Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Wireshark の 2.2.0 ～ 2.2.4 および 2.0.0 ～ 2.0.10に、パケットインジェクションまたは無効な形式のキャプチャファイルによってトリガーされる、RTMPT ディセクタの無限ループがあります。これは、特定のシーケンス値を適切にインクリメントすることで、epan/dissectors/packet-rtmpt.cで解決されました。 （CVE-2017-6472）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ネットワークプロトコルアナライザーであるwiresharkでASTERIX、DHCPv6、NetScaler、LDSS、IAX2、WSP、K12およびSTANAG 4607のディセクターにいくつかの脆弱性が含まれており、さまざまなクラッシュ、サービス拒否、任意のコードの実行につながる可能性があることが発見されました。

ネットワークプロトコルアナライザーであるWiresharkでASTERIX、DHCPv6、LDSS、IAX2、WSP、RTMPT、NetScalerおよびK12ファイルパーサーのディセクターにいくつかの脆弱性が含まれており、さまざまなクラッシュ、サービス拒否、任意のコードの実行につながる可能性があることが発見されました。

Debian 7「Wheezy」では、これらの問題はバージョン1.12.1+g01b65bf-4+deb8u6~deb7u7で修正されています。

お使いのwiresharkパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 2.2.5 より前です。したがって、wireshark-2.2.5のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wireshark 2.2.0 から 2.2.4 および 2.0.0 から 2.0.10 に、不正な形式のキャプチャファイルによって引き起こされる、NetScaler ファイルパーサーの無限ループが存在します。これは、レコードサイズを検証することによりwiretap/netscaler.cで解決されました。
    (CVE-2017-6474)

  - Wireshark 2.2.0 から 2.2.4 および 2.0.0 から 2.0.10 に、パケットインジェクションまたは無効な形式のキャプチャファイルによってトリガーされる、IAX2 無限ループが存在します。これは、パケット遅延を制約することでepan/dissectors/packet-iax2.cで解決されています。(CVE-2017-6470)

  - Wireshark 2.2.4 以前では、細工された、または無効な形式の STANAG 4607 キャプチャファイルにより、無限ループとメモリ枯渇が引き起こされます。パケットヘッダー内のパケットサイズフィールドがnullの場合は、読み取り元のオフセットが進まないため、長さが0の同じパケットの読み取りが繰り返されます。これにより、すべてのシステムメモリがすぐに使い果たされてしまいます。(CVE-2017-6014)

  - Wireshark 2.2.0 から 2.2.4 および 2.0.0 から 2.0.10 に、不正な形式のキャプチャファイルによって引き起こされる、Netscaler ファイルパーサーの無限ループがあります。この問題は、ファイルサイズの制限を変更することで、wiretap/netscaler.cで解決されています。(CVE-2017-6467)

  - Wireshark 2.2.0 to 2.2.4 および 2.0.0 to 2.0.10 で、不正な形式のキャプチャファイルによって引き起こされる NetScaler ファイルパーサーのクラッシュが発生します。これはwiretap/netscaler.cでページとレコードの関係を検証することによって解決されました。(CVE-2017-6468)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

以下のためのセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 2.0.12 より前です。したがって、wireshark-2.0.12のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 2.2.5 および 2.0.0 to 2.0.11 の Wireshark 2.2.0 において、RPC over RDMA ディセクタは、パケットインジェクションまたは無効な形式のキャプチャファイルによって誘発され、無限ループに陥る可能性があります。これは、epan/dissectors/packet-rpcrdma.c において、最大オフセットを超えることを正しくチェックすることで対処されています。
    (CVE-2017-7705)

  - 2.0.13 までの Wireshark と 2.2.7 までの 2.2.x の Wireshark では、WBXML ディセクタが、パケットインジェクションまたは無効な形式のキャプチャファイルによってトリガーされて、無限ループに陥る可能性があります。これは、インデックスと長さの間の関係の検証を追加することで、epan/dissectors/packet-wbxml.c で対処されています。注意: この脆弱性は、CVE-2017-7702 の修正が不完全なために存在します。(CVE-2017-11410)

  - Wireshark 2.2.0 から 2.2.4 および 2.0.0 から 2.0.10 に、パケットインジェクションまたは無効な形式のキャプチャファイルによって誘発される、RTMPT ディセクタの無限ループが存在します。これは、特定のシーケンス値を適切に増分することにより、epan/dissectors/packet-rtmpt.c で対処されています。(CVE-2017-6472)

  - Wireshark 2.2.0 から 2.2.5 および 2.0.0 から 2.0.11 では、NetScaler ファイルパーサーが、不正な形式のキャプチャファイルによって引き起こされて無限ループに陥る可能性があります。これはwiretap/netscaler.cにおいて、レコードサイズがゼロでないようにすることで解決されています。(CVE-2017-7700)

  - Wireshark 2.2.0 から 2.2.5 および 2.0.0 から 2.0.11 では、BGP ディセクタが、パケットインジェクションまたは無効な形式のキャプチャファイルによってトリガーされて、無限ループに陥る可能性があります。これは、異なる整数データタイプを使用することによりepan/dissectors/packet-bgp.cで対処されました。(CVE-2017-7701)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Wireshark のバージョンは、2.0.11 より前です。したがって、wireshark-2.0.11のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wireshark 2.2.0 から 2.2.4 および 2.0.0 から 2.0.10 に、不正な形式のキャプチャファイルによって引き起こされる、NetScaler ファイルパーサーの無限ループが存在します。これは、レコードサイズを検証することによりwiretap/netscaler.cで解決されました。
    (CVE-2017-6474)

