This wireshark update to version 2.2.8 fixes the following issues:
Security issues fixed :

  - CVE-2017-11411: The openSAFETY dissectorcould crash or     exhaust system memory because of missing length     validation. (bsc#1049621)

  - CVE-2017-11410: The WBXML dissector could go into an     infinite loop. (bsc#1049255)

  - CVE-2017-11408: The AMQP dissector could crash.
    (bsc#1049255)

  - CVE-2017-11407: The MQ dissector could crash.
    (bsc#1049255)

  - CVE-2017-11406: The DOCSIS dissector could go into an     infinite loop. (bsc#1049255)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Redhat Enterprise Linux 7 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - wireshark: free operation on an uninitialized memory address in wiretap/netmon.c (CVE-2018-6836)

  - The srtp_add_address function in epan/dissectors/packet-rtp.c in the RTP dissector in Wireshark 1.10.x     before 1.10.7 does not properly update SRTP conversation data, which allows remote attackers to cause a     denial of service (application crash) via a crafted packet. (CVE-2014-2907)

  - The dissect_frame function in epan/dissectors/packet-frame.c in the frame metadissector in Wireshark     1.10.x before 1.10.8 interprets a negative integer as a length value even though it was intended to     represent an error condition, which allows remote attackers to cause a denial of service (application     crash) via a crafted packet. (CVE-2014-4020)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

このWireshark 2.2.8への更新では、マイナーな脆弱性が修正されます。これらの脆弱性を利用して、特別に細工されたパッケージをネットワーク経由で読み取るか、キャプチャファイルを読み取ることで、ディセクタのクラッシュ、無限ループ、またはメモリリソースの過剰使用がトリガーされる可能性がありました：

  - CVE-2017-7702,CVE-2017-11410: WBMXLディセクタの無限ループ（wnpa-sec-2017-13）

  - CVE-2017-9350,CVE-2017-11411: openSAFETYディセレクタのメモリ枯渇（wnpa-sec-2017-28）

  - CVE-2017-11408: AMQPディセクタのクラッシュ（wnpa-sec-2017-34）

  - CVE-2017-11407: MQディセクタのクラッシュ（wnpa-sec-2017-35）

  - CVE-2017-11406: DOCSISの無限ループ（wnpa-sec-2017-36）

このwiresharkバージョン2.2.8への更新により、次の問題が修正されます：
キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-11411: 長さ検証が欠落しているために、openSAFETYディセクタによるクラッシュまたはシステムメモリ枯渇が発生する可能性があります。（bsc#1049621）

  - CVE-2017-11410: WBXMLディセクタが無限ループに陥る可能性があります。（bsc#1049255）

  - CVE-2017-11408: AMQPディセクタがクラッシュする可能性があります。
    （bsc#1049255）

  - CVE-2017-11407: MQディセクタがクラッシュする可能性があります。
    （bsc#1049255）

  - CVE-2017-11406: DOCSISディセクタが無限ループに陥る可能性があります。（bsc#1049255）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このバージョン2.2.8へのwiresharkの更新では、次の問題が修正されます：
キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-11411: 長さ検証が欠落しているために、openSAFETYディセクタによるクラッシュまたはシステムメモリ枯渇が発生する可能性があります。（bsc#1049621）

  - CVE-2017-11410: WBXMLディセクタが無限ループに陥る可能性があります。（bsc#1049255）

  - CVE-2017-11408: AMQPディセクタがクラッシュする可能性があります。
    （bsc#1049255）

  - CVE-2017-11407: MQディセクタがクラッシュする可能性があります。
    （bsc#1049255）

  - CVE-2017-11406: DOCSISディセクタが無限ループに陥る可能性があります。（bsc#1049255）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The remote Redhat Enterprise Linux 6 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - wireshark: free operation on an uninitialized memory address in wiretap/netmon.c (CVE-2018-6836)

  - Stack consumption vulnerability in the dissect_ber_choice function in the BER dissector in Wireshark 1.2.x     through 1.2.15 and 1.4.x through 1.4.4 might allow remote attackers to cause a denial of service (infinite     loop) via vectors involving self-referential ASN.1 CHOICE values. (CVE-2011-1142)

  - The dissector-table implementation in epan/packet.c in Wireshark 1.12.x before 1.12.7 mishandles table     searches for empty strings, which allows remote attackers to cause a denial of service (application crash)     via a crafted packet, related to the (1) dissector_get_string_handle and (2)     dissector_get_default_string_handle functions. (CVE-2015-6243)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

This update to Wireshark 2.2.8 fixes some minor vulnerabilities could be used to trigger dissector crashes, infinite loops, or cause excessive use of memory resources by making Wireshark read specially crafted packages from the network or a capture file :

  - CVE-2017-7702,CVE-2017-11410: WBMXL dissector infinite     loop (wnpa-sec-2017-13)

  - CVE-2017-9350,CVE-2017-11411: openSAFETY dissector     memory exhaustion (wnpa-sec-2017-28)

  - CVE-2017-11408: AMQP dissector crash (wnpa-sec-2017-34)

  - CVE-2017-11407: MQ dissector crash (wnpa-sec-2017-35)

  - CVE-2017-11406: DOCSIS infinite loop (wnpa-sec-2017-36)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
102189	SUSE SLES11 Security Update : wireshark (SUSE-SU-2017:2032-1)	Nessus	SuSE Local Security Checks	2017/8/4	2021/1/19	high
199503	RHEL 7 : wireshark (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	critical
101970	openSUSEセキュリティ更新プログラム：Wireshark（openSUSE-2017-840）	Nessus	SuSE Local Security Checks	2017/7/26	2021/1/19	high
102190	SUSE SLED12 / SLES12セキュリティ更新プログラム：wireshark（SUSE-SU-2017:2033-1）	Nessus	SuSE Local Security Checks	2017/8/4	2021/1/6	high
102189	SUSE SLES11セキュリティ更新プログラム：wireshark（SUSE-SU-2017:2032-1）	Nessus	SuSE Local Security Checks	2017/8/4	2021/1/19	high
102190	SUSE SLED12 / SLES12 Security Update : wireshark (SUSE-SU-2017:2033-1)	Nessus	SuSE Local Security Checks	2017/8/4	2021/1/6	high
199531	RHEL 6 : wireshark (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	critical
101970	openSUSE Security Update : Wireshark (openSUSE-2017-840)	Nessus	SuSE Local Security Checks	2017/7/26	2021/1/19	high

検出

プラグインの検索

high

critical

high

high

high

high

critical

high