パケットをキャプチャし、オフラインで分析するツールのwiresharkに複数の問題があることが、さまざまなユーザーによって発見されました。これらは、基本的に長さチェックの問題、または異なるディセクターの無効なメモリアクセスの問題です。これにより、悪意のあるパケットによる無限ループまたはクラッシュが発生する可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン1.12.1+g01b65bf-4+deb8u16で修正されました。

wiresharkパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.2.12より前の Wireshark では、MRDISC ディセクタが NULL ポインターを誤用してクラッシュします。これは、IPv4アドレスを検証することで、epan/dissectors/packet-mrdisc.cで解決されました。この脆弱性は、脆弱性に類似しています CVE-2017-9343。 （CVE-2017-17997）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Windows ホストにインストールされている Wireshark のバージョンは、2.2.12 より前です。したがって、wireshark-2.2.12アドバイザリーで言及されている複数の脆弱性の影響を受けています。

  - Wireshark 2.4.0 to 2.4.3 および 2.2.0 to 2.2.11 では、JSON、XML、NTP、XMPP、GDB ディスセクタがクラッシュすることがあります。
    この問題はepan/tvbparse.cで再帰深度を制限することで解決されました。(CVE-2018-5336)

  - Wireshark Before 2.2.12では、MRDISCディスセクタがNULLポインタを誤用してクラッシュします。これはepan/dissectors/packet-mrdisc.cでIPv4アドレスの検証によって対処されました。この脆弱性は CVE-2017-9343に似ています。(CVE-2017-17997)

  - Wireshark 2.4.0 to 2.4.3 および 2.2.0 to 2.2.11 では、IxVeriWave ファイルパーサーがクラッシュすることがあります。これはwiretap/vwr.cで署名のタイムスタンプ境界チェックを修正することで解決されました。(CVE-2018-5334)

  - Wireshark 2.4.0 to 2.4.3 および 2.2.0 to 2.2.11 では、WCP ディスセクターがクラッシュする可能性があります。この問題はepan/dissectors/packet-wcp.cで利用可能なバッファ長の検証によって解決されました。(CVE-2018-5335)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このwiresharkの更新では、次の問題が修正されます：修正されたセキュリティ問題（bsc#1082692）：

