The remote Solaris system is missing necessary patches to address security updates :

  - The dissect_drda function in     epan/dissectors/packet-drda.c in Wireshark 1.6.x through     1.6.10 and 1.8.x through 1.8.2 allows remote attackers     to cause a denial of service (infinite loop and CPU     consumption) via a small value for a certain length     field in a capture file. (CVE-2012-3548)

  - The dissect_hsrp function in     epan/dissectors/packet-hsrp.c in the HSRP dissector in     Wireshark 1.8.x before 1.8.3 allows remote attackers to     cause a denial of service (infinite loop) via a     malformed packet. (CVE-2012-5237)

  - epan/dissectors/packet-ppp.c in the PPP dissector in     Wireshark 1.8.x before 1.8.3 uses incorrect OUI data     structures during the decoding of (1) PPP and (2) LCP     data, which allows remote attackers to cause a denial of     service (assertion failure and application exit) via a     malformed packet. (CVE-2012-5238)

  - Buffer overflow in the dissect_tlv function in     epan/dissectors/packet-ldp.c in the LDP dissector in     Wireshark 1.8.x before 1.8.3 allows remote attackers to     cause a denial of service (application crash) or     possibly have unspecified other impact via a malformed     packet. (CVE-2012-5240)

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 1.6.x から 1.6.10 および 1.8.x から 1.8.2 の Wireshark において、epan/dissectors/packet-drda.c 内の dissect_drda 関数により、リモートの攻撃者は、キャプチャファイル内の特定の長さフィールドに対する小さな値を通じて、サービス拒否（無限ループおよび CPU 消費）を引き起こすことができます。(CVE-2012-3548)

- 1.8.3 より前の Wireshark 1.8.x において、HSRP ディセクタの epan/dissectors/packet-hsrp.c 内の dissect_hsrp 関数により、リモートの攻撃者は、無効な形式のパケットを通じて、サービス拒否（無限ループ）を引き起こすことができます。(CVE-2012-5237)

- 1.8.3 より前の Wireshark 1.8.x において、PPP ディセクタの epan/dissectors/packet-ppp.c は、（1）PPP データおよび（2）LCP データのデコード中に、正しくない OUI データ構造を使用しています。これにより、リモートの攻撃者は、無効な形式のパケットを通じて、サービス拒否（アサーションエラーおよびアプリケーション終了）を引き起こすことができます。(CVE-2012-5238)

- 1.8.3 より前の Wireshark 1.8.x において、LDP ディセクタの epan/dissectors/packet-ldp.c 内の dissect_tlv 関数にバッファオーバーフローがあります。これにより、リモートの攻撃者は、無効な形式のパケットを通じて、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。(CVE-2012-5240)

The installed version of Wireshark 1.8 is earlier than 1.8.3.  It thus is affected by the following vulnerabilities :

  - A malformed packet can cause the 'DRDA' and 'HSRP'     dissectors to enter an infinite loop, thereby consuming     excessive CPU resources. (CVE-2012-3548, CVE-2012-5237)

  - A malformed packet can cause the 'PPP' dissector to     crash the application. (CVE-2012-5238)

  - A malformed packet can trigger a buffer overflow in the     'LDP' dissector, which results in an application crash.
    (CVE-2012-5240)

Wireshark reports :

The HSRP dissector could go into an infinite loop.

The PPP dissector could abort.

Martin Wilck discovered an infinite loop in the DRDA dissector.

Laurent Butti discovered a buffer overflow in the LDP dissector.

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

  - Wireshark 1.6.x 到 1.6.10 和 1.8.x 到 1.8.2 中 epan/dissectors/packet-drda.c 内的 dissect_drda 函数允许远程攻击者通过捕获文件中某一长度字段的较小值造成拒绝服务（无限循环和 CPU 消耗）。(CVE-2012-3548)

  - 在 1.8.3 之前的 Wireshark 1.8.x 中，HSRP 分析器内的 epan/dissectors/packet-hsrp.c 的 dissect_hsrp 函数允许远程攻击者通过畸形数据包造成拒绝服务（无限循环）。(CVE-2012-5237)

  - 在 1.8.3 之前的 Wireshark 1.8.x 中，PPP 分析器内的 epan/dissectors/packet-ppp.c 在 (1) PPP 和 (2) LCP 数据解码期间使用不正确的 OUI 数据结构，这会允许远程攻击者通过畸形数据包造成拒绝服务（断言失败和应用程序退出）。(CVE-2012-5238)

  - 在 1.8.3 之前的 Wireshark 1.8.x 中，LDP 分析器内的 epan/dissectors/packet-ldp.c 的 dissect_tlv 函数中存在缓冲区溢出，允许远程攻击者通过畸形数据包造成拒绝服务（应用程序崩溃）或者可能造成其他不明影响。(CVE-2012-5240)

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

  - 在 Wireshark 1.6.x 至 1.6.10 以及 1.8.x 至 1.8.2 版中，epan/dissectors/packet-drda.c 中的 dissect_drda 函式允許遠端攻擊者透過擷取檔案中特定長度欄位的小值，造成拒絕服務 (無限迴圈和 CPU 消耗)。(CVE-2012-3548)

  - 在 1.8.3 之前的 1.8.x 版 Wireshark 中，HSRP 解剖器中 epan/dissectors/packet-hsrp.c 的 dissect_hsrp 函式允許遠端攻擊者透過格式錯誤的封包，造成拒絕服務 (無限迴圈)。(CVE-2012-5237)

