このバージョン2.2.9へのwiresharkの更新では、いくつかの問題が修正されます。これらのセキュリティの問題が修正されました：

  - CVE-2017-13767: MSDPディセクタが無限ループに陥る可能性がありました。この問題は、長さ検証を追加することで解決されました（bsc#1056248）

  - CVE-2017-13766: Profinet I/Oディセクタが領域外書き込みでクラッシュする可能性がありました。この問題は、文字列検証を追加することで解決されました（bsc#1056249）

  - CVE-2017-13765: IrCOMMディセクタに、バッファオーバーリードとアプリケーションクラッシュの問題がありました。この問題は、長さ検証を追加することで解決されました（bsc#1056251）

  - CVE-2017-9766: 再帰回数が多いPROFINET IOデータにより、リモート攻撃者がdissect_IODWriteReq関数でサービス拒否（スタックの枯渇）を引き起こすことができる可能性がありました（bsc#1045341）。

  - CVE-2017-9617: 深くネストしたDAAPデータにより、DAAPディセクタのdissect_daap_one_tag関数でスタック枯渇（制御されない再帰）が発生する可能性があります（bsc#1044417）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

新しいバージョン2.4.2、CVE-2017-15189、CVE-2017-15190、CVE-2017-15191、CVE-2017-15192、CVE-2017-15193、CVE-2017-13764、CVE-2017-13765、CVE-2017-13766、CVE-2017-13767を修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 2.4.1 より前です。したがって、wireshark-2.4.1アドバイザリーで言及されている複数の脆弱性の影響を受けています。

  - Wireshark 2.4.0では、 2.2.0 から 2.2.8、 2.0.0 から 2.0.14にかけて、MSDPディスセクタが無限ループに入ることができました。この問題はepan/dissectors/packet-msdp.cで長さ検証を追加することで解決されました。(CVE-2017-13767)

  - Wireshark 2.4.0 および 2.2.0 to 2.2.8では、Profinet I/O dissector がアウトオブバウンド書き込みでクラッシュすることがあります。
    これはプラグイン/profinet/packet-dcerpc-pn-io.cで文字列検証を追加することで解決されました。(CVE-2017-13766)

  - Wireshark 2.4.0では、ModbusディスセクタがNULLポインタのデリファレンスでクラッシュすることがあります。これはepan/dissectors/packet-mbtcp.cで長さ検証を追加することで解決されました。(CVE-2017-13764)

  - Wireshark 2.4.0、 2.2.0 to 2.2.8、 2.0.0 to 2.0.14において、IrCOM ディスセクタがバッファのオーバーリードとアプリケーションクラッシュを起こします。この問題はplugins/irda/packet-ircomm.cで長さ検証を追加することで解決されました。
    (CVE-2017-13765)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このwiresharkのバージョン2.2.11への更新では、いくつかの問題を修正します。
これらのセキュリティの問題が修正されました：

  - CVE-2017-13767：MSDPディセクタが無限ループに陥る可能性がありました。この問題は、長さ検証を追加することで解決されました（bsc#1056248）

  - CVE-2017-13766：Profinet I/Oディセクタが領域外書き込みでクラッシュする可能性がありました。この問題は、文字列検証を追加することで解決されました（bsc#1056249）

  - CVE-2017-13765：IrCOMMディセクタに、バッファオーバーリードとアプリケーションクラッシュの問題がありました。この問題は、長さ検証を追加することで解決されました（bsc#1056251）

  - CVE-2017-9766：再帰回数が多いPROFINET IOデータにより、リモート攻撃者がdissect_IODWriteReq関数でサービス拒否（スタックの枯渇）を引き起こすことが可能でした（bsc#1045341）。

  - CVE-2017-9617：深くネストしたDAAPデータにより、DAAPディセクタのdissect_daap_one_tag関数でスタック枯渇（制御されない再帰）が発生した可能性があります（bsc#1044417）。

  - CVE-2017-15192：BT ATTディセクタがクラッシュする可能性があります。この問題は、epan/dissectors/packet-btatt.cのすべてのBTATTパケットが同じカプセル化レベルを持たないケースを考慮することで解決されました。（bsc#1062645）

  - CVE-2017-15193：MBIMディセクタがシステムメモリをクラッシュまたは枯渇させる可能性があります。この問題は、epan/dissectors/packet-mbim.cのメモリ割り当てアプローチを変更することで解決されました。（bsc#1062645）

