-2013-2488

その他のバグ修正および更新済みプロトコルサポートは以下のサイトに記載されています：

http://www.wireshark.org/docs/relnotes/wireshark-1.6.14.html

1.8.4 へのこの更新では以下の問題が修正されます：

- 複数の pcap-ng ファイルの作業を行う際、Wireshark は潜在的な機密のホスト名解決策情報を漏洩する可能性があります。（wnpa-sec-2012-30 CVE-2012-5592）

- USB ディセクタは、無限ループに陥る可能性があります。
 （wnpa-sec-2012-31 CVE-2012-5593）

- sFlow ディセクタは、無限ループに陥る可能性があります。
 （npa-sec-2012-32、CVE-2012-5594）

- SCTP ディセクタは、無限ループに陥る可能性があります。
 （wnpa-sec-2012-33 CVE-2012-5595）

- EIGRP ディセクタは、無限ループに陥る可能性があります。
 （wnpa-sec-2012-34 CVE-2012-5596）

- ISAKMP ディセクタがクラッシュする可能性があります。（wnpa-sec-2012-35 CVE-2012-5597）

- iSCSI ディセクタは、無限ループに陥る可能性があります。
 （wnpa-sec-2012-36 CVE-2012-5598）

- WTP ディセクタは、無限ループに陥る可能性があります。
 （wnpa-sec-2012-37 CVE-2012-5599）

- RTCP ディセクタは、無限ループに陥る可能性があります。
 （wnpa-sec-2012-38 CVE-2012-5600）

- 3GPP2 A11 ディセクタは、無限ループに陥る可能性があります。
 （wnpa-sec-2012-39 CVE-2012-5601）

- ICMPv6 ディセクタは、無限ループに陥る可能性があります。
 （wnpa-sec-2012-40、CVE-2012-5602）さらなるバグ修正と更新済みプロトコルのサポートは、http://www.wireshark.org/docs/relnotes/wireshark-1.8.4.html に一覧表示されています

Wireshark 1.8 のインストールされているバージョンは、1.8.4 より前です。したがって、次の脆弱性の影響を受けます。

  - USB、sFlow、EIGRP、3GPP2 A11、SCTP、ICMPv6、iSCSI、WTP および RTCP ディセクタに関連するエラーが存在し、これによって、アプリケーションを無限ループに入らせることでサービス拒否攻撃が引き起こされる可能性があります。(Bug 7787, 7789, 7800, 7801, 7802, 7844, 7858, 7869, 7889)   
  - An error exists in the ISAKMP dissector that can allow a malformed packet to crash the application. (Bug 7855)

  - An error exists related to pcap-ng host names that can allow disclosure of sensitive information while working with multiple pcap-ng files. (wnpa-2012-30)

Wireshark に次の複数の脆弱性が見つかり、修正されました。

ANSI MAP、BACapp、Bluetooth HCI、IEEE 802.3、LTP、および R3 のディセクタにおける、大きな無限ループが修正されました。Laurent Butti 氏による発見（http://www.wireshark.org/security/wnpa-sec-2012-08.html [CVE-2012-2392]）

DIAMETER ディセクタが不適切なメモリ割り当てを試行し、クラッシュする可能性があります（http://www.wireshark.org/security/wnpa-sec-2012-09.html [CVE-2012-2393]）

メモリの不適切な配列により、SPARC プロセッサ上で Wireshark がクラッシュする可能性があります。
Klaus Heckelmann 氏による発見（http://www.wireshark.org/security/wnpa-sec-2012-10.html [CVE-2012-2394]）

1.4.14 より前の 1.4.x、1.6.9 より前の 1.6.x、および 1.8.1 より前の 1.8.x の Wireshark　の　PPP ディセクタにより、リモートの攻撃者は、細工されたパケットを介してサービス拒否（無効なポインターデリファレンスおよびアプリケーションのクラッシュ）を引き起こすことができます。これは、usbmon ダンプにより実証されています（CVE-2012-4048）。

