Wireshark で、複数の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、クラッシュが発生したり、Wireshark の実行ユーザーとして任意のコードが実行されることがあります。
(CVE-2014-6429、CVE-2014-6430、CVE-2014-6431、CVE-2014-6432)

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wireshark がネットワークから不正な形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wireshark がクラッシュしたり応答を停止する可能性があります。(CVE-2014-6421、CVE-2014-6422、CVE-2014-6423、CVE-2014-6424、CVE-2014-6425、CVE-2014-6426、CVE-2014-6427、CVE-2014-6428)

リモートの MiracleLinux 4 ホストには、AXSA:2014-616:03 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    説明：
    Wireshark は、Unix 系オペレーティングシステム用のネットワークトラフィックアナライザーです。
    このパッケージは、パケットキャプチャおよびフィルタリングライブラリである libpcap のベースを作り、コマンドラインユーティリティを含み、wireshark 用のプラグインおよびドキュメントを含んでいます。グラフィカルユーザインターフェイスは GTK+ パッケージとは別にパッケージされています。
    このリリースで修正されたセキュリティ問題
    CVE-2014-64211.10.x Wireshark より前の 1.10.10 の SDP ディセクタに存在する use-after-free の脆弱性により、リモートの攻撃者が、SDP および RTP ディセクタ間の分割メモリ所有権を利用する細工されたパケットを介して、サービス拒否アプリケーションクラッシュを引き起こす可能性があります。
    CVE-2014-6422 Wireshark 1.10.x1.10.10 以前の での SDP ディセクタは、メディアチャネル用の重複ハッシュテーブルを作成します。これにより、リモートの攻撃者は、RTP ディセクタへの細工されたパケットを通じて、サービス拒否アプリケーションクラッシュを引き起こす可能性があります。
    CVE-2014-6423 Wireshark 1.10.x より前の 1.10.10 および 1.12.x より前の 1.12.1 における MEGACO ディセクタの epan/dissectors/packet-megaco.c の tvb_raw_text_add 関数により、リモートの攻撃者は、空白行からサービス拒否無限ループを引き起こす可能性があります。
    CVE-2014-6424 Wireshark 1.10.x より前の 1.10.10 および 1.12.x より前の 1.12.1 の Netflow ディセクタにおける epan/dissectors/packet-netflow.c の dissect_v9_v10_pdu_data 関数が、不適切なオフセットおよび開始変数を参照します。これにより、リモートの攻撃者がサービス拒否を引き起こす可能性があります。初期化されていないメモリ読み取りおよびアプリケーションクラッシュを介して、サービス拒否を引き起こす可能性があります。
    CVE-2014-64251.12.x Wiresharkにおいて CUPS ディセクタの epan/dissectors/packet-cups.c にある1get_quoted_string および2 get_unquoted_string 関数により、リモートの攻撃者が、サービス拒否バッファオーバーリードおよびアプリケーションを引き起こすことができます 1.12.1 。サービス拒否 (クラッシュ) を引き起こす可能性があります。
    CVE-2014-64261.12.x1.12.1 より前の Wireshark において、HIP ディセクタの epan/dissectors/packet-hip.c にある dissect_hip_tlv 関数が、NULL ツリーを適切に処理しません。これにより、リモートの攻撃者が発見されました。
    CVE-2014-64271.10.x Wiresharkの RTSP ディセクタにおける epan/dissectors/packet-rtsp.c の is_rtsp_request_or_reply 関数にある off-by-one エラーにより 1.12.x 、リモートの攻撃者は 1.10.10 、サービス拒否アプリケーション 1.12.1 を現在の位置を越えてある場所に配置されたトークンの解析を引き起こす可能性のある細工されたパケットを介して
    CVE-2014-64281.10.x Wiresharkの SES ディセクタにおける epan/dissectors/packet-ses.c の dissect_spdu 関数が、特定の ID 値を初期化しません 1.12.1 。これにより、 1.10.10 リモートの攻撃者がサービス拒否を引き起こす可能性があります 1.12.x 。細工されたパケットを介してアプリケーションのクラッシュを引き起こす可能性があります。
    CVE-2014-6429 Wireshark 1.10.x より前の 1.10.10 および 1.12.x より前の 1.12.1 において、DOS Sniffer ファイルパーサーの wiretap/ngsniffer.c にある SnifferDecompress 関数が、空の入力データを適切に処理しません。これにより、リモートの攻撃者がサービス拒否アプリケーションを引き起こす可能性がありますサービス拒否 (クラッシュ) を引き起こす可能性があります。
    CVE-2014-6430 Wireshark より前の 1.10.x1.10.10 および 1.12.x より前の 1.12.1 における DOS Sniffer ファイルパーサーの wiretap/ngsniffer.c にある SnifferDecompress 関数が、ビットマスクデータを検証しません。これにより、リモートの攻撃者がサービス拒否アプリケーションクラッシュを引き起こす可能性があります。引き起こす可能性があります。
    CVE-2014-6431 Wireshark の 1.10.x DOS Sniffer ファイルパーサーの wiretap/ngsniffer.c にある SnifferDecompress 関数のバッファオーバーフローにより 1.10.10 、リモートの攻撃者が、細工されたファイルを介してサービス拒否アプリケーションクラッシュ 1.12.1 を引き起こすことができます 1.12.x 。出力バッファの終端を越えた圧縮されていないバイトの書き込みを発生させる
    CVE-2014-6432 Wireshark より前の 1.10.x1.10.10 および 1.12.x より前の 1.12.1 における DOS Sniffer ファイルパーサーの wiretap/ngsniffer.c にある SnifferDecompress 関数が、コピー操作中にデータの上書きを防止しません。これにより、リモートの攻撃者がサービス拒否を引き起こす可能性がありますサービス拒否 (アプリケーションのクラッシュ) を

