Wireshark に次の複数の脆弱性が見つかり、修正されました。

ANSI MAP、BACapp、Bluetooth HCI、IEEE 802.3、LTP、および R3 のディセクタにおける、大きな無限ループが修正されました。Laurent Butti 氏による発見（http://www.wireshark.org/security/wnpa-sec-2012-08.html [CVE-2012-2392]）

DIAMETER ディセクタが不適切なメモリ割り当てを試行し、クラッシュする可能性があります（http://www.wireshark.org/security/wnpa-sec-2012-09.html [CVE-2012-2393]）

メモリの不適切な配列により、SPARC プロセッサ上で Wireshark がクラッシュする可能性があります。
Klaus Heckelmann 氏による発見（http://www.wireshark.org/security/wnpa-sec-2012-10.html [CVE-2012-2394]）

1.4.14 より前の 1.4.x、1.6.9 より前の 1.6.x、および 1.8.1 より前の 1.8.x の Wireshark　の　PPP ディセクタにより、リモートの攻撃者は、細工されたパケットを介してサービス拒否（無効なポインターデリファレンスおよびアプリケーションのクラッシュ）を引き起こすことができます。これは、usbmon ダンプにより実証されています（CVE-2012-4048）。

1.4.14 より前の 1.4.x、1.6.9 より前の 1.6.x、および 1.8.1 より前の 1.8.x の Wireshark において、NFS ディセクタ内の epan/dissectors/packet-nfs.c によって、リモートの攻撃者は、細工されたパケットを介してサービス拒否（ループおよび CPU 消費）を引き起こすことができます（CVE-2012-4049）。

DCP ETSI ディセクタは、ゼロ分割を発生させる可能性があります（CVE-2012-4285）。

XTP ディセクタは、無限ループに陥る可能性があります（CVE-2012-4288）。

AFP ディセクタは、大きなループに陥る可能性があります（CVE-2012-4289）。

RTPS2 ディセクタは、バッファをオーバーフローする可能性があります（CVE-2012-4296）。

GSM RLC MAC ディセクタは、バッファをオーバーフローする可能性があります（CVE-2012-4297）。

CIP ディセクタは、システムメモリを使い果たす可能性があります（CVE-2012-4291）。

STUN ディセクタは、クラッシュする可能性があります（CVE-2012-4292）。

EtherCAT Mailbox ディセクタは、中止する可能性があります（CVE-2012-4293）。

CTDB ディセクタは、大きなループに陥る可能性があります（CVE-2012-4290）。

Martin Wilck 氏は DRDA ディセクタに無限ループを発見しました（CVE-2012-5239）。

USB ディセクタが無限ループに陥る可能性があります。(wnpa-sec-2012-31)

ISAKMP ディセクタがクラッシュする可能性があります。(wnpa-sec-2012-35)

iSCSI ディセクタが無限ループに陥る可能性があります。(wnpa-sec-2012-36)

WTP ディセクタが無限ループに陥る可能性があります。(wnpa-sec-2012-37)

RTCP ディセクタが無限ループに陥る可能性があります。(wnpa-sec-2012-38)

ICMPv6 ディセクタが無限ループに陥る可能性があります。
(wnpa-sec-2012-40)

Bluetooth HCI、CSN.1、DCP-ETSI DOCSIS CM-STAUS、IEEE 802.3 低速プロトコル、MPLS、R3、RTPS、SDP、および SIP ディセクタにおける大きな無限ループ（wnpa-sec-2013-01）。

