リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 2.0.3 より前です。したがって、wireshark-2.0.3のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 2.0.3 より前の Wireshark 2.0.x の MS-WSP ディセクタの epan/dissectors/packet-mswsp.c に整数符号エラーがあるため、リモートの攻撃者が、予期しない配列サイズを発生させる細工されたパケットを介して、サービス拒否(整数オーバーフローおよびアプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2016-4084)

  - 1.12.11 より前、2.0.3 より前の 2.0.x の Wireshark 1.12.x の epan/proto.c は、プロトコルツリーの深さを制限しません。これにより、リモートの攻撃者が、細工されたパケットでサービス拒否(スタックメモリ消費とアプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2016-4006)

  - 2.0.3 より前の Wireshark 2.0.x の NCP ディセクタの epan/dissectors/packet-ncp2222.inc は、検索パターン用のメモリを適切に初期化しません。これにより、リモートの攻撃者が、細工されたパケットでサービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2016-4076)

  - 2.0.3 より前の Wireshark 2.0.x の TShark の epan/reassemble.c が、切り捨てられた Tvb データ構造の不適切な特殊事例の処理に依存しています。これにより、リモートの攻撃者が、細工されたパケットでサービス拒否(use-after-free およびアプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2016-4077)

  - 1.12.11 より前、2.0.3 より前の 2.0.x の Wireshark 1.12.x の IEEE 802.11 ディセクタは、要素リストを適切に制限しません。これにより、リモートの攻撃者が、epan/dissectors/packet-capwap.c および epan/dissectors/packet-ieee80211.c に関連して、細工されたパケットを介してサービス拒否(ディープ再帰およびアプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2016-4078)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.0.32.0.x 以前の Wireshark の TShark の epan/reassemble.c が、切り捨てられた Tvb データ構造の不適切な特殊な場合の処理に依存しています。細工されたパケットを発見しました。 （CVE-2016-4077）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Wireshark 開発チームによる報告：

以下の脆弱性は修正済みです：

- wnpa-sec-2016-19

NCP ディセクタがクラッシュする可能性があります。（バグ 11591）

- wnpa-sec-2016-20

TShark は、パケット再アセンブリバグのためにクラッシュする可能性があります。（バグ 11799）

- wnpa-sec-2016-21

IEEE 802.11 ディセクタがクラッシュする可能性があります。（バグ 11824、バグ 12187）

- wnpa-sec-2016-22

PKTC ディセクタがクラッシュする可能性があります。（バグ 12206）

- wnpa-sec-2016-23

PKTC ディセクタがクラッシュする可能性があります。（バグ 12242）

- wnpa-sec-2016-24

IAX2 ディセクタが無限ループに陥る可能性があります。（バグ 12260）

- wnpa-sec-2016-25

Wireshark および TShark がスタックを枯渇させる可能性があります。（バグ 12268）

- wnpa-sec-2016-26

GSM CBCH ディセクタがクラッシュする可能性があります。（バグ 12278）

- wnpa-sec-2016-27

MS-WSP ディセクタのクラッシュ。（バグ 12341）

リモートの Windows ホストにインストールされている Wireshark のバージョンは、2.0.3 より前です。したがって、wireshark-2.0.3のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 2.0.3 より前の Wireshark 2.0.x の MS-WSP ディセクタの epan/dissectors/packet-mswsp.c に整数符号エラーがあるため、リモートの攻撃者が、予期しない配列サイズを発生させる細工されたパケットを介して、サービス拒否(整数オーバーフローおよびアプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2016-4084)

  - 1.12.11 より前、2.0.3 より前の 2.0.x の Wireshark 1.12.x の epan/proto.c は、プロトコルツリーの深さを制限しません。これにより、リモートの攻撃者が、細工されたパケットでサービス拒否(スタックメモリ消費とアプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2016-4006)

  - 2.0.3 より前の Wireshark 2.0.x の NCP ディセクタの epan/dissectors/packet-ncp2222.inc は、検索パターン用のメモリを適切に初期化しません。これにより、リモートの攻撃者が、細工されたパケットでサービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2016-4076)