1.4.14 より前の 1.4.x、1.6.9 より前の 1.6.x、および 1.8.1 より前の 1.8.x の Wireshark において、NFS ディセクタ内の epan/dissectors/packet-nfs.c によって、リモートの攻撃者は、細工されたパケットを介してサービス拒否（ループおよび CPU 消費）を引き起こすことができます（CVE-2012-4049）。

DCP ETSI ディセクタは、ゼロ分割を発生させる可能性があります（CVE-2012-4285）。

XTP ディセクタは、無限ループに陥る可能性があります（CVE-2012-4288）。

AFP ディセクタは、大きなループに陥る可能性があります（CVE-2012-4289）。

RTPS2 ディセクタは、バッファをオーバーフローする可能性があります（CVE-2012-4296）。

GSM RLC MAC ディセクタは、バッファをオーバーフローする可能性があります（CVE-2012-4297）。

CIP ディセクタは、システムメモリを使い果たす可能性があります（CVE-2012-4291）。

STUN ディセクタは、クラッシュする可能性があります（CVE-2012-4292）。

EtherCAT Mailbox ディセクタは、中止する可能性があります（CVE-2012-4293）。

CTDB ディセクタは、大きなループに陥る可能性があります（CVE-2012-4290）。

Martin Wilck 氏は DRDA ディセクタに無限ループを発見しました（CVE-2012-5239）。

USB ディセクタが無限ループに陥る可能性があります。(wnpa-sec-2012-31)

ISAKMP ディセクタがクラッシュする可能性があります。(wnpa-sec-2012-35)

iSCSI ディセクタが無限ループに陥る可能性があります。(wnpa-sec-2012-36)

WTP ディセクタが無限ループに陥る可能性があります。(wnpa-sec-2012-37)

RTCP ディセクタが無限ループに陥る可能性があります。(wnpa-sec-2012-38)

ICMPv6 ディセクタが無限ループに陥る可能性があります。
(wnpa-sec-2012-40)

Bluetooth HCI、CSN.1、DCP-ETSI DOCSIS CM-STAUS、IEEE 802.3 低速プロトコル、MPLS、R3、RTPS、SDP、および SIP ディセクタにおける大きな無限ループ（wnpa-sec-2013-01）。

CLNP ディセクタがクラッシュする可能性があります（wnpa-sec-2013-02）。

DTN ディセクタがクラッシュする可能性があります（wnpa-sec-2013-03）。

MS-MMC ディセクタ（および、場合によりその他）がクラッシュする可能性があります（wnpa-sec-2013-04）。

DTLS ディセクタがクラッシュする可能性があります（wnpa-sec-2013-05）。

DCP-ETSI ディセクタがメモリを破損させる可能性があります（wnpa-sec-2013-07）。

Wireshark ディセクタエンジンがクラッシュする可能性があります（wnpa-sec-2013-08）。

NTLMSSP ディセクタが、バッファをオーバーフローさせる可能性があります（wnpa-sec-2013-09）。

sFlow ディセクタが無限ループに陥る可能性があります（CVE-2012-6054）。

SCTP ディセクタが無限ループに陥る可能性があります（CVE-2012-6056）。

MS-MMS ディセクタがクラッシュする可能性があります（CVE-2013-2478）。

RTPS および RTPS2 のディセクタがクラッシュする可能性があります（CVE-2013-2480）。

Mount ディセクタがクラッシュする可能性があります（CVE-2013-2481）。

AMPQ ディセクタが無限ループに陥る可能性があります（CVE-2013-2482）。

ACN ディセクタが、ゼロ除算を試行する可能性があります（CVE-2013-2483）。

CIMD ディセクタがクラッシュする可能性があります（CVE-2013-2484）。

FCSP ディセクタが無限ループに陥る可能性があります（CVE-2013-2485）。

DTLS ディセクタはクラッシュする可能性があります（CVE-2013-2488）。

このアドバイザリでは、この問題に対して脆弱性がない最新バージョンの Wireshark（1.6.14）が提供されます。

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 1.8.4 より前の Wireshark 1.8.x では、リモートの攻撃者が、pcap-ng ファイルを読み取ることで、機密のホスト名情報を取得することが可能です。(CVE-2012-6052)

- 1.6.12 より前の 1.6.x と 1.8.4 より前の 1.8.x の Wireshark の USB ディセクタの epan/dissectors/packet-usb.c は、オフセット値の計算について長さフィールドに依存しています。これにより、リモートの攻撃者が、ゼロ値のこのフィールドを通じてサービス拒否（無限ループ）を引き起こすことが可能です。
 (CVE-2012-6053)

- 1.8.4 より前の Wireshark 1.8.x の sFlow ディセクタの epan/dissectors/packet-sflow.c にある dissect_sflow_245_address_type 関数は、無効な IP アドレスタイプの長さの計算を適切に処理しません。これにより、リモートの攻撃者が、IPv4 でも IPv6 でもないパケットを通じて、サービス拒否（無限ループ）を引き起こすことが可能です。(CVE-2012-6054)

- 1.8.4 より前の Wireshark 1.8.x における 3GPP2 A11 ディセクタの epan/dissectors/packet-3g-a11.c により、リモートの攻撃者は、ゼロ値のサブタイプ長さフィールドでサービス拒否（無限ループ）を引き起こす可能性があります。
 (CVE-2012-6055)

- 1.8.4 より前の Wireshark 1.8.x において、SCTP ディセクタでの epan/dissectors/ packet-sctp.c にある dissect_sack_chunk 関数の整数オーバーフローにより、リモートの攻撃者は、細工された Duplicate TSN カウントを通じて、サービス拒否（無限ループ）を引き起こすことができます。(CVE-2012-6056)

- 1.8.4 より前の Wireshark 1.8.x の EIGRP ディセクタの epan/dissectors/packet-eigrp.c にある dissect_eigrp_metric_comm 関数は、特定のオフセット値について誤ったデータタイプを使用しています。これにより、リモートの攻撃者が、無効な形式のパケットを通じて、サービス拒否（整数オーバーフローと無限ループ）を引き起こすことが可能です。
 (CVE-2012-6057)

- 1.6.12 より前の 1.6.x と 1.8.4 より前の 1.8.x の Wireshark において、ICMPv6 ディセクタでの epan/dissectors/ packet-icmpv6.c にある dissect_icmpv6 関数の整数オーバーフローにより、リモートの攻撃者は、細工された Number of Sources 値を通じて、サービス拒否（無限ループ）を引き起こすことができます。
 (CVE-2012-6058)

- 1.6.12 より前の 1.6.x および 1.8.4 より前の 1.8.x の Wireshark の ISAKMP ディセクタでの epan/dissectors/packet-isakmp.c にある dissect_isakmp 関数が、IKEv2 復号化パラメーターを決定するために正しくないデータ構造を使用しています。これにより、リモートの攻撃者が、無効な形式のパケットを通じて、サービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。(CVE-2012-6059)

- 1.6.12 より前の 1.6.x と 1.8.4 より前の 1.8.x の Wireshark において、iSCSI ディセクタでの epan/dissectors/packet-iscsi.c にある dissect_iscsi_pdu 関数の整数オーバーフローにより、リモートの攻撃者は、無効な形式のパケットを通じて、サービス拒否（無限ループ）を引き起こすことができます。(CVE-2012-6060)

- 1.6.12 より前の 1.6.x と 1.8.4 より前の 1.8.x の Wireshark の WTP ディセクタの epan/dissectors/packet-wtp.c にある dissect_wtp_common 関数は、特定の長さフィールドについて正しくないデータタイプを使用しています。これにより、リモートの攻撃者が、パケットの細工された値を通じて、サービス拒否（整数オーバーフローと無限ループ）を引き起こすことが可能です。(CVE-2012-6061)

