Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Wireshark 2.2.0 ～ 2.2.1では、Profinet I/O ディセクタが過剰にループし、ネットワークトラフィックまたはキャプチャファイルによってトリガーされる可能性があります。これは、plugins/profinet/packet-pn-rtc-one.c で、過剰な I/O オブジェクトを伴う入力を拒否することで、対処されました。 （CVE-2016-9372）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Wiresharkプロジェクトによる報告: 

以下に対処するWireshark 2.2.2がWiresharkプロジェクトからリリースされています。

- wnpa-sec-2016-58:Profinet I/Oの長いループ - CVE-2016-9372

- wnpa-sec-2016-59:AllJoynのクラッシュ - CVE-2016-9374

- wnpa-sec-2016-60:OpenFlowのクラッシュ - CVE-2016-9376

- wnpa-sec-2016-61:DCERPCのクラッシュ - CVE-2016-9373

- wnpa-sec-2016-62:DTNの無限ループ - CVE-2016-9375

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 2.2.2 より前です。したがって、wireshark-2.2.2のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wireshark 2.2.0 to 2.2.1 および 2.0.0 to 2.0.7 では、OpenFlow ディセクタが、ネットワークトラフィックまたはキャプチャファイルによって引き起こされるメモリ枯渇でクラッシュする可能性があります。これは epan/dissectors/packet-openflow_v5.c において、特定の長さの値が十分に大きいことを確認することにより対処されています。(CVE-2016-9376)

  - Wireshark 2.2.0 to 2.2.1 では、Profinet I/O ディセクタが、ネットワークトラフィックまたはキャプチャファイルにより誘発され、過度にループする可能性があります。これは、I/Oオブジェクトが多すぎる入力を拒否することでplugins/profinet/packet-pn-rtc-one.cで解決されました。(CVE-2016-9372)

  - Wireshark 2.2.0 から 2.2.1 および 2.0.0 から 2.0.7 では、DCERPC ディセクタが、ネットワークトラフィックまたはキャプチャファイルによって誘発される use-after-free でクラッシュする可能性があります。これは、プライベート文字列の wmem ファイル範囲を使用することにより、epan/dissectors/packet-dcerpc-nt.c および epan/dissectors/packet-dcerpc-spoolss.c で対処されました。
    (CVE-2016-9373)

  - Wireshark 2.2.0 to 2.2.1 および 2.0.0 to 2.0.7 では、AllJoyn ディセクタが、ネットワークトラフィックまたはキャプチャファイルによって引き起こされるバッファオーバーリードでクラッシュする可能性があります。これは epan/dissectors/packet-alljoyn.c において、長さ変数が署名変数の状態を確実に適切に追跡するようにすることで対処されています。(CVE-2016-9374)

  - Wireshark 2.2.0 to 2.2.1 および 2.0.0 to 2.0.7 において、DTN ディセクタは、ネットワークトラフィックまたはキャプチャファイルによって誘発され、無限ループに陥る可能性があります。これは、SDNV 評価が成功したかどうかをチェックすることにより、epan/dissectors/packet-dtn.c で対処されました。(CVE-2016-9375)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Wireshark のバージョンは、2.2.2 より前です。したがって、wireshark-2.2.2のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wireshark 2.2.0 to 2.2.1 および 2.0.0 to 2.0.7 では、OpenFlow ディセクタが、ネットワークトラフィックまたはキャプチャファイルによって引き起こされるメモリ枯渇でクラッシュする可能性があります。これは epan/dissectors/packet-openflow_v5.c において、特定の長さの値が十分に大きいことを確認することにより対処されています。(CVE-2016-9376)

  - Wireshark 2.2.0 to 2.2.1 では、Profinet I/O ディセクタが、ネットワークトラフィックまたはキャプチャファイルにより誘発され、過度にループする可能性があります。これは、I/Oオブジェクトが多すぎる入力を拒否することでplugins/profinet/packet-pn-rtc-one.cで解決されました。(CVE-2016-9372)

  - Wireshark 2.2.0 から 2.2.1 および 2.0.0 から 2.0.7 では、DCERPC ディセクタが、ネットワークトラフィックまたはキャプチャファイルによって誘発される use-after-free でクラッシュする可能性があります。これは、プライベート文字列の wmem ファイル範囲を使用することにより、epan/dissectors/packet-dcerpc-nt.c および epan/dissectors/packet-dcerpc-spoolss.c で対処されました。
    (CVE-2016-9373)

  - Wireshark 2.2.0 to 2.2.1 および 2.0.0 to 2.0.7 では、AllJoyn ディセクタが、ネットワークトラフィックまたはキャプチャファイルによって引き起こされるバッファオーバーリードでクラッシュする可能性があります。これは epan/dissectors/packet-alljoyn.c において、長さ変数が署名変数の状態を確実に適切に追跡するようにすることで対処されています。(CVE-2016-9374)

  - Wireshark 2.2.0 to 2.2.1 および 2.0.0 to 2.0.7 において、DTN ディセクタは、ネットワークトラフィックまたはキャプチャファイルによって誘発され、無限ループに陥る可能性があります。これは、SDNV 評価が成功したかどうかをチェックすることにより、epan/dissectors/packet-dtn.c で対処されました。(CVE-2016-9375)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

wireshark 2.2.2 へのこの更新では、次のセキュリティの問題を修正しています：

  - CVE-2016-9372：Profinet I/Oのロングループ（boo#1010807）

  - CVE-2016-9374：AllJoynのクラッシュ（boo#1010752）

  - CVE-2016-9376：OpenFlowのクラッシュ（boo#1010735）

  - CVE-2016-9373：DCERPCのクラッシュ（boo#1010754）

  - CVE-2016-9375：DTN無限ループ（boo#1010740）

この更新には、以下に一覧表示されている追加のバグ修正および更新済みのプロトコルサポートも含まれています：
https://www.wireshark.org/docs/relnotes/wireshark-2.2.2.html

ID	名前	製品	ファミリー	公開日	更新日	深刻度
220053	Linux Distros のパッチ未適用の脆弱性: CVE-2016-9372	Nessus	Misc.	2025/3/4	2026/7/28	medium
95451	FreeBSD ： wireshark -- 複数の脆弱性（7fff2b16-b0ee-11e6-86b8-589cfc054129）	Nessus	FreeBSD Local Security Checks	2016/12/1	2026/1/15	medium
311463	Wireshark 2.2.x < 2.2.2の複数の脆弱性 (MacOS)	Nessus	MacOS X Local Security Checks	2026/5/1	2026/10/20	medium
95435	Wireshark 2.2.x < 2.2.2 の複数の脆弱性	Nessus	Windows	2016/12/1	2026/10/20	medium
95395	openSUSEセキュリティ更新プログラム：wireshark（openSUSE-2016-2923）	Nessus	SuSE Local Security Checks	2016/11/29	2026/1/15	medium

検出

プラグインの検索

medium

medium

medium

medium

medium