  - 2.0.3 より前の Wireshark 2.0.x の TShark の epan/reassemble.c が、切り捨てられた Tvb データ構造の不適切な特殊事例の処理に依存しています。これにより、リモートの攻撃者が、細工されたパケットでサービス拒否(use-after-free およびアプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2016-4077)

  - 1.12.11 より前、2.0.3 より前の 2.0.x の Wireshark 1.12.x の IEEE 802.11 ディセクタは、要素リストを適切に制限しません。これにより、リモートの攻撃者が、epan/dissectors/packet-capwap.c および epan/dissectors/packet-ieee80211.c に関連して、細工されたパケットを介してサービス拒否(ディープ再帰およびアプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2016-4078)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

インストールされているwiresharkパッケージのバージョンによると、リモートホストにインストールされているEulerOSは次の脆弱性の影響を受けます。- Wireshark 2.6.0～2.6.1、2.4.0～2.4.7、2.2.0～2.2.15では、zlib解凍をサポートするディセクタがクラッシュする可能性があります。これは、バッファオーバーリードを回避するために負の長さを拒否することで、epan/tvbuff_zlib.cで解決されました。（CVE-2018-14340）- Wireshark 2.6.0～2.6.1、2.4.0～2.4.7、2.2.0～2.2.15では、DICOMディセクタが大きなループまたは無限ループに入る可能性があります。これは、オフセットオーバーフローを防ぐことで、epan/dissectors/packet-dcm.cで解決されました。（CVE-2018-14341）- Wireshark 2.4.0～2.4.3および2.2.0～2.2.11では、JSON、XML、NTP、XMPP、GDBディセクタがクラッシュする可能性があります。これは、再帰の深さを制限することで、epan/tvbparse.cで解決されました。（CVE-2018-5336）- Wireshark 2.2.0～2.2.12および2.4.0～2.4.4では、SIGCOMPディセクタがクラッシュする可能性があります。これは、長さの値の抽出を修正することで、epan/dissectors/packet-sigcomp.cで解決されました。（CVE-2018-7418）- Wireshark 2.2.0～2.2.6では、ROSディセクタがNULLポインターデリファレンスによりクラッシュする可能性があります。これは、OIDを検証することで、epan/dissectors/asn1/ros/packet-ros-template.cで解決されました。（CVE-2017-9347）- Wireshark 2.2.0～2.2.6および2.0.0～2.0.12では、DICOMディセクタに無限ループがあります。これは、長さの値を検証することで、epan/dissectors/packet-dcm.cで解決されました。（CVE-2017-9349）- Wireshark 2.6.0～2.6.1、2.4.0～2.4.7、2.2.0～2.2.15では、zlib解凍をサポートするディセクタがクラッシュする可能性があります。これは、バッファオーバーリードを回避するために負の長さを拒否することで、epan/tvbuff_zlib.cで解決されました。（CVE-2018-14340）- Wireshark 2.6.0～2.6.1、2.4.0～2.4.7、2.2.0～2.2.15では、DICOMディセクタが大きなループまたは無限ループに入る可能性があります。これは、オフセットオーバーフローを防ぐことで、epan/dissectors/packet-dcm.cで解決されました。（CVE-2018-14341）- Wireshark 2.6.0～2.6.4および2.4.0～2.4.10では、MMSEディセクタが無限ループに入る可能性があります。これは、長さのオーバーフローを防ぐことで、epan/dissectors/packet-mmse.cで解決されました。（CVE-2018-19622）- 1.12.9より前のWireshark 1.12.xのDCOMディセクタにおけるepan/dissectors/packet-dcom.cのdissect_dcom_OBJREF関数は、特定のIPv4データ構造を初期化しません。このため、リモートの攻撃者が細工されたパケットを使用してサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2015-8714）- Wireshark 2.4.0、2.2.0～2.2.8、2.0.0～2.0.14では、IrCOMMディセクタにバッファオーバーリードとアプリケーションクラッシュがあります。これは、長さ検証を追加することで、plugins/irda/packet-ircomm.cで解決されました。（CVE-2017-13765）- Wireshark 2.4.0～2.4.2および2.2.0～2.2.10では、NetBIOSディセクタがクラッシュする可能性があります。