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Wireshark で、複数の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、クラッシュが発生したり、Wireshark の実行ユーザーとして任意のコードが実行されることがあります。
（CVE-2014-6429、CVE-2014-6430、CVE-2014-6431、 CVE-2014-6432）

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wireshark がクラッシュしたり応答を停止する場合があります。（CVE-2014-6421、CVE-2014-6422、CVE-2014-6423、CVE-2014-6424、CVE-2014-6425、CVE-2014-6426、CVE-2014-6427、CVE-2014-6428）

この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

リモートホストは、GLSA-201412-52 で説明されている脆弱性の影響を受けます（Wireshark：複数の脆弱性）

Wireshark　に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、特別に細工されたパケットを介してサービス拒否状態を引き起こすことがあります。
 回避策：

現時点で、既知の回避策はありません。

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 1.10.10 より前の Wireshark 1.10.x の SDP ディセクタに存在する use-after-free の脆弱性により、リモートの攻撃者が、SDP および RTP ディセクタ間の分割メモリ所有権を利用する細工されたパケットを介して、サービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。(CVE-2014-6421)

- 1.10.10 より前の Wireshark 1.10.x での SDP ディセクタは、メディアチャネル用の重複ハッシュテーブルを作成します。これにより、リモートの攻撃者は、RTP ディセクタへの細工されたパケットを通じて、サービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。(CVE-2014-6422)

- 1.10.10 より前の Wireshark 1.10.x および 1.12.1 より前の Wireshark 1.12.x において、MEGACO ディセクタの epan/dissectors/packet-megaco.c にある tvb_raw_text_add 関数により、リモートの攻撃者は、空白行からサービス拒否（無限ループ）を引き起こす可能性があります。
 (CVE-2014-6423)

