Wireshark の HTTP、iSeries、DCP ETSI、SSL、MMS、 DHCP、および BOOTP のプロトコルディセクタでいくつかのサービス拒否のバグが見つかりました。Wireshark が無効な形式のパケットをネットワークから読み取った場合に、 Wireshark がクラッシュしたり、応答を停止したりする可能性がありました。（CVE-2007-3389、CVE-2007-3390、CVE-2007-3391、 CVE-2007-3392、CVE-2007-3393）

IPMI トラフィックを分析する時に、Wireshark が特定の完了コードを誤って解釈しました。さらに、IPMI 2.0 パケットが無効な形式の IPMI トラフィックとして報告されます。

さまざまなセキュリティの脆弱性と機能のバグを修正する新しい Wireshark パッケージが Red Hat Enterprise Linux 4 で現在利用可能です。
Wireshark は以前、Ethereal として知られていました。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

Wireshark はネットワークトラフィックをモニターするプログラムです。

Wireshark の HTTP、iSeries、DCP ETSI、SSL、MMS、 DHCP、および BOOTP のプロトコルディセクタでいくつかのサービス拒否のバグが見つかりました。Wireshark が無効な形式のパケットをネットワークから読み取った場合に、 Wireshark がクラッシュしたり、応答を停止したりする可能性がありました。（CVE-2007-3389、CVE-2007-3390、CVE-2007-3391、 CVE-2007-3392、CVE-2007-3393）

IPMI トラフィックを分析する時に、Wireshark が特定の完了コードを誤って解釈しました。さらに、IPMI 2.0 パケットが無効な形式の IPMI トラフィックとして報告されます。

Wireshark のユーザーは、Wireshark バージョン 0.99.6 が含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。

リモートの Oracle Linux 5 ホストに、ELSA-2007-0710 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.99.6 以前の Wireshark では、リモートの攻撃者が HTTP 応答の細工されたチャンクエンコーディングを使用してサービス拒否 (クラッシュ) を引き起こす可能性があります。これは、長さゼロのペイロードに関連している可能性があります。(CVE-2007-3389)

  - 特定のシステムで実行されている Wireshark 0.99.5 および 0.10.x までの 0.10.14 では、リモートの攻撃者が SIGTRAP を発生させるように細工された iSeries キャプチャファイルを使用してサービス拒否 (クラッシュ) を引き起こす可能性があります。
    (CVE-2007-3390)

  - Wireshark 0.99.5 では、リモートの攻撃者が無限ループを発生させる無効な形式の DCP ETSI パケットを使用してサービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2007-3391)

  - 0.99.6 以前の Wireshark では、リモートの攻撃者が無限ループを引き起こす不正な (1) SSL または (2) MMS パケットを使用してサービス拒否を引き起こす可能性があります。(CVE-2007-3392)

  - 0.99.6 以前の Wireshark の DHCP/BOOTP ディセクタの off-by-one エラーにより、リモートの攻撃者が細工された DHCP-over-DOCSIS パケットを使用してサービス拒否 (クラッシュ) を引き起こす可能性があります。(CVE-2007-3393)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

いくつかの欠陥が Wireshark で見つかりました。Wireshark は、ユーザーが Wireshark を実行している時にネットワークで不正な形式のパケットを読み込んだ場合、クラッシュを引き起こしたり、任意のコードを実行したりする場合があります。（CVE-2007-6112、CVE-2007-6114、CVE-2007-6115、 CVE-2007-6117）

Wireshark にいくつかのサービス拒否のバグが見つかりました。Wireshark はネットワークで不正な形式のパケットを読み込んだ場合、クラッシュを発生させたり、応答を停止したりすることがあります。（CVE-2007-3389、CVE-2007-3390、CVE-2007-3391、CVE-2007-3392、CVE-2007-3392、CVE-2007-3393、CVE-2007-6111、CVE-2007-6113、CVE-2007-6116、CVE-2007-6118、CVE-2007-6119、CVE-2007-6120、CVE-2007-6121、CVE-2007-6438、CVE-2007-6439、CVE-2007-6441、CVE-2007-6450、CVE-2007-6451）

同様に Wireshark は、net-snmp から libsmi を使用するように切り替わっており、それはこのエラータに記載されています。

Wireshark の HTTP、iSeries、DCP ETSI、SSL、MMS、 DHCP、および BOOTP のプロトコルディセクタでいくつかのサービス拒否のバグが見つかりました。Wireshark が無効な形式のパケットをネットワークから読み取った場合に、 Wireshark がクラッシュしたり、応答を停止したりする可能性がありました。（CVE-2007-3389、CVE-2007-3390、CVE-2007-3391、 CVE-2007-3392、CVE-2007-3393）

Red Hat セキュリティアドバイザリ 2008:0059 から：

いくつかのセキュリティの問題を修正する更新版の wireshark パッケージが、 Red Hat Enterprise Linux 3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Wireshark はネットワークトラフィックをモニターするプログラムです。Wireshark は以前、Ethereal として知られていました。

いくつかの欠陥が Wireshark で見つかりました。Wireshark は、ユーザーが Wireshark を実行している時にネットワークで不正な形式のパケットを読み込んだ場合、クラッシュを引き起こしたり、任意のコードを実行したりする場合があります。（CVE-2007-6114、 CVE-2007-6115、CVE-2007-6117）

Wireshark にいくつかのサービス拒否のバグが見つかりました。Wireshark はネットワークで不正な形式のパケットを読み込んだ場合、クラッシュを発生させたり、応答を停止したりすることがあります。CVE-2007-3389、CVE-2007-3390、CVE-2007-3391、CVE-2007-3392、CVE-2007-3392、CVE-2007-3393、CVE-2007-6113、CVE-2007-6118、CVE-2007-6120、CVE-2007-6121、CVE-2007-6450、CVE-2007-6451

同様に Wireshark は、net-snmp から libsmi を使用するように切り替わっており、それはこのエラータに記載されています。

Wireshark のユーザーはこれらの問題を解決する Wireshark バージョン 0.99.7 が含まれる更新済みパッケージへアップグレードする必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
60312	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 の wireshark	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67054	CentOS 4：wireshark（CESA-2007:0709）	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	high
180623	Oracle Linux 5: wireshark (ELSA-2007-0710)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
60350	Scientific Linux セキュリティ更新：SL3.x、SL4.x、SL5.x i386/x86_64 の wireshark	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
60291	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の wireshark	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67643	Oracle Linux 3：wireshark（ELSA-2008-0059）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical

検出

プラグインの検索

high

high

high

critical

high

critical