- 1.6.12 より前の Wireshark 1.6.x および 1.8.4 より前の Wireshark 1.8.x における RTCP ディセクタの epan/dissectors/packet-rtcp.c にある dissect_rtcp_app 関数により、リモートの攻撃者は、細工されたパケットからサービス拒否（無限ループ）を引き起こす可能性があります。(CVE-2012-6062)

この更新では、wireshark の次の問題を修正しています。

- 1.8.4 へのセキュリティ更新：

https://www.wireshark.org/docs/relnotes/wireshark-1.8.4.html http://seclists.org/oss-sec/2012/q4/378

CVE-2012-5592 Wireshark #1 pcap-ng ホスト名の漏洩（wnpa-sec-2012-30）

CVE-2012-5593 Wireshark #2 USB ディセクタの DoS（無限ループ）（wnpa-sec-2012-31）

CVE-2012-5594 Wireshark #3 sFlow ディセレクタの DoS（無限ループ）（wnpa-sec-2012-32）

CVE-2012-5595 Wireshark #4 SCTP ディセクタの DoS（無限ループ）（wnpa-sec-2012-33）

CVE-2012-5596 Wireshark #5 EIGRP ディセクタの DoS（無限ループ）（wnpa-sec-2012-34）

CVE-2012-5597 Wireshark #6 ISAKMP ディセクタの DoS（クラッシュ）（wnpa-sec-2012-35）

CVE-2012-5598 Wireshark #7 iSCSI ディセクタの DoS（無限ループ）（wnpa-sec-2012-36）

CVE-2012-5599 Wireshark #8 WTP ディセクタの DoS（無限ループ）（wnpa-sec-2012-37）

CVE-2012-5600 Wireshark #9 RTCP ディセクタの DoS（無限ループ）（wnpa-sec-2012-38）

CVE-2012-5601 Wireshark #10 3GPP2 A11 ディセクタの DoS（無限ループ）（wnpa-sec-2012-39）

CVE-2012-5602 Wireshark #11 ICMPv6 ディセクタの DoS（無限ループ）（wnpa-sec-2012-40）

さらにバグ修正：

- bnc#780669：wireshark.spec BuildRequires lua-devel を lua51-devel に変更し、OpenSUSE 12.2 の lua-support を修正

PKTC、IAX2、GSM CBCH および NCP 向けのディセクタ/パーサーに、サービス拒否を引き起こす可能性がある複数の脆弱性が発見されました。

この更新は、パッケージを Debian 8（Jessie）にあるバージョンに更新することで、重要度の劣る多くの古い問題も修正します。

Debian 7「Wheezy」では、これらの問題はバージョン 1.12.1+g01b65bf-4+deb8u6~deb7u1 で修正されました。

お使いの wireshark パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
65253	Wireshark 1.6.x < 1.6.14 の複数の脆弱性	Nessus	Windows	2013/3/13	2023/3/9	medium
66255	SuSE 10 セキュリティ更新：wireshark（ZYPP パッチ番号 8500）	Nessus	SuSE Local Security Checks	2013/4/29	2021/1/19	high
64469	SuSE 11.2 セキュリティ更新：wireshark（SAT パッチ番号 7240）	Nessus	SuSE Local Security Checks	2013/2/5	2021/1/19	medium
63096	Wireshark 1.8.x < 1.8.4 の複数の脆弱性	Nessus	Windows	2012/11/29	2023/3/9	medium
66069	Mandriva Linux セキュリティアドバイザリ：wireshark（MDVSA-2013:055）	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	high
80806	Oracle Solaris サードパーティのパッチの更新：wireshark（multiple_vulnerabilities_fixed_in_wireshark）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
74838	openSUSE セキュリティ更新：wireshark（openSUSE-SU-2012:1633-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
91395	Debian DLA-497-1：wireshark セキュリティ更新	Nessus	Debian Local Security Checks	2016/6/1	2021/1/11	medium

検出

プラグインの検索

medium

high

medium

medium

high

medium

medium

medium