Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Wireshark 2.4.0 から 2.4.1で、RTSP ディセクタがクラッシュする可能性があります。これは、変数の範囲を修正することで、epan/dissectors/packet-rtsp.cで解決されました。 （CVE-2017-15190）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

wireshark開発者による報告: 

Wireshark 2.4.1～2.4.0では、DOCSISディセクタが無限ループに入る可能性があります。これは、plugins/docsis/packet-docsis.cでデクリメントを追加することによって解決されました。

Wireshark 2.4.1～2.4.0では、RTSPディセクタがクラッシュする可能性があります。これは、epan/dissectors/packet-rtsp.cで変数の範囲を修正することによって解決されました。

Wireshark 2.4.1～2.4.0、2.2.0～2.2.9、および2.0.0～2.0.15では、DMPディセクタがクラッシュする可能性があります。これは、epan/dissectors/packet-dmp.cで文字列の長さを検証することによって解決されました。

Wireshark 2.4.0～2.4.1と2.2.0～2.2.9では、BT ATTディセクタがクラッシュする可能性があります。これは、epan/dissectors/packet-btatt.cですべてのBTATTパケットに同じカプセル化レベルが設定されているわけではないケースを考慮することによって解決されました。

Wireshark 2.4.0～2.4.1と2.2.0～2.2.9では、MBIMディセクタがクラッシュしたり、システムメモリを使い果たしたりする可能性があります。これは、epan/dissectors/packet-mbim.cでメモリ割り当てアプローチを変更することによって解決されました。

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 2.4.2 より前です。したがって、wireshark-2.4.2アドバイザリーで言及されている複数の脆弱性の影響を受けています。

  - Wireshark 2.4.0 to 2.4.1 および 2.2.0 to 2.2.9 では、MBIM ディスセクターがクラッシュしたりシステムメモリを枯渇させたりすることがあります。
    この問題は、epan/dissectors/packet-mbim.cのメモリ割り当てアプローチを変更することで解決しました。
    (CVE-2017-15193)

  - Wireshark 2.4.0 to 2.4.1 および 2.2.0 to 2.2.9 では、BT ATT ディスセクターがクラッシュすることがあります。この問題は、epan/dissectors/packet-btatt.cのすべてのBTATTパケットが同じカプセル化レベルを持たないケースを考慮することで解決されました。（CVE-2017-15192）

  - Wireshark 2.4.0 to 2.4.1、 2.2.0 to 2.2.9、 2.0.0 to 2.0.15 では、DMP ディスセクターがクラッシュすることがあります。この問題は、epan/dissectors/packet-dmp.cの文字列の長さを検証することで解決されました。（CVE-2017-15191）

  - Wireshark 2.4.0 to 2.4.1では、RTSPディスセクターがクラッシュする可能性があります。これはepan/dissectors/packet-rtsp.cで変数のスコープを修正することで解決されました。(CVE-2017-15190)

  - Wireshark 2.4.0 to 2.4.1では、DOCSIS ディスセクターが無限ループに入ることができました。この問題はplugins/docsis/packet-docsis.cでデクリメントを追加することで解決されました。(CVE-2017-15189)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

新しいバージョン2.4.2、CVE-2017-15189、CVE-2017-15190、CVE-2017-15191、CVE-2017-15192、CVE-2017-15193、CVE-2017-13764、CVE-2017-13765、CVE-2017-13766、CVE-2017-13767を修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Windows ホストにインストールされている Wireshark のバージョンは、2.4.2 より前です。したがって、wireshark-2.4.2アドバイザリーで言及されている複数の脆弱性の影響を受けています。

  - Wireshark 2.4.0 to 2.4.1 および 2.2.0 to 2.2.9 では、MBIM ディスセクターがクラッシュしたりシステムメモリを枯渇させたりすることがあります。
    この問題は、epan/dissectors/packet-mbim.cのメモリ割り当てアプローチを変更することで解決しました。
    (CVE-2017-15193)

  - Wireshark 2.4.0 to 2.4.1 および 2.2.0 to 2.2.9 では、BT ATT ディスセクターがクラッシュすることがあります。この問題は、epan/dissectors/packet-btatt.cのすべてのBTATTパケットが同じカプセル化レベルを持たないケースを考慮することで解決されました。（CVE-2017-15192）

  - Wireshark 2.4.0 to 2.4.1、 2.2.0 to 2.2.9、 2.0.0 to 2.0.15 では、DMP ディスセクターがクラッシュすることがあります。この問題は、epan/dissectors/packet-dmp.cの文字列の長さを検証することで解決されました。（CVE-2017-15191）

  - Wireshark 2.4.0 to 2.4.1では、RTSPディスセクターがクラッシュする可能性があります。これはepan/dissectors/packet-rtsp.cで変数のスコープを修正することで解決されました。(CVE-2017-15190)

  - Wireshark 2.4.0 to 2.4.1では、DOCSIS ディスセクターが無限ループに入ることができました。この問題はplugins/docsis/packet-docsis.cでデクリメントを追加することで解決されました。(CVE-2017-15189)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
220769	Linux Distros のパッチ未適用の脆弱性: CVE-2017-15190	Nessus	Misc.	2025/3/4	2026/7/28	high
104265	FreeBSD：wireshark -- 複数のセキュリティの問題（4684a426-774d-4390-aa19-b8dd481c4c94）	Nessus	FreeBSD Local Security Checks	2017/10/31	2025/11/17	high
103983	Wireshark 2.4.x < 2.4.2の複数の脆弱性 (MacOS)	Nessus	MacOS X Local Security Checks	2017/10/19	2026/5/1	high
105941	Fedora 27：1：wireshark（2017-9fd430dba0）	Nessus	Fedora Local Security Checks	2018/1/15	2025/11/4	high
103986	Wireshark 2.4.x < 2.4.2 の複数の脆弱性	Nessus	Windows	2017/10/19	2026/5/1	high

検出

プラグインの検索

high

high

high

high

high