これは、書き込み操作がバッファの先頭で制限されるようにすることで、epan/dissectors/packet-netbios.cで解決されました。（CVE-2017-17083）- 1.12.9より前のWireshark 1.12.xのUMTS FPディセクタにおけるepan/dissectors/packet-umts_fp.cのdissect_hsdsch_channel_info関数は、PDUの数を検証しないため、リモートの攻撃者が細工したパケットを使用してサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2015-8712）- 1.12.9より前のWireshark 1.12.xのUMTS FPディセクタにおけるepan/dissectors/packet-umts_fp.cは、チャンネルIDマッピング用のメモリを適切に予約しないため、リモートの攻撃者が細工したパケットを使用してサービス拒否（領域外メモリアクセスおよびアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2015-8713）- Wireshark 2.2.0～2.2.5および2.0.0～2.0.11では、パケットインジェクションまたは不正な形式のキャプチャファイルによってトリガーされ、IMAPディセクタがクラッシュする可能性があります。これは、行の終わりを正しく計算することで、epan/dissectors/packet-imap.cで解決されました。（CVE-2017-7703）- Wireshark 2.2.0～2.2.6および2.0.0～2.0.12では、DNSディセクタが無限ループに入る可能性があります。これは、自己参照ポインターを検出しようとすることで、epan/dissectors/packet-dns.cで解決されました。（CVE-2017-9345）- Wireshark 2.2.0～2.2.6および2.0.0～2.0.12では、Bazaarディセクタが無限ループに入る可能性があります。これは、後方解析が発生しないようにすることで、epan/dissectors/packet-bzr.cで解決されました。（CVE-2017-9352）- Wireshark 2.6.0～2.6.2、2.4.0～2.4.8、2.2.0～2.2.16では、Radiotapディセクタがクラッシュする可能性があります。これは、イテレータ操作を検証することで、epan/dissectors/packet-ieee80211-radiotap-iter.cで解決されました。（CVE-2018-16057）- 2.0.6より前のWireshark 2.xのCatapult DCT2000ディセクタにおけるepan/dissectors/packet-catapult-dct2000.cは、チャンネル数を制限しないため、リモートの攻撃者が細工されたパケットを使用してサービス拒否（バッファオーバーリードとアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2016-7177）- 2.0.6より前のWireshark 2.xのCatapult DCT2000ディセクタにおけるepan/dissectors/packet-catapult-dct2000.cのスタックベースのバッファオーバーフローにより、リモートの攻撃者が細工されたパケットを使用してサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2016-7179 ）- Wireshark 2.2.0では、パケットインジェクションまたは不正な形式のキャプチャファイルによってNCPディセクタのクラッシュがトリガーされる可能性があります。これは、このディセクタを登録することで、epan/dissectors/CMakeLists.txtで解決されました。（CVE-2016-7958）- Wireshark 2.2.0～2.2.1および2.0.0～2.0.7では、DTNディセクタは、ネットワークトラフィックまたはキャプチャファイルによってトリガーされ、無限ループに入る可能性があります。これは、SDNV評価が成功したかどうかを確認することで、epan/dissectors/packet-dtn.cで解決されました。（CVE-2016-9375）- 1.12.12より前のWireshark 1.12.xのWBXMLディセクタにおけるepan/dissectors/packet-wbxml.cはオフセットを誤って処理するため、リモートの攻撃者が細工されたパケットを使用してサービス拒否（整数オーバーフローと無限ループ）を引き起こす可能性があります。（CVE-2016-5359）- 1.12.13より前のWireshark 1.12.xおよび2.0.5より前のWireshark 2.xのPacketBBディセクタにおけるepan/dissectors/packet-packetbb.cでは、リモートの攻撃者が細工されたパケットを使用してサービス拒否（ゼロ除算エラーとアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2016-6505）- 1.12.13より前のWireshark 1.12.xのMMSEディセクタにおけるepan/dissectors/packet-mmse.cでは、リモートの攻撃者が細工されたパケットを使用してサービス拒否（無限ループ）を引き起こす可能性があります。（CVE-2016-6507）- 1.12.13より前のWireshark 1.12.xおよび2.0.5より前のWireshark 2.xのRLCディセクタにおけるepan/dissectors/packet-rlc.cは、不正な整数データ型を使用するため、リモートの攻撃者が細工されたパケットを使用してサービス拒否（大きなループ）を引き起こす可能性があります。（CVE-2016-6508）- 1.12.13より前のWireshark 1.12.xおよび2.0.5より前のWireshark 2.xのRLCディセクタにおけるepan/dissectors/packet-rlc.cのオフバイワンエラーにより、リモートの攻撃者が細工されたパケットを使用してサービス拒否（スタックベースのバッファオーバーフローとアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2016-6510）- 1.12.11より前のWireshark 1.12.xおよび2.0.3より前のWireshark 2.0.xのIAX2ディセクタにおけるepan/dissectors/packet-iax2.cは、不正な整数データ型を使用するため、リモートの攻撃者が細工されたパケットを使用してサービス拒否（無限ループ）を引き起こす可能性があります。（CVE-2016-4081）- 1.12.11より前のWireshark 1.12.xのNCPディセクタにおけるepan/dissectors/packet-ncp2222.incのスタックベースのバッファオーバーフローにより、リモートの攻撃者がパケット内の長い文字列を使用してサービス拒否（アプリケーションのクラッシュ）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。（CVE-2016-4085）- 1.12.12より前のWireshark 1.12.xおよび2.0.4より前のWireshark 2.xのSPOOLSコンポーネントにおけるepan/dissectors/packet-dcerpc-spoolss.cは、予期しないオフセットを誤って処理するため、リモートの攻撃者が細工されたパケットを使用してサービス拒否（無限ループ）を引き起こす可能性があります。（CVE-2016-5350）- 1.12.12より前のWireshark 1.12.xおよび2.0.4より前のWireshark 2.xのUMTS FPディセクタにおけるepan/dissectors/packet-umts_fp.cは、予約されたC/T値を誤って処理するため、リモートの攻撃者が細工されたパケットを使用してサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2016-5353）- 1.12.10より前のWireshark 1.12.xおよび2.0.2より前のWireshark 2.0.xのRSLディセクタにおけるepan/dissectors/packet-rsl.cのオフバイワンエラーにより、リモートの攻撃者がCVE-2016-2530とは異なる脆弱性である0xffタグ値をトリガーする細工されたパケットを使用してサービス拒否（領域外読み取りとアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2016-2531）- 1.12.10より前のWireshark 1.12.xおよび2.0.2より前のWireshark 2.0.xのLLRPディセクタにおけるepan/dissectors/packet-llrp.cのdissect_llrp_parameters関数は、再帰の深さを制限しないため、リモートの攻撃者が細工されたパケットを使用してサービス拒否（メモリ消費またはアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2016-2532）- 1.12.11より前のWireshark 1.12.xおよび2.0.3より前のWireshark 2.0.xのepan/proto.cは、プロトコルツリーの深さを制限しないため、リモートの攻撃者が細工されたパケットを使用してサービス拒否（スタックメモリ消費とアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2016-4006）- 2.0.3より前のWireshark 2.0.xのTSharkにおけるepan/reassemble.cは、切り捨てられたTvbデータ構造の特殊なケースの不適切な処理に依存しているため、リモートの攻撃者が細工されたパケットを使用してサービス拒否（メモリ解放後使用（Use After Free）とアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2016-4077）- 1.12.9より前のWireshark 1.12.xおよび2.0.1より前のWireshark 2.0.xの802.11ディセクタにおけるepan/crypt/airpdcap.cのAirPDcapPacketProcess関数は、合計の長さとキャプチャ長の関係を検証しないため、リモートの攻撃者が細工されたパケットを使用してサービス拒否（スタックベースのバッファオーバーフローとアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2015-8723）- 1.12.9より前のWireshark 1.12.xおよび2.0.1より前のWireshark 2.0.xのAscendファイルパーサーにおけるwiretap/ascendtext.cのascend_seek関数は、日付文字列の末尾に「\0」文字が存在することを確認しないため、リモートの攻撃者が細工されたファイルを使用してサービス拒否（領域外読み取りとアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2015-8729）- 