  - 在 1.8.3 之前的 1.8.x 版 Wireshark 中，PPP 解剖器中的 epan/dissectors/packet-ppp.c 在 (1) PPP 和 (2) LCP 資料解碼期間使用不正確的 OUI 資料結構，這會允許遠端攻擊者透過格式錯誤的封包，造成拒絕服務 (宣告失敗及應用程式結束)。(CVE-2012-5238)

  - 在 1.8.3 之前的 1.8.x 版 Wireshark 中，LDP 解剖器中 epan/dissectors/packet-ldp.c 的 dissect_tlv 函式存在緩衝區溢位問題，允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (應用程式損毀)，或可能造成其他不明影響。(CVE-2012-5240)

Wireshark 1.8 のインストールされているバージョンは、1.8.3 より前です。そのため、次の脆弱性の影響を受けます：

  - A malformed packet can cause the 'DRDA' and 'HSRP' dissectors to enter an infinite loop, thereby consuming excessive CPU resources. (CVE-2012-3548, CVE-2012-5237)

  - A malformed packet can cause the 'PPP' dissector to crash the application. (CVE-2012-5238)

  - 無効な形式のパケットにより「LDP」ディセクタ内のバッファオーバーフローが発生し、アプリケーションクラッシュが引き起こされる可能性があります。
    (CVE-2012-5240)

Wireshark による報告：

HSRP ディセクタは、無限ループに陥る可能性があります。

PPP ディセクタは、中止する可能性があります。

Martin Wilck 氏は DRDA ディセクタ内の無限ループを発見しました。

Laurent Butti 氏は LDP ディセクタ内のバッファオーバーフローを発見しました。

Wireshark 1.8 的安装版本低于 1.8.3。因此，它受到以下漏洞的影响：

- 畸形数据包可造成“DRDA”和“HSRP”分析器进入无限循环，从而消耗过多 CPU 资源。（CVE-2012-3548、CVE-2012-5237）

- “PPP”分析器可通过畸形数据包使应用程序崩溃。(CVE-2012-5238)

- 畸形数据包可在“LDP”分析器中触发缓冲区溢出，从而导致应用程序崩溃。
 (CVE-2012-5240)

Wireshark 报告：

HSRP 分析器可能进入无限循环。

PPP 分析器可能中止。

Martin Wilck 在 DRDA 分析器中发现无限循环。

Laurent Butti 在 LDP 分析器中发现缓冲区溢出。

目前安裝的 Wireshark 1.8 版本比 1.8.3 舊。因此受到以下弱點影響：

- 格式錯誤的封包可造成 'DRDA' 與 'HSRP' 解剖器進入無限迴圈，從而消耗過多 CPU 資源。(CVE-2012-3548、CVE-2012-5237)

- 格式錯誤的封包可造成 'PPP' 解剖器損毀應用程式。(CVE-2012-5238)

- 格式錯誤的封包可觸發 'LDP' 解剖器中的緩衝區溢位，並導致應用程式損毀。
 (CVE-2012-5240)

Wireshark 報告：

HSRP 解剖器可能會進入無限迴圈。

PPP 解剖器可能會中止。

Martin Wilck 發現 DRDA 解剖器中有一個無限迴圈情形。

Laurent Butti 在 LDP 解剖器中發現一個緩衝區溢位情形。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
80805	Oracle Solaris Third-Party Patch Update : wireshark (multiple_vulnerabilities_in_wireshark4)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
80805	Oracle Solaris サードパーティのパッチの更新：wireshark（multiple_vulnerabilities_in_wireshark4）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
62478	Wireshark 1.8.x < 1.8.3 Multiple Vulnerabilities	Nessus	Windows	2012/10/10	2023/3/9	medium
62649	FreeBSD : Wireshark -- Multiple Vulnerabilities (a7706414-1be7-11e2-9aad-902b343deec9)	Nessus	FreeBSD Local Security Checks	2012/10/22	2021/1/6	medium
80805	Oracle Solaris 第三方修补程序更新：wireshark (multiple_vulnerabilities_in_wireshark4)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
80805	Oracle Solaris 第三方修補程式更新：wireshark (multiple_vulnerabilities_in_wireshark4)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
62478	Wireshark 1.8.x < 1.8.3 の複数の脆弱性	Nessus	Windows	2012/10/10	2023/3/9	medium
62649	FreeBSD：Wireshark -- 複数の脆弱性（a7706414-1be7-11e2-9aad-902b343deec9）	Nessus	FreeBSD Local Security Checks	2012/10/22	2021/1/6	medium
62478	Wireshark 1.8.x < 1.8.3 多种漏洞	Nessus	Windows	2012/10/10	2023/3/9	medium
62649	FreeBSD：Wireshark -- 多种漏洞 (a7706414-1be7-11e2-9aad-902b343deec9)	Nessus	FreeBSD Local Security Checks	2012/10/22	2021/1/6	medium
62478	Wireshark 1.8.x < 1.8.3 多個弱點	Nessus	Windows	2012/10/10	2023/3/9	medium
62649	FreeBSD：Wireshark -- 多個弱點 (a7706414-1be7-11e2-9aad-902b343deec9)	Nessus	FreeBSD Local Security Checks	2012/10/22	2021/1/6	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium