ネットワークプロトコルアナライザーであるwiresharkに、サービス拒否または任意のコードの実行を引き起こす可能性がある、CIP SafeSafety、IWARP_MPA、NetBIOS、Profinet I/O、およびAMQPのディセクタにいくつかの脆弱性が含まれていたことが発見されました。

Debian 7「Wheezy」では、これらの問題はバージョン1.12.1+g01b65bf-4+deb8u6~deb7u8で修正されています。

お使いの wireshark パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Wireshark では 2.2.0 から 2.0.02.2.7 および から 2.0.13で、AMQP ディセクタがクラッシュする可能性があります。これは、リストディセクションの成功をチェックすることで、epan/dissectors/packet-amqp.cで解決されました。 （CVE-2017-11408）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

このWireshark 2.2.8への更新では、マイナーな脆弱性が修正されます。これらの脆弱性を利用して、特別に細工されたパッケージをネットワーク経由で読み取るか、キャプチャファイルを読み取ることで、ディセクタのクラッシュ、無限ループ、またはメモリリソースの過剰使用がトリガーされる可能性がありました：

  - CVE-2017-7702,CVE-2017-11410: WBMXLディセクタの無限ループ（wnpa-sec-2017-13）

  - CVE-2017-9350,CVE-2017-11411: openSAFETYディセレクタのメモリ枯渇（wnpa-sec-2017-28）

  - CVE-2017-11408: AMQPディセクタのクラッシュ（wnpa-sec-2017-34）

  - CVE-2017-11407: MQディセクタのクラッシュ（wnpa-sec-2017-35）

  - CVE-2017-11406: DOCSISの無限ループ（wnpa-sec-2017-36）

このバージョン2.2.8へのwiresharkの更新では、次の問題が修正されます：
キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-11411: 長さ検証が欠落しているために、openSAFETYディセクタによるクラッシュまたはシステムメモリ枯渇が発生する可能性があります。（bsc#1049621）

  - CVE-2017-11410: WBXMLディセクタが無限ループに陥る可能性があります。（bsc#1049255）

  - CVE-2017-11408: AMQPディセクタがクラッシュする可能性があります。
    （bsc#1049255）

  - CVE-2017-11407: MQディセクタがクラッシュする可能性があります。
    （bsc#1049255）

  - CVE-2017-11406: DOCSISディセクタが無限ループに陥る可能性があります。（bsc#1049255）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 2.0.14 より前です。したがって、wireshark-2.0.14のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wireshark 2.2.0 to 2.2.6 および 2.0.0 to 2.0.12 では、openSAFETY ディセクタがクラッシュしたり、システムメモリを使い果たしたりする可能性があります。これはepan/dissectors/packet-opensafety.cにおいて負の長さをチェックすることにより対処されました。
    (CVE-2017-9350)

  - 2.0.13 までの Wireshark および 2.2.7 までの 2.2.x の Wireshark では、openSAFETY ディセクタがクラッシュしたり、システムメモリを使い果たしたりする可能性があります。これは epan/dissectors/packet-opensafety.c にて長さ検証を追加することで対処されています。
    注意: この脆弱性は、CVE-2017-9350 の修正が不完全なために存在します。(CVE-2017-11411)

  - Wireshark 2.2.0 から 2.2.7 および 2.0.0 から 2.0.13 では、DOCSIS ディセクタが無限ループに陥る可能性があります。これは、無効なフレームコントロールパラメーター値を拒否することにより、plugins/docsis/packet-docsis.cにて対処されました。
    (CVE-2017-11406)

  - Wireshark 2.2.0 から 2.2.7 および 2.0.0 から 2.0.13 では、MQ ディセクタがクラッシュする可能性があります。これは、再アセンブリを試行する前にフラグメントの長さを検証することにより、epan/dissectors/packet-mq.cで対処されました。
    (CVE-2017-11407)

  - Wireshark 2.2.02.2.7 および 2.0.0 to 2.0.13 では、AMQP ディセクタがクラッシュする可能性があります。これは、リストの解剖が成功するかどうかを確認することにより、epan/dissectors/packet-amqp.c で対処されています。(CVE-2017-11408)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 2.2.8 より前です。したがって、wireshark-2.2.8のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wireshark 2.2.0 to 2.2.6 および 2.0.0 to 2.0.12 では、openSAFETY ディセクタがクラッシュしたり、システムメモリを使い果たしたりする可能性があります。これはepan/dissectors/packet-opensafety.cにおいて負の長さをチェックすることにより対処されました。
    (CVE-2017-9350)

  - 2.0.13 までの Wireshark および 2.2.7 までの 2.2.x の Wireshark では、openSAFETY ディセクタがクラッシュしたり、システムメモリを使い果たしたりする可能性があります。これは epan/dissectors/packet-opensafety.c にて長さ検証を追加することで対処されています。
    注意: この脆弱性は、CVE-2017-9350 の修正が不完全なために存在します。(CVE-2017-11411)

  - Wireshark 2.2.0 から 2.2.7 および 2.0.0 から 2.0.13 では、DOCSIS ディセクタが無限ループに陥る可能性があります。これは、無効なフレームコントロールパラメーター値を拒否することにより、plugins/docsis/packet-docsis.cにて対処されました。
    (CVE-2017-11406)

  - Wireshark 2.2.0 から 2.2.7 および 2.0.0 から 2.0.13 では、MQ ディセクタがクラッシュする可能性があります。これは、再アセンブリを試行する前にフラグメントの長さを検証することにより、epan/dissectors/packet-mq.cで対処されました。
    (CVE-2017-11407)

  - Wireshark 2.2.02.2.7 および 2.0.0 to 2.0.13 では、AMQP ディセクタがクラッシュする可能性があります。これは、リストの解剖が成功するかどうかを確認することにより、epan/dissectors/packet-amqp.c で対処されています。(CVE-2017-11408)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Wireshark のバージョンは、2.2.8 より前です。したがって、wireshark-2.2.8のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wireshark 2.2.0 to 2.2.6 および 2.0.0 to 2.0.12 では、openSAFETY ディセクタがクラッシュしたり、システムメモリを使い果たしたりする可能性があります。これはepan/dissectors/packet-opensafety.cにおいて負の長さをチェックすることにより対処されました。
    (CVE-2017-9350)

  - 2.0.13 までの Wireshark および 2.2.7 までの 2.2.x の Wireshark では、openSAFETY ディセクタがクラッシュしたり、システムメモリを使い果たしたりする可能性があります。これは epan/dissectors/packet-opensafety.c にて長さ検証を追加することで対処されています。
    注意: この脆弱性は、CVE-2017-9350 の修正が不完全なために存在します。(CVE-2017-11411)

  - Wireshark 2.2.0 から 2.2.7 および 2.0.0 から 2.0.13 では、DOCSIS ディセクタが無限ループに陥る可能性があります。これは、無効なフレームコントロールパラメーター値を拒否することにより、plugins/docsis/packet-docsis.cにて対処されました。
    (CVE-2017-11406)

  - Wireshark 2.2.0 から 2.2.7 および 2.0.0 から 2.0.13 では、MQ ディセクタがクラッシュする可能性があります。これは、再アセンブリを試行する前にフラグメントの長さを検証することにより、epan/dissectors/packet-mq.cで対処されました。
    (CVE-2017-11407)

  - Wireshark 2.2.02.2.7 および 2.0.0 to 2.0.13 では、AMQP ディセクタがクラッシュする可能性があります。これは、リストの解剖が成功するかどうかを確認することにより、epan/dissectors/packet-amqp.c で対処されています。(CVE-2017-11408)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Wireshark のバージョンは、2.0.14 より前です。したがって、wireshark-2.0.14のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wireshark 2.2.0 to 2.2.6 および 2.0.0 to 2.0.12 では、openSAFETY ディセクタがクラッシュしたり、システムメモリを使い果たしたりする可能性があります。これはepan/dissectors/packet-opensafety.cにおいて負の長さをチェックすることにより対処されました。
    (CVE-2017-9350)