1.12.9より前のWireshark 1.12.xおよび2.0.1より前のWireshark 2.0.xのRSLディセクタにおけるepan/dissectors/packet-rsl.cのdissct_rsl_ipaccess_msg関数は、不明なTLVタイプを拒否しないため、リモートの攻撃者が細工されたパケットを使用してサービス拒否（領域外読み取りとアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2015-8731）- 1.12.10より前のWireshark 1.12.xおよび2.0.2より前のWireshark 2.0.xのRSLディセクタにおけるepan/dissectors/packet-rsl.cのdissct_rsl_ipaccess_msg関数は、認識されないTLVタイプのケースを誤って処理するため、リモートの攻撃者がCVE-2016-2531とは異なる脆弱性の細工されたパケットを使用してサービス拒否（領域外読み取りとアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2016-2530）- 1.12.10より前のWireshark 1.12.xおよび2.0.2より前のWireshark 2.0.xのDNP3ディセクタにおけるepan/dissectors/packet-dnp.cのdnp3_al_process_object関数により、リモートの攻撃者が細工されたパケットを使用してサービス拒否（無限ループ）を引き起こす可能性があります。（CVE-2016-2523）- 1.12.9より前のWireshark 1.12.xのT.38ディセクタにおけるepan/dissectors/packet-t38.cのinit_t38_info_conv関数は、通信が存在することを確認しないため、リモートの攻撃者が細工されたパケットを使用してサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2015-8716）- 1.12.9より前のWireshark 1.12.xのSDPディセクタにおけるepan/dissectors/packet-sdp.cのdissect_sdp関数は、負のメディア数の使用を妨げないため、リモートの攻撃者が細工されたパケットを使用してサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2015-8717）- 1.12.9より前のWireshark 1.12.xおよび2.0.1より前のWireshark 2.0.xのNLMディセクタにおけるepan/dissectors/packet-nlm.cに二重解放の脆弱性があるため、「非同期NLMのMSG/RESパケットを一致」オプションが有効になっているときに、リモートの攻撃者が細工されたパケットを使用してサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2015-8718）- 1.12.9より前のWireshark 1.12.xのDNSディセクタにおけるepan/dissectors/packet-dns.cのdissect_dns_answer関数は、EDNS0クライアントサブネットオプションを誤って処理するため、リモートの攻撃者が細工されたパケットを使用してサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2015-8719）- 1.12.9より前のWireshark 1.12.xおよび2.0.1より前のWireshark 2.0.xのepan/tvbuff_zlib.cのtvb_uncompress関数におけるバッファオーバーフローにより、リモートの攻撃者がzlib圧縮の細工されたパケットを使用してサービス不能（アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2015-8721）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
90785	Wireshark 2.0.x < 2.0.3の複数の脆弱性 (MacOS)	Nessus	MacOS X Local Security Checks	2016/4/29	2026/10/9	medium
219616	Linux Distros のパッチ未適用の脆弱性: CVE-2016-4077	Nessus	Misc.	2025/3/4	2026/7/28	medium
90846	FreeBSD：wireshark -- 複数の脆弱性（7e36c369-10c0-11e6-94fa-002590263bf5）	Nessus	FreeBSD Local Security Checks	2016/5/3	2021/1/4	medium
90787	Wireshark 2.0.x < 2.0.3 の複数の脆弱性	Nessus	Windows	2016/4/29	2026/10/9	medium
131579	EulerOS 2.0 SP2：wireshark（EulerOS-SA-2019-2425）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high

検出

プラグインの検索

medium

medium

medium

medium

high