CLNP ディセクタがクラッシュする可能性があります（wnpa-sec-2013-02）。

DTN ディセクタがクラッシュする可能性があります（wnpa-sec-2013-03）。

MS-MMC ディセクタ（および、場合によりその他）がクラッシュする可能性があります（wnpa-sec-2013-04）。

DTLS ディセクタがクラッシュする可能性があります（wnpa-sec-2013-05）。

DCP-ETSI ディセクタがメモリを破損させる可能性があります（wnpa-sec-2013-07）。

Wireshark ディセクタエンジンがクラッシュする可能性があります（wnpa-sec-2013-08）。

NTLMSSP ディセクタが、バッファをオーバーフローさせる可能性があります（wnpa-sec-2013-09）。

sFlow ディセクタが無限ループに陥る可能性があります（CVE-2012-6054）。

SCTP ディセクタが無限ループに陥る可能性があります（CVE-2012-6056）。

MS-MMS ディセクタがクラッシュする可能性があります（CVE-2013-2478）。

RTPS および RTPS2 のディセクタがクラッシュする可能性があります（CVE-2013-2480）。

Mount ディセクタがクラッシュする可能性があります（CVE-2013-2481）。

AMPQ ディセクタが無限ループに陥る可能性があります（CVE-2013-2482）。

ACN ディセクタが、ゼロ除算を試行する可能性があります（CVE-2013-2483）。

CIMD ディセクタがクラッシュする可能性があります（CVE-2013-2484）。

FCSP ディセクタが無限ループに陥る可能性があります（CVE-2013-2485）。

DTLS ディセクタはクラッシュする可能性があります（CVE-2013-2488）。

このアドバイザリでは、この問題に対して脆弱性がない最新バージョンの Wireshark（1.6.14）が提供されます。

RedHat セキュリティチームによる報告：

ネットワークトラフィックアナライザである Wireshark の Distributed Relational Database Architecture（DRDA）ディセクタが特定の DRDA パケットキャプチャファイルを処理する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者が特別に細工されたキャプチャファイルを作成し、それが開かれた場合、wireshark 実行ファイルが CPU 時間を過剰に消費し、無限ループでハングアップする可能性があります。

Wireshark 1.8 のインストールされているバージョンは、1.8.3 より前です。そのため、次の脆弱性の影響を受けます：

  - A malformed packet can cause the 'DRDA' and 'HSRP' dissectors to enter an infinite loop, thereby consuming excessive CPU resources. (CVE-2012-3548, CVE-2012-5237)

  - A malformed packet can cause the 'PPP' dissector to crash the application. (CVE-2012-5238)

  - 無効な形式のパケットにより「LDP」ディセクタ内のバッファオーバーフローが発生し、アプリケーションクラッシュが引き起こされる可能性があります。
    (CVE-2012-5240)

Wireshark による報告：

HSRP ディセクタは、無限ループに陥る可能性があります。

PPP ディセクタは、中止する可能性があります。

Martin Wilck 氏は DRDA ディセクタ内の無限ループを発見しました。

Laurent Butti 氏は LDP ディセクタ内のバッファオーバーフローを発見しました。

Wireshark 1.6 のインストールされているバージョンは、1.6.11 より前です。このため、サービス拒否の脆弱性による影響を受けます。無効な形式のパケットにより「DRDA」ディセクタは無限ループに陥る可能性があり、過剰な CPU リソース消費につながります。

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 1.6.x から 1.6.10 および 1.8.x から 1.8.2 の Wireshark において、epan/dissectors/packet-drda.c 内の dissect_drda 関数により、リモートの攻撃者は、キャプチャファイル内の特定の長さフィールドに対する小さな値を通じて、サービス拒否（無限ループおよび CPU 消費）を引き起こすことができます。(CVE-2012-3548)

- 1.8.3 より前の Wireshark 1.8.x において、HSRP ディセクタの epan/dissectors/packet-hsrp.c 内の dissect_hsrp 関数により、リモートの攻撃者は、無効な形式のパケットを通じて、サービス拒否（無限ループ）を引き起こすことができます。(CVE-2012-5237)

- 1.8.3 より前の Wireshark 1.8.x において、PPP ディセクタの epan/dissectors/packet-ppp.c は、（1）PPP データおよび（2）LCP データのデコード中に、正しくない OUI データ構造を使用しています。これにより、リモートの攻撃者は、無効な形式のパケットを通じて、サービス拒否（アサーションエラーおよびアプリケーション終了）を引き起こすことができます。(CVE-2012-5238)

- 1.8.3 より前の Wireshark 1.8.x において、LDP ディセクタの epan/dissectors/packet-ldp.c 内の dissect_tlv 関数にバッファオーバーフローがあります。これにより、リモートの攻撃者は、無効な形式のパケットを通じて、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。(CVE-2012-5240)

リモートホストは、GLSA-201308-05 で説明されている脆弱性の影響を受けます（Wireshark：複数の脆弱性）

Wireshark　に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
66069	Mandriva Linux セキュリティアドバイザリ：wireshark（MDVSA-2013:055）	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	high
61763	FreeBSD：wireshark -- DRDA ディセクタでのサービス拒否（5415f1b3-f33d-11e1-8bd8-0022156e8794）	Nessus	FreeBSD Local Security Checks	2012/9/4	2021/1/6	medium
62478	Wireshark 1.8.x < 1.8.3 の複数の脆弱性	Nessus	Windows	2012/10/10	2023/3/9	medium
62649	FreeBSD：Wireshark -- 複数の脆弱性（a7706414-1be7-11e2-9aad-902b343deec9）	Nessus	FreeBSD Local Security Checks	2012/10/22	2021/1/6	medium
62477	Wireshark 1.6.x < 1.6.11 の DRDA DoS	Nessus	Windows	2012/10/10	2023/3/9	medium
80805	Oracle Solaris サードパーティのパッチの更新：wireshark（multiple_vulnerabilities_in_wireshark4）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
69500	GLSA-201308-05：Wireshark：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/8/29	2021/1/6	high

検出

プラグインの検索

high

medium

medium

medium

medium

medium

high