  - 2.0.13 までの Wireshark および 2.2.7 までの 2.2.x の Wireshark では、openSAFETY ディセクタがクラッシュしたり、システムメモリを使い果たしたりする可能性があります。これは epan/dissectors/packet-opensafety.c にて長さ検証を追加することで対処されています。
    注意: この脆弱性は、CVE-2017-9350 の修正が不完全なために存在します。(CVE-2017-11411)

  - Wireshark 2.2.0 から 2.2.7 および 2.0.0 から 2.0.13 では、DOCSIS ディセクタが無限ループに陥る可能性があります。これは、無効なフレームコントロールパラメーター値を拒否することにより、plugins/docsis/packet-docsis.cにて対処されました。
    (CVE-2017-11406)

  - Wireshark 2.2.0 から 2.2.7 および 2.0.0 から 2.0.13 では、MQ ディセクタがクラッシュする可能性があります。これは、再アセンブリを試行する前にフラグメントの長さを検証することにより、epan/dissectors/packet-mq.cで対処されました。
    (CVE-2017-11407)

  - Wireshark 2.2.02.2.7 および 2.0.0 to 2.0.13 では、AMQP ディセクタがクラッシュする可能性があります。これは、リストの解剖が成功するかどうかを確認することにより、epan/dissectors/packet-amqp.c で対処されています。(CVE-2017-11408)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ネットワークプロトコルアナライザーであるwiresharkに、サービス拒否または任意コード実行を引き起こす可能性がある、CIP SafeSafety、IWARP_MPA、NetBIOS、Profinet I/O、およびAMQPのディセクタに複数の脆弱性が含まれていたことが発見されました。

このwiresharkバージョン2.2.8への更新により、次の問題が修正されます：
キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-11411: 長さ検証が欠落しているために、openSAFETYディセクタによるクラッシュまたはシステムメモリ枯渇が発生する可能性があります。（bsc#1049621）

  - CVE-2017-11410: WBXMLディセクタが無限ループに陥る可能性があります。（bsc#1049255）

  - CVE-2017-11408: AMQPディセクタがクラッシュする可能性があります。
    （bsc#1049255）

  - CVE-2017-11407: MQディセクタがクラッシュする可能性があります。
    （bsc#1049255）

  - CVE-2017-11406: DOCSISディセクタが無限ループに陥る可能性があります。（bsc#1049255）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
105495	Debian DLA-1226-1: wireshark セキュリティ更新	Nessus	Debian Local Security Checks	2018/1/2	2025/11/10	high
220252	Linux Distros のパッチ未適用の脆弱性: CVE-2017-11408	Nessus	Misc.	2025/3/4	2026/7/28	high
101970	openSUSEセキュリティ更新プログラム：Wireshark（openSUSE-2017-840）	Nessus	SuSE Local Security Checks	2017/7/26	2025/12/9	high
102189	SUSE SLES11セキュリティ更新プログラム：wireshark（SUSE-SU-2017:2032-1）	Nessus	SuSE Local Security Checks	2017/8/4	2025/12/4	high
311404	Wireshark 2.0.x < 2.0.14の複数の脆弱性 (MacOS)	Nessus	MacOS X Local Security Checks	2026/5/1	2026/10/7	high
101897	Wireshark 2.2.x < 2.2.8の複数の脆弱性 (MacOS)	Nessus	MacOS X Local Security Checks	2017/7/21	2026/10/8	high
101898	Wireshark 2.2.x < 2.2.8 の複数の脆弱性	Nessus	Windows	2017/7/21	2026/10/8	high
311403	Wireshark 2.0.x < 2.0.14 の複数の脆弱性	Nessus	Windows	2026/5/1	2026/10/7	high
105121	DebianDSA-4060-1：wireshark - セキュリティ更新	Nessus	Debian Local Security Checks	2017/12/11	2025/11/12	high
102190	SUSE SLED12 / SLES12セキュリティ更新プログラム：wireshark（SUSE-SU-2017:2033-1）	Nessus	SuSE Local Security Checks	2017/8/4	2025/12/4	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high