  - CVE-2018-7335：IEEE 802.11ディセクタがクラッシュする可能性があります（wnpa-sec-2018-05）

  - CVE-2018-7321：thifftの長いディセクタループ（dissect_thift_map）

  - CVE-2018-7322：DICOM：無限ループ（dissect_dcm_tag）

  - CVE-2018-7323：WCCP：非常に長いループ（dissect_wccp2_alternate_mask_value_set_element）

  - CVE-2018-7324：SCCP：無限ループ（dissect_sccp_optional_parameters）

  - CVE-2018-7325：RPKI-Routerプロトコル：無限ループ（dissect_rpkirtr_pdu）

  - CVE-2018-7326：LLTD：無限ループ（dissect_lltd_tlv）

  - CVE-2018-7327：openflow_v6：無限ループ（dissect_openflow_bundle_control_v6）

  - CVE-2018-7328：USB-DARWIN：長いループ（dissect_darwin_usb_iso_transfer）

  - CVE-2018-7329：S7COMM：無限ループ（s7comm_decode_ud_cpu_alarm_main）

  - CVE-2018-7330：thread_meshcop：無限ループ（get_chancount）

  - CVE-2018-7331：GTP：無限ループ（dissect_gprscdr_GGSNPDPRecord、dissect_ber_set）

  - CVE-2018-7332：RELOAD：無限ループ（dissect_statans）

  - CVE-2018-7333：RPCoRDMA：get_write_list_chunk_countでの無限ループ

  - CVE-2018-7421：複数のディレクタが大きな無限ループに陥る可能性があります（wnpa-sec-2018-06）

  - CVE-2018-7334：UMTS MACディセクタがクラッシュする可能性があります（wnpa-sec-2018-07）

  - CVE-2018-7337：DOCSISディセクタがクラッシュする可能性があります（wnpa-sec-2018-08）

  - CVE-2018-7336：FCPディセクタがクラッシュする可能性があります（wnpa-sec-2018-09）

  - CVE-2018-7320：SIGCOMPディセクタがクラッシュする可能性があります（wnpa-sec-2018-10）

  - CVE-2018-7420：pcapngファイルパーサーがクラッシュする可能性があります（wnpa-sec-2018-11）

  - CVE-2018-7417：IPMIディセクタがクラッシュする可能性があります（wnpa-sec-2018-12）

  - CVE-2018-7418：SIGCOMPディセクタがクラッシュする可能性があります（wnpa-sec-2018-13）

  - CVE-2018-7419：NBAPディセクタがクラッシュする可能性があります（wnpa-sec-2018-14）

  - CVE-2017-17997：MRDISCディセクタでのNULLポインターの誤用（bsc#1077080）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

wireshark-cliからのwiresharkメタパッケージへの依存の削除

----

wireshark-qtをwiresharkメタパッケージに追加しました

----

  - 新しいバージョン 2.4.5

  - CVE-2018-7419、CVE-2018-7418、CVE-2018-7417、CVE-2018-7420、CVE-2018-7320、CVE-2018-7336、CVE-2018-7337、CVE-2018-7334、CVE-2018-7335、CVE-2018-6836、CVE-2018-5335、CVE-2018-5334、CVE-2017-6014、CVE-2017-9616、CVE-2017-9617、CVE-2017-9766の修正を含みます

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このwiresharkバージョン2.2.12への更新により、以下の問題を修正します：

  - CVE-2018-5334：IxVeriWaveファイルがクラッシュする可能性があります（boo#1075737）

  - CVE-2018-5335：WCPディセクタはクラッシュする可能性があります（boo#1075738）。

  - CVE-2018-5336：複数のディセクタがクラッシュします（boo#1075739）

  - CVE-2017-17997：MRDISCディセクタはクラッシュする可能性があります（boo#1074171）。

このリリースでは、net.core.bpf_jit_enable sysctlを介してLinuxカーネルBPF JITコンパイラが有効ではなくなりました。これは、システムがSpecterバリアント1への脆弱性が高くなるためです。CVE-2017-5753 -（boo#1075748）

その他のバグ修正および更新済みプロトコルサポートは以下のサイトに記載されています：
https://www.wireshark.org/docs/relnotes/wireshark-2.2.12.html