  - CVE-2017-15191：DMPディセクタがクラッシュする可能性があります。この問題は、epan/dissectors/packet-dmp.cの文字列の長さを検証することで解決されました。（bsc#1062645）

  - CVE-2017-17083：NetBIOSディセクタがクラッシュする可能性があります。この問題は、epan/dissectors/packet-netbios.cで書き込み操作がバッファの先頭で制限されるようにすることで対処されました。（bsc#1070727）

  - CVE-2017-17084：IWARP_MPAディセクタがクラッシュする可能性があります。この問題は、epan/dissectors/packet-iwarp-mpa.cでULPDUの長さを検証することで対処されました。（bsc#1070727）

  - CVE-2017-17085：CIP Safetyディセクタがクラッシュする可能性があります。
    この問題は、epan/dissectors/packet-cipsafety.cでパケットの長さを検証することで対処されました。（bsc#1070727）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 2.0.15 より前です。したがって、wireshark-2.0.15アドバイザリーで言及されている複数の脆弱性の影響を受けています。

  - Wireshark 2.4.0では、 2.2.0 から 2.2.8、 2.0.0 から 2.0.14にかけて、MSDPディスセクタが無限ループに入ることができました。この問題はepan/dissectors/packet-msdp.cで長さ検証を追加することで解決されました。(CVE-2017-13767)

  - Wireshark 2.4.0、 2.2.0 to 2.2.8、 2.0.0 to 2.0.14において、IrCOM ディスセクタがバッファのオーバーリードとアプリケーションクラッシュを起こします。この問題はplugins/irda/packet-ircomm.cで長さ検証を追加することで解決されました。
    (CVE-2017-13765)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Wireshark のバージョンは、2.4.1 より前です。したがって、wireshark-2.4.1アドバイザリーで言及されている複数の脆弱性の影響を受けています。

  - Wireshark 2.4.0では、 2.2.0 から 2.2.8、 2.0.0 から 2.0.14にかけて、MSDPディスセクタが無限ループに入ることができました。この問題はepan/dissectors/packet-msdp.cで長さ検証を追加することで解決されました。(CVE-2017-13767)

  - Wireshark 2.4.0 および 2.2.0 to 2.2.8では、Profinet I/O dissector がアウトオブバウンド書き込みでクラッシュすることがあります。
    これはプラグイン/profinet/packet-dcerpc-pn-io.cで文字列検証を追加することで解決されました。(CVE-2017-13766)

  - Wireshark 2.4.0では、ModbusディスセクタがNULLポインタのデリファレンスでクラッシュすることがあります。これはepan/dissectors/packet-mbtcp.cで長さ検証を追加することで解決されました。(CVE-2017-13764)

  - Wireshark 2.4.0、 2.2.0 to 2.2.8、 2.0.0 to 2.0.14において、IrCOM ディスセクタがバッファのオーバーリードとアプリケーションクラッシュを起こします。この問題はplugins/irda/packet-ircomm.cで長さ検証を追加することで解決されました。
    (CVE-2017-13765)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Wireshark では、 2.4.02.2.0 ～ 2.2.8、および 2.0.0 ～ 2.0.14で、MSDP ディセクタが無限ループに陥る可能性があります。これは、長さの検証を追加することで、epan/dissectors/packet-msdp.cで対処されました。 （CVE-2017-13767）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 2.2.9 より前です。したがって、wireshark-2.2.9のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 2.2.0 から 2.2.8、2.0.0 から 2.0.14 に、Wireshark 2.4.0 で、MSDP ディセクタが無限ループに陥る可能性があります。これは epan/dissectors/packet-msdp.c にて長さ検証を追加することで対処されています。(CVE-2017-13767)

  - 2.2.0から2.2.8、2.0.0から2.0.14のWireshark 2.4.0では、IrCOMMディセクタにバッファオーバーリードとアプリケーションクラッシュがあります。これは、長さ検証を追加することで plugins/irda/packet-ircomm.c にて対処されています。
    (CVE-2017-13765)

  - Wireshark 2.4.0 および 2.2.0 to 2.2.8 で、Profinet I/O ディセクタが領域外書き込みでクラッシュする可能性があります。
    これは、文字列検証を追加することにより、plugins/profinet/packet-dcerpc-pn-io.cで解決されています。(CVE-2017-13766)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Wireshark のバージョンは、2.0.15 より前です。したがって、wireshark-2.0.15アドバイザリーで言及されている複数の脆弱性の影響を受けています。

