リモートのWindowsホストにインストールされているWiresharkのバージョンは、2.4.2より前の2.4.xです。したがって、DOCSIS、RTSP、DMP、BT ATT、MBIMのディセクターで複数のサービス拒否の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの脆弱性を悪用し、不正な形式のパケットをワイヤに挿入するか、不正な形式のパケットトレースファイルを読み取るように誘導する可能性があります。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのMacOS/MacOSXホストにインストールされているWiresharkのバージョンは2.4.2より前の2.4.xです。したがって、DOCSIS、RTSP、DMP、BT ATT、MBIMのディセクターで複数のサービス拒否の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの脆弱性を悪用し、不正な形式のパケットをワイヤに挿入するか、不正な形式のパケットトレースファイルを読み取るように誘導する可能性があります。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 6 ホストには、1 つ以上のパッケージがインストールされており、これらのパッケージは複数の脆弱性の影響を受けます。これらの脆弱性はベンダーによって認識されていますが、パッチが適用されません。

  - wireshark: wiretap/netmon.c における初期化されていないメモリアドレスの解放操作 (CVE-2018-6836)

  - 1.12.7 より前の Wireshark 1.12.x において、epan/packet.c の dissector-table 実装は、空の文字列に対するテーブル検索を誤って処理しています。これにより、リモートの攻撃者が、(1) dissector_get_string_handle と (2) dissector_get_default_string_handle 関数に関連して、細工されたパケットを通じて、サービス拒否 (アプリケーションクラッシュ) を引き起こすことが可能です。(CVE-2015-6243)

  - 1.12.7 より前の Wireshark 1.12.x において、ZigBee ディセクタでの epan/dissectors/packet-zbee-security.c にある dissect_zbee_secure 関数は、パケットデータに含まれている長さフィールドに不適切に依存しています。これにより、リモートの攻撃者は、細工されたパケットを通じて、サービス拒否 (アプリケーションクラッシュ) を引き起こすことができます。(CVE-2015-6244)

注意: Nessus はこれらの問題をテストしておらず、代わりにパッケージがインストールされているというパッケージマネージャーのレポートに依存しています。

新しいバージョン2.4.2、CVE-2017-15189、CVE-2017-15190、CVE-2017-15191、CVE-2017-15192、CVE-2017-15193、CVE-2017-13764、CVE-2017-13765、CVE-2017-13766、CVE-2017-13767を修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

wireshark開発者による報告: 

Wireshark 2.4.1～2.4.0では、DOCSISディセクタが無限ループに入る可能性があります。これは、plugins/docsis/packet-docsis.cでデクリメントを追加することによって解決されました。

Wireshark 2.4.1～2.4.0では、RTSPディセクタがクラッシュする可能性があります。これは、epan/dissectors/packet-rtsp.cで変数の範囲を修正することによって解決されました。

Wireshark 2.4.1～2.4.0、2.2.0～2.2.9、および2.0.0～2.0.15では、DMPディセクタがクラッシュする可能性があります。これは、epan/dissectors/packet-dmp.cで文字列の長さを検証することによって解決されました。

Wireshark 2.4.0～2.4.1と2.2.0～2.2.9では、BT ATTディセクタがクラッシュする可能性があります。これは、epan/dissectors/packet-btatt.cですべてのBTATTパケットに同じカプセル化レベルが設定されているわけではないケースを考慮することによって解決されました。

Wireshark 2.4.0～2.4.1と2.2.0～2.2.9では、MBIMディセクタがクラッシュしたり、システムメモリを使い果たしたりする可能性があります。これは、epan/dissectors/packet-mbim.cでメモリ割り当てアプローチを変更することによって解決されました。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
103986	Wireshark 2.4.x < 2.4.2の複数のDoS	Nessus	Windows	2017/10/19	2018/8/7	high
103983	Wireshark 2.4.x < 2.4.2の複数のDoS（MacOS）	Nessus	MacOS X Local Security Checks	2017/10/19	2018/7/14	high
199531	RHEL 6 : wireshark (パッチ未適用の脆弱性)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/10/23	critical
105941	Fedora 27：1：wireshark（2017-9fd430dba0）	Nessus	Fedora Local Security Checks	2018/1/15	2021/1/6	high
104265	FreeBSD：wireshark -- 複数のセキュリティの問題（4684a426-774d-4390-aa19-b8dd481c4c94）	Nessus	FreeBSD Local Security Checks	2017/10/31	2021/1/4	high

検出

プラグインの検索

high

high

critical

high

high