NDS、PacketBB、WSP、MMSE、RLC、LDSS、RLC および OpenFlow のディセクタで複数の脆弱性が発見されました。これにより、サービス拒否または任意のコード実行が引き起こされる可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン 1.12.1+g01b65bf-4+deb8u6~deb7u3 で修正されました。

お使いの wireshark パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

wireshark 1.12.13 へのこの更新では、次のセキュリティの問題を修正しています：

- CVE-2016-6504：wireshark：NDS ディセクタクラッシュ（bsc#991012）

- CVE-2016-6505：wireshark：PacketBB ディセクタはゼロ除算を行う可能性があります（bsc#991013）

- CVE-2016-6506：wireshark：WSP 無限ループ（bsc#991015）

- CVE-2016-6507：wireshark：MMSE 無限ループ（bsc#991016）

- CVE-2016-6508：wireshark：RLC ロングループ（bsc#991017）

- CVE-2016-6509：wireshark：LDSS ディセクタクラッシュ（bsc#991018）

- CVE-2016-6510：wireshark：RLC ディセクタクラッシュ（bsc#991019）

- CVE-2016-6511：wireshark：OpenFlow ロングループ（bnc991020）

- CVE-2016-5350：SPOOLS 無限ループ（bsc#983671）

- CVE-2016-5351：IEEE 802.11 ディセクタクラッシュ（bsc#983671）

- CVE-2016-5352：IEEE 802.11 ディセクタクラッシュ、wpna-sec-2016-30 とは異なります（bsc#983671）

- CVE-2016-5353：UMTS FP クラッシュ（bsc#983671）

- CVE-2016-5354：USB ディセクタクラッシュ（bsc#983671）

- CVE-2016-5355：東芝ファイルパーサークラッシュ（bsc#983671）

- CVE-2016-5356：CoSine ファイルパーサークラッシュ（bsc#983671）

- CVE-2016-5357：NetScreen ファイルパーサークラッシュ（bsc#983671）

- CVE-2016-5358：イーサネットディセクタクラッシュ（bsc#983671）

- CVE-2016-5359：WBXML 無限ループ（bsc#983671） 詳細については、次の URL を参照してください：
 https://www.wireshark.org/docs/relnotes/wireshark-1.12.1 2.html https://www.wireshark.org/docs/relnotes/wireshark-1.12.1 3.html

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

wiresharkがバージョン1.12.13に更新され、次の問題が修正されました：

  - CVE-2016-6504：wireshark：NDS ディセクタクラッシュ（bnc#991012）

  - CVE-2016-6505：wireshark：PacketBB ディセクタはゼロ除算を行う可能性があります（bnc#991013）

  - CVE-2016-6506：wireshark：WSP の無限ループ（bnc#991015）

  - CVE-2016-6507：wireshark：MMSE 無限ループ（bnc#991016）

  - CVE-2016-6508：wireshark：RLC ロングループ（bnc#991017）

  - CVE-2016-6509：wireshark：LDSS ディセクタクラッシュ（bnc#991018）

  - CVE-2016-6510：wireshark：RLC ディセクタクラッシュ（bnc#991019）

  - CVE-2016-6511：wireshark：OpenFlow ロングループ（bnc991020）

  - CVE-2016-5350：SPOOLS無限ループ（bsc#983671）。

  - CVE-2016-5351：IEEE 802.11ディセクタクラッシュ（bsc#983671）。

  - CVE-2016-5352：IEEE 802.11ディセクタクラッシュ、wpna-sec-sec-2016-30 とは異なります（bsc#983671）。

  - CVE-2016-5353：UMTS FPクラッシュ（bsc#983671）。

  - CVE-2016-5354：USBディセクタクラッシュ（bsc#983671）。

  - CVE-2016-5355：東芝ファイルパーサークラッシュ（bsc#983671）。

  - CVE-2016-5356：CoSineファイルパーサークラッシュ（bsc#983671）。

  - CVE-2016-5357：NetScreenファイルパーサークラッシュ（bsc#983671）。

  - CVE-2016-5358：イーサネットディセクタクラッシュ（bsc#983671）。

  - CVE-2016-5359：WBXML無限ループ（bsc#983671）。詳細については、次を参照してください：
    https://www.wireshark.org/docs/relnotes/wireshark-1.12.12.html https://www.wireshark.org/docs/relnotes/wireshark-1.12.13.html

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

NDS、PacketBB、WSP、MMSE、RLC、LDSS、RLC および OpenFlow のディセクタで複数の脆弱性が発見されました。これにより、サービス拒否または任意のコード実行が引き起こされる可能性があります。

Wireshark が 1.12.13 に更新され、マイナーなセキュリティ問題とバグが多数修正されました。

このリリースでは、プロトコルディセクタにある多数の問題を修正しています。これらの問題により、リモートの攻撃者は、ネットワークまたはキャプチャファイルに挿入した特別に細工されたパッケージを通じて、Wireshark をクラッシュさせるか、CPU を過剰に使用させることが可能でした。

- CVE-2016-6504：NDS ディセクタのクラッシュ（boo#991012）

- CVE-2016-6505：PacketBB のクラッシュ（boo#991013）

- CVE-2016-6506：WSP の無限ループ（boo#991015）

- CVE-2016-6507：MMSE の無限ループ（boo#991016）

- CVE-2016-6508：RLC のロングループ（boo#991017）

- CVE-2016-6509：LDSS ディセクタのクラッシュ（boo#991018）

- CVE-2016-6510：RLC ディセクタのクラッシュ（boo#991019）

- CVE-2016-6511：OpenFlow のロングループ（boo#991020）

この更新には、以下に一覧表示されている追加のバグ修正および更新済みのプロトコルサポートも含まれています：
https://www.wireshark.org/docs/relnotes/wireshark-1.12.13.html

リモートのWindowsホストにインストールされているWiresharkのバージョンは、1.12.13より前の1.12.xです。このため、複数のサービス拒否脆弱性の影響を受けます。

  - パケット処理が不適切なために、NULL ポインターデリファレンスの欠陥が packet-ncp2222.inc の dissect_nds_request() 関数に存在します。An unauthenticated, remote attacker can exploit this, via a specially crafted packet or packet trace file, to cause an application crash. (CVE-2016-6504)

  - packet-packetbb.c の dissect_pbb_tlvblock() 関数にあるゼロ除算の欠陥により、サービス拒否の脆弱性が存在します。An unauthenticated, remote attacker can exploit this, via a specially crafted packet or packet trace file, to cause an application crash. (CVE-2016-6505)

  - packet_wsp.c の add_headers() 関数に欠陥が存在します。これは、ゼロのオフセットが wkh_content_disposition() 関数により返されたときに発生します。An unauthenticated, remote attacker can exploit this, via a specially crafted packet or packet trace file, to cause an infinite loop, resulting in a denial of service condition. (CVE-2016-6506)

  - packet-mmse.c の中の tvb_get_guintvar() 関数に欠陥が存在し、過度に大きな長さ値を処理する際に引き起こされます。認証されていないリモートの攻撃者がこれを悪用して、特別に細工されたパケットまたはパケットトレースファイルを通じて、無限ループを発生させ、結果としてサービス拒否状態を引き起す可能性があります。
    (CVE-2016-6507)

  - packet-rlc.c の rlc_decode_li() 関数が使用する整数データタイプが不適切なため、サービス拒否の脆弱性が存在します。An unauthenticated, remote attacker can exploit this, via a specially crafted packet or packet trace file, to cause a long loop and excessive CPU resource consumption, resulting in a denial of service condition. (CVE-2016-6508)

  - packet-ldss.c の dissect_ldss_transfer() 関数でサービス拒否の脆弱性が存在します。これはすでに存在する対話を再度作成する際に発生します。An unauthenticated, remote attacker can exploit this, via a specially crafted packet or packet trace file, to cause an application crash. (CVE-2016-6509)

  - packet-rlc.c の rlc_decode_li() 関数に、ユーザー指定入力の不適切な検証に起因するオーバーフロー状態が存在します。認証されていないリモートの攻撃者がこれを悪用して、特別に細工されたパケットまたはパケットトレースファイルを通じて、スタックベースのバッファオーバーフローを発生させ、結果としてサービス拒否状態を引き起す可能性があります。
    (CVE-2016-6510)

  - パケットが不適切に処理されているため、proto.c の proto_tree_add_text_valist_internal() 関数にサービス拒否の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、特別に細工されたパケットまたはパケットトレースファイルを通じて、無限ループと過剰な CPU リソース消費を発生させる可能性があります。
    (CVE-2016-6511)

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
92969	Debian DLA-595-1：wireshark セキュリティ更新	Nessus	Debian Local Security Checks	2016/8/16	2026/1/28	medium
93342	SUSE SLES11 セキュリティ更新：wireshark（SUSE-SU-2016：2212-1）	Nessus	SuSE Local Security Checks	2016/9/6	2026/1/27	high
93863	SUSE SLED12 / SLES12セキュリティ更新プログラム：wireshark（SUSE-SU-2016:2453-1）	Nessus	SuSE Local Security Checks	2016/10/5	2026/1/22	high
92958	Debian DSA-3648-1：wireshark - セキュリティ更新	Nessus	Debian Local Security Checks	2016/8/15	2026/1/28	medium
92777	openSUSE セキュリティ更新：wireshark（openSUSE-2016-947）	Nessus	SuSE Local Security Checks	2016/8/8	2026/1/29	medium
92816	Wireshark 1.12.x < 1.12.13の複数のDoS	Nessus	Windows	2016/8/9	2026/3/30	medium

検出

プラグインの検索

medium

high

high

medium

medium

medium