  - Wireshark 2.4.0では、 2.2.0 から 2.2.8、 2.0.0 から 2.0.14にかけて、MSDPディスセクタが無限ループに入ることができました。この問題はepan/dissectors/packet-msdp.cで長さ検証を追加することで解決されました。(CVE-2017-13767)

  - Wireshark 2.4.0、 2.2.0 to 2.2.8、 2.0.0 to 2.0.14において、IrCOM ディスセクタがバッファのオーバーリードとアプリケーションクラッシュを起こします。この問題はplugins/irda/packet-ircomm.cで長さ検証を追加することで解決されました。
    (CVE-2017-13765)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このwiresharkバージョン2.2.9への更新により、次の問題が修正されます：

マイナー脆弱性。これらの脆弱を利用して、特別に細工されたパッケージをネットワーク経由で読み取るか、キャプチャファイルを読み取ることで、ディセクタのクラッシュ、無限ループ、またはメモリリソースの過剰使用を引き起こす可能性がありました：

  - CVE-2017-13767: MSDPディセクタの無限ループ（boo#1056248）

  - CVE-2017-13766: profinet I/Oバッファオーバーラン（boo#1056249）

  - CVE-2017-13765: IrCOMMディセクタのバッファオーバーラン（boo#1056251）

  - 次に一覧表示されているその他のバグ修正および更新済みプロトコルのサポート：
    https://www.wireshark.org/docs/relnotes/wireshark-2.2.9.html

リモートの Windows ホストにインストールされている Wireshark のバージョンは、2.2.9 より前です。したがって、wireshark-2.2.9のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 2.2.0 から 2.2.8、2.0.0 から 2.0.14 に、Wireshark 2.4.0 で、MSDP ディセクタが無限ループに陥る可能性があります。これは epan/dissectors/packet-msdp.c にて長さ検証を追加することで対処されています。(CVE-2017-13767)

  - 2.2.0から2.2.8、2.0.0から2.0.14のWireshark 2.4.0では、IrCOMMディセクタにバッファオーバーリードとアプリケーションクラッシュがあります。これは、長さ検証を追加することで plugins/irda/packet-ircomm.c にて対処されています。
    (CVE-2017-13765)

  - Wireshark 2.4.0 および 2.2.0 to 2.2.8 で、Profinet I/O ディセクタが領域外書き込みでクラッシュする可能性があります。
    これは、文字列検証を追加することにより、plugins/profinet/packet-dcerpc-pn-io.cで解決されています。(CVE-2017-13766)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
103455	SUSE SLED12 / SLES12セキュリティ更新プログラム：wireshark（SUSE-SU-2017:2555-1）	Nessus	SuSE Local Security Checks	2017/9/25	2025/11/20	high
105941	Fedora 27：1：wireshark（2017-9fd430dba0）	Nessus	Fedora Local Security Checks	2018/1/15	2025/11/4	high
311409	Wireshark 2.4.x < 2.4.1の複数の脆弱性 (MacOS)	Nessus	MacOS X Local Security Checks	2026/5/1	2026/5/1	high
105720	SUSE SLES11セキュリティ更新プログラム：wireshark（SUSE-SU-2018:0054-1）	Nessus	SuSE Local Security Checks	2018/1/10	2025/11/6	high
311402	Wireshark 2.0.x < 2.0.15の複数の脆弱性 (MacOS)	Nessus	MacOS X Local Security Checks	2026/5/1	2026/5/1	high
102921	Wireshark 2.4.x < 2.4.1 の複数の脆弱性	Nessus	Windows	2017/9/1	2026/5/1	high
220604	Linux Distros のパッチ未適用の脆弱性: CVE-2017-13767	Nessus	Misc.	2025/3/4	2026/7/28	high
311410	Wireshark 2.2.x < 2.2.9の複数の脆弱性 (MacOS)	Nessus	MacOS X Local Security Checks	2026/5/1	2026/10/12	high
102919	Wireshark 2.0.x < 2.0.15 の複数の脆弱性	Nessus	Windows	2017/9/1	2026/5/1	high
102948	openSUSEセキュリティ更新プログラム：wireshark（openSUSE-2017-995）	Nessus	SuSE Local Security Checks	2017/9/5	2025/11/24	high
102920	Wireshark 2.2.x < 2.2.9 の複数の脆弱性	Nessus	Windows	2017/9/1	2026/10/12	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high