このwiresharkの更新では、次の問題が修正されます：修正されたセキュリティ問題（bsc#1082692）：

  - CVE-2018-7335：IEEE 802.11ディセクタがクラッシュする可能性があります（wnpa-sec-2018-05）。

  - CVE-2018-7321：thifftの長いディセクタループ（dissect_thift_map）

  - CVE-2018-7322：DICOM：無限ループ（dissect_dcm_tag）

  - CVE-2018-7323：WCCP：非常に長いループ（dissect_wccp2_alternate_mask_value_set_element）

  - CVE-2018-7324：SCCP：無限ループ（dissect_sccp_optional_parameters）

  - CVE-2018-7325：RPKI-Routerプロトコル：無限ループ（dissect_rpkirtr_pdu）

  - CVE-2018-7326：LLTD：無限ループ（dissect_lltd_tlv）

  - CVE-2018-7327：openflow_v6：無限ループ（dissect_openflow_bundle_control_v6）

  - CVE-2018-7328：USB-DARWIN：長いループ（dissect_darwin_usb_iso_transfer）

  - CVE-2018-7329：S7COMM：無限ループ（s7comm_decode_ud_cpu_alarm_main）

  - CVE-2018-7330：thread_meshcop：無限ループ（get_chancount）

  - CVE-2018-7331：GTP：無限ループ（dissect_gprscdr_GGSNPDPRecord、dissect_ber_set）

  - CVE-2018-7332：RELOAD：無限ループ（dissect_statans）

  - CVE-2018-7333：RPCoRDMA：get_write_list_chunk_countでの無限ループ

  - CVE-2018-7421：複数のディレクタが大きな無限ループに陥る可能性があります（wnpa-sec-2018-06）

  - CVE-2018-7334：UMTS MACディセクタがクラッシュする可能性があります（wnpa-sec-2018-07）

  - CVE-2018-7337：DOCSISディセクタがクラッシュする可能性があります（wnpa-sec-2018-08）

  - CVE-2018-7336：FCPディセクタがクラッシュする可能性があります（wnpa-sec-2018-09）

  - CVE-2018-7320：SIGCOMPディセクタがクラッシュする可能性があります（wnpa-sec-2018-10）

  - CVE-2018-7420：pcapngファイルパーサーがクラッシュする可能性があります（wnpa-sec-2018-11）

  - CVE-2018-7417：IPMIディセクタがクラッシュする可能性があります（wnpa-sec-2018-12）

  - CVE-2018-7418：SIGCOMPディセクタがクラッシュする可能性があります（wnpa-sec-2018-13）

  - CVE-2018-7419：NBAPディセクタがクラッシュする可能性があります（wnpa-sec-2018-14）

  - CVE-2017-17997：MRDISCディセクタでのNULLポインターの誤用（bsc#1077080）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 2.2.12 より前です。したがって、wireshark-2.2.12アドバイザリーで言及されている複数の脆弱性の影響を受けています。

  - Wireshark 2.4.0 to 2.4.3 および 2.2.0 to 2.2.11 では、JSON、XML、NTP、XMPP、GDB ディスセクタがクラッシュすることがあります。
    この問題はepan/tvbparse.cで再帰深度を制限することで解決されました。(CVE-2018-5336)

  - Wireshark Before 2.2.12では、MRDISCディスセクタがNULLポインタを誤用してクラッシュします。これはepan/dissectors/packet-mrdisc.cでIPv4アドレスの検証によって対処されました。この脆弱性は CVE-2017-9343に似ています。(CVE-2017-17997)

  - Wireshark 2.4.0 to 2.4.3 および 2.2.0 to 2.2.11 では、IxVeriWave ファイルパーサーがクラッシュすることがあります。これはwiretap/vwr.cで署名のタイムスタンプ境界チェックを修正することで解決されました。(CVE-2018-5334)

  - Wireshark 2.4.0 to 2.4.3 および 2.2.0 to 2.2.11 では、WCP ディスセクターがクラッシュする可能性があります。この問題はepan/dissectors/packet-wcp.cで利用可能なバッファ長の検証によって解決されました。(CVE-2018-5335)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
121193	Debian DLA-1634-1: wiresharkのセキュリティ更新	Nessus	Debian Local Security Checks	2019/1/16	2024/6/26	high
220869	Linux Distros のパッチ未適用の脆弱性: CVE-2017-17997	Nessus	Misc.	2025/3/4	2026/7/28	high
311417	Wireshark 2.2.x < 2.2.12 の複数の脆弱性	Nessus	Windows	2026/5/1	2026/5/1	high
108654	SUSE SLED12 / SLES12セキュリティ更新プログラム：wireshark（SUSE-SU-2018:0811-1）	Nessus	SuSE Local Security Checks	2018/3/27	2024/12/3	high
108674	Fedora 27：1：wireshark（2018-cdf3f8e8b0）	Nessus	Fedora Local Security Checks	2018/3/28	2024/12/3	critical
106061	openSUSEセキュリティ更新プログラム：wireshark（openSUSE-2018-32）（Spectre）	Nessus	SuSE Local Security Checks	2018/1/16	2025/11/3	medium
108831	SUSE SLES11セキュリティ更新プログラム：wireshark（SUSE-SU-2018:0867-1）	Nessus	SuSE Local Security Checks	2018/4/4	2024/11/21	high
120757	Fedora 28：1: wireshark（2018-bfdad62cd6）	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/1	critical
311418	Wireshark 2.2.x < 2.2.12の複数の脆弱性 (MacOS)	Nessus	MacOS X Local Security Checks	2026/5/1	2026/5/1	high

検出

プラグインの検索

high

high

high

high

critical

medium

high

critical

high