- 1.10.10 より前の Wireshark 1.10.x と 1.12.1 より前の Wireshark 1.12.x において、Netflow ディセクタの epan/dissectors/packet-netflow.c にある dissect_v9_v10_pdu_data 関数が、正しくないオフセットおよび開始の変数を参照しています。これにより、リモートの攻撃者が、細工されたパケットを介して、サービス拒否（初期化されていないメモリの読み取りおよびアプリケーションクラッシュ）を引き起こす可能性があります。(CVE-2014-6424)

- 1.12.1 より前の Wireshark 1.12.x において、CUPS ディセクタの epan/dissectors/packet-cups.c にある（1）get_quoted_string および（2） get_unquoted_string 関数により、リモートの攻撃者が、末尾文字の「\0」が欠如している CUPS パケットを介してサービス拒否（バッファオーバーリードおよびアプリケーションクラッシュ）を引き起こす可能性があります。(CVE-2014-6425)

- 1.12.1 より前の Wireshark 1.12.x において、HIP ディセクタの epan/dissectors/packet-hip.c にある dissect_hip_tlv 関数が、NULL ツリーを適切に処理しません。これにより、リモートの攻撃者が細工されたパケットを介してサービス拒否（無限ループ）を引き起こす可能性があります。
 (CVE-2014-6426)

- 1.10.10 より前の Wireshark 1.10.x および 1.12.1 より前の Wireshark 1.12.x において、RTSP ディセクタの epan/dissectors/packet-rtsp.c にある is_rtsp_request_or_reply 関数の off-by-one エラーにより、リモートの攻撃者が、現在位置を越えてある場所に配置されたトークンの解析を実行させる細工されたパケットを介してサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります(CVE-2014-6427)

- 1.10.10 より前の Wireshark 1.10.x および 1.12.1 より前の Wireshark 1.12.x において、SES ディセクタの epan/dissectors/packet-ses.c にある dissect_spdu 関数が、特定の ID 値を初期化しません。これにより、リモートの攻撃者が、細工されたパケットを介してサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。
 (CVE-2014-6428)

- 1.10.10 より前の Wireshark 1.10.x および 1.12.1 より前の Wireshark 1.12.x において、DOS Sniffer ファイルパーサーの wiretap/ngsniffer.c にある SnifferDecompress 関数が、空の入力データを適切に処理しません。これにより、リモートの攻撃者が、細工されたファイルを介してサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。(CVE-2014-6429)

- 1.10.10 より前の Wireshark 1.10.x および 1.12.1 より前の Wireshark 1.12.x において、DOS Sniffer ファイルパーサーの wiretap/ngsniffer.c にある SnifferDecompress 関数が、有効なビットマスクデータを処理しません。これにより、リモートの攻撃者が、細工されたファイルを介してサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。(CVE-2014-6430)

- 1.10.10 より前の Wireshark 1.10.x および 1.12.1 より前の Wireshark 1.12.x において、DOS Sniffer ファイルパーサーの wiretap/ngsniffer.c にある SnifferDecompress 関数のバッファオーバーフローにより、リモートの攻撃者が、出力バッファの終端を越えた解凍されたバイトの書き込みを発生させる細工されたファイルを介して、サービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。(CVE-2014-6431)

- 1.10.10 より前の Wireshark 1.10.x および 1.12.1 より前の Wireshark 1.12.x において、DOS Sniffer ファイルパーサーの wiretap/ngsniffer.c にある SnifferDecompress 関数が、コピー操作中にデータが上書きされるのを防止しません。これにより、リモートの攻撃者が、細工されたファイルを介してサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。(CVE-2014-6432)

リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2014:1676 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Wireshark は、ネットワークプロトコルアナライザーです。コンピューターネットワークで実行中のトラフィックをキャプチャしたり、参照したりする場合に使用します。

    Wireshark で、複数の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、クラッシュが発生したり、Wireshark の実行ユーザーとして任意のコードが実行されることがあります。
    (CVE-2014-6429、CVE-2014-6430、CVE-2014-6431、CVE-2014-6432)

    Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wireshark が、無効な形式のパケットをネットワークから読み取った場合や、悪意のあるダンプファイルを開いた場合、クラッシュしたり、応答を停止したりする可能性があります。 （CVE-2014-6421、 CVE-2014-6422、 CVE-2014-6423、 CVE-2014-6424、 CVE-2014-6425、 CVE-2014-6426、 CVE-2014-6427、 CVE-2014-6428）

    Wireshark の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

複数のセキュリティの問題を修正する更新版の wireshark パッケージが Red Hat Enterprise Linux 6および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Wireshark は、ネットワークプロトコルアナライザーです。コンピューターネットワークで実行中のトラフィックをキャプチャしたり、参照したりする場合に使用します。

Wireshark で、複数の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、クラッシュが発生したり、Wireshark の実行ユーザーとして任意のコードが実行されることがあります。
（CVE-2014-6429、CVE-2014-6430、CVE-2014-6431、 CVE-2014-6432）

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wireshark がクラッシュしたり応答を停止する場合があります。（CVE-2014-6421、CVE-2014-6422、CVE-2014-6423、CVE-2014-6424、CVE-2014-6425、CVE-2014-6426、CVE-2014-6427、CVE-2014-6428）

Wireshark の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

Red Hat セキュリティアドバイザリ 2014:1676 から：

複数のセキュリティの問題を修正する更新版の wireshark パッケージが Red Hat Enterprise Linux 6および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Wireshark は、ネットワークプロトコルアナライザーです。コンピューターネットワークで実行中のトラフィックをキャプチャしたり、参照したりする場合に使用します。

Wireshark で、複数の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、クラッシュが発生したり、Wireshark の実行ユーザーとして任意のコードが実行されることがあります。
（CVE-2014-6429、CVE-2014-6430、CVE-2014-6431、 CVE-2014-6432）

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wireshark がクラッシュしたり応答を停止する場合があります。（CVE-2014-6421、CVE-2014-6422、CVE-2014-6423、CVE-2014-6424、CVE-2014-6425、CVE-2014-6426、CVE-2014-6427、CVE-2014-6428）

Wireshark の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 1.12.1 より前です。したがって、wireshark-1.12.1のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.10.10 より前の Wireshark 1.10.x および 1.12.1 より前の Wireshark 1.12.x において、DOS Sniffer ファイルパーサーの wiretap/ngsniffer.c にある SnifferDecompress 関数が、コピー操作中にデータが上書きされるのを防止しません。これにより、リモートの攻撃者が、細工されたファイルを介してサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。
    (CVE-2014-6432)

  - 1.10.10 より前1.12.x、1.12.1 より前の Wireshark 1.10.x の MEGACO ディセクタの epan/dissectors/packet-megaco.c の tvb_raw_text_add 関数により、リモートの攻撃者が、空白行からサービス拒否(無限ループ)を引き起こす可能性があります。(CVE-2014-6423)

  - 1.10.10 より前、1.12.1 より前の 1.12.x の Wireshark 1.10.xの Netflow ディセクタの epan/dissectors/packet-netflow.c の dissect_v9_v10_pdu_data 関数が、正しくないオフセットおよび開始の変数を参照しています。これにより、リモートの攻撃者が、細工されたパケットを通じて、サービス拒否(初期化されていないメモリの読み取りおよびアプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2014-6424)

  - 1.12.1 より前の Wireshark 1.12.x の CUPS ディセクタの epan/dissectors/packet-cups.c にある(1)get_quoted_string関数と(2)get_unquoted_string関数により、リモートの攻撃者が、末尾文字の「\0」が欠如している CUPS パケットを介してサービス拒否(バッファオーバーリードおよびアプリケーションクラッシュ)を引き起こす可能性があります。
    (CVE-2014-6425)

  - 1.12.1 より前の Wireshark 1.12.x の HIP ディセクタの epan/dissectors/packet-hip.c の dissect_hip_tlv 関数が、NULL ツリーを適切に処理しません。これにより、リモートの攻撃者が、細工されたパケットを介してサービス拒否(無限ループ)を引き起こす可能性があります。(CVE-2014-6426)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Wireshark のバージョンは、1.12.1 より前です。したがって、wireshark-1.12.1のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.10.10 より前の Wireshark 1.10.x および 1.12.1 より前の Wireshark 1.12.x において、DOS Sniffer ファイルパーサーの wiretap/ngsniffer.c にある SnifferDecompress 関数が、コピー操作中にデータが上書きされるのを防止しません。これにより、リモートの攻撃者が、細工されたファイルを介してサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。
    (CVE-2014-6432)

  - 1.10.10 より前1.12.x、1.12.1 より前の Wireshark 1.10.x の MEGACO ディセクタの epan/dissectors/packet-megaco.c の tvb_raw_text_add 関数により、リモートの攻撃者が、空白行からサービス拒否(無限ループ)を引き起こす可能性があります。(CVE-2014-6423)

  - 1.10.10 より前、1.12.1 より前の 1.12.x の Wireshark 1.10.xの Netflow ディセクタの epan/dissectors/packet-netflow.c の dissect_v9_v10_pdu_data 関数が、正しくないオフセットおよび開始の変数を参照しています。これにより、リモートの攻撃者が、細工されたパケットを通じて、サービス拒否(初期化されていないメモリの読み取りおよびアプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2014-6424)

  - 1.12.1 より前の Wireshark 1.12.x の CUPS ディセクタの epan/dissectors/packet-cups.c にある(1)get_quoted_string関数と(2)get_unquoted_string関数により、リモートの攻撃者が、末尾文字の「\0」が欠如している CUPS パケットを介してサービス拒否(バッファオーバーリードおよびアプリケーションクラッシュ)を引き起こす可能性があります。
    (CVE-2014-6425)

  - 1.12.1 より前の Wireshark 1.12.x の HIP ディセクタの epan/dissectors/packet-hip.c の dissect_hip_tlv 関数が、NULL ツリーを適切に処理しません。これにより、リモートの攻撃者が、細工されたパケットを介してサービス拒否(無限ループ)を引き起こす可能性があります。(CVE-2014-6426)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
79295	Amazon Linux AMI：wireshark (ALAS-2014-446)	Nessus	Amazon Linux Local Security Checks	2014/11/18	2018/4/18	medium
289750	MiracleLinux 4wireshark-1.8.10-8.AXS4AXSA:2014-616:03	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	high
78649	Scientific Linux セキュリティ更新：SL6.x、SL7.x i386/x86_64 の wireshark	Nessus	Scientific Linux Local Security Checks	2014/10/23	2021/1/14	medium
80273	GLSA-201412-52：Wireshark：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/12/29	2021/1/6	medium
80816	Oracle Solaris サードパーティのパッチの更新：wireshark（multiple_vulnerabilities_in_wireshark11）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
78620	RHEL 6/7：wireshark（RHSA-2014:1676）	Nessus	Red Hat Local Security Checks	2014/10/22	2025/4/15	high
78608	CentOS 6 / 7：wireshark（CESA-2014:1676）	Nessus	CentOS Local Security Checks	2014/10/22	2021/1/4	medium
78619	Oracle Linux 6/7：wireshark（ELSA-2014-1676）	Nessus	Oracle Linux Local Security Checks	2014/10/22	2024/11/1	high
364553	Wireshark 1.12.x< 1.12.1の複数の脆弱性 (MacOS)	Nessus	MacOS X Local Security Checks	2026/10/10	2026/10/10	high
77732	Wireshark 1.12.x < 1.12.1 の複数の脆弱性	Nessus	Windows	2014/9/17	2026/10/10	high

検出

プラグインの検索

medium

high

medium

medium

medium

high

medium

high

high

high