  - Wireshark 2.2.0 から 2.2.4 および 2.0.0 から 2.0.10 に、パケットインジェクションまたは無効な形式のキャプチャファイルによってトリガーされる、IAX2 無限ループが存在します。これは、パケット遅延を制約することでepan/dissectors/packet-iax2.cで解決されています。(CVE-2017-6470)

  - Wireshark 2.2.4 以前では、細工された、または無効な形式の STANAG 4607 キャプチャファイルにより、無限ループとメモリ枯渇が引き起こされます。パケットヘッダー内のパケットサイズフィールドがnullの場合は、読み取り元のオフセットが進まないため、長さが0の同じパケットの読み取りが繰り返されます。これにより、すべてのシステムメモリがすぐに使い果たされてしまいます。(CVE-2017-6014)

  - Wireshark 2.2.0 から 2.2.4 および 2.0.0 から 2.0.10 に、不正な形式のキャプチャファイルによって引き起こされる、Netscaler ファイルパーサーの無限ループがあります。この問題は、ファイルサイズの制限を変更することで、wiretap/netscaler.cで解決されています。(CVE-2017-6467)

  - Wireshark 2.2.0 to 2.2.4 および 2.0.0 to 2.0.10 で、不正な形式のキャプチャファイルによって引き起こされる NetScaler ファイルパーサーのクラッシュが発生します。これはwiretap/netscaler.cでページとレコードの関係を検証することによって解決されました。(CVE-2017-6468)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Wireshark のバージョンは、2.2.5 より前です。したがって、wireshark-2.2.5のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wireshark 2.2.0 から 2.2.4 および 2.0.0 から 2.0.10 に、不正な形式のキャプチャファイルによって引き起こされる、NetScaler ファイルパーサーの無限ループが存在します。これは、レコードサイズを検証することによりwiretap/netscaler.cで解決されました。
    (CVE-2017-6474)

  - Wireshark 2.2.0 から 2.2.4 および 2.0.0 から 2.0.10 に、パケットインジェクションまたは無効な形式のキャプチャファイルによってトリガーされる、IAX2 無限ループが存在します。これは、パケット遅延を制約することでepan/dissectors/packet-iax2.cで解決されています。(CVE-2017-6470)

  - Wireshark 2.2.4 以前では、細工された、または無効な形式の STANAG 4607 キャプチャファイルにより、無限ループとメモリ枯渇が引き起こされます。パケットヘッダー内のパケットサイズフィールドがnullの場合は、読み取り元のオフセットが進まないため、長さが0の同じパケットの読み取りが繰り返されます。これにより、すべてのシステムメモリがすぐに使い果たされてしまいます。(CVE-2017-6014)

  - Wireshark 2.2.0 から 2.2.4 および 2.0.0 から 2.0.10 に、不正な形式のキャプチャファイルによって引き起こされる、Netscaler ファイルパーサーの無限ループがあります。この問題は、ファイルサイズの制限を変更することで、wiretap/netscaler.cで解決されています。(CVE-2017-6467)

  - Wireshark 2.2.0 to 2.2.4 および 2.0.0 to 2.0.10 で、不正な形式のキャプチャファイルによって引き起こされる NetScaler ファイルパーサーのクラッシュが発生します。これはwiretap/netscaler.cでページとレコードの関係を検証することによって解決されました。(CVE-2017-6468)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このWiresharkへの更新では、マイナーな脆弱性が修正されます。これらの脆弱性を利用して、特別に細工されたパッケージをネットワーク経由で送信するか、キャプチャファイルに送信することで、ディセクタのクラッシュまたは無限ループをトリガーすることができます：

  - CVE-2017-6467：NetScalerファイルパーサーの無限ループ（wnpa-sec-2017-11）

  - CVE-2017-6468：NetScalerファイルパーサーのクラッシュ（wnpa-sec-2017-08）

  - CVE-2017-6469：LDSS ディセクタのクラッシュ（wnpa-sec-2017-03）

  - CVE-2017-6470：IAX2ディセクタの無限ループ（wnpa-sec-2017-10）

  - CVE-2017-6471：WSPディセクタの無限ループ（wnpa-sec-2017-05）

  - CVE-2017-6472：RTMTPディセクタの無限ループ（wnpa-sec-2017-04）

  - CVE-2017-6473：K12ファイルパーサーのクラッシュ（wnpa-sec-2017-09）

  - CVE-2017-6474：NetScalerファイルパーサーの無限ループ（wnpa-sec-2017-07）

  - wnpa-sec-2017-06：STANAG 4607ファイルパーサーの無限ループ

リモートの Windows ホストにインストールされている Wireshark のバージョンは、2.0.12 より前です。したがって、wireshark-2.0.12のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 2.2.5 および 2.0.0 to 2.0.11 の Wireshark 2.2.0 において、RPC over RDMA ディセクタは、パケットインジェクションまたは無効な形式のキャプチャファイルによって誘発され、無限ループに陥る可能性があります。これは、epan/dissectors/packet-rpcrdma.c において、最大オフセットを超えることを正しくチェックすることで対処されています。
    (CVE-2017-7705)

  - 2.0.13 までの Wireshark と 2.2.7 までの 2.2.x の Wireshark では、WBXML ディセクタが、パケットインジェクションまたは無効な形式のキャプチャファイルによってトリガーされて、無限ループに陥る可能性があります。これは、インデックスと長さの間の関係の検証を追加することで、epan/dissectors/packet-wbxml.c で対処されています。注意: この脆弱性は、CVE-2017-7702 の修正が不完全なために存在します。(CVE-2017-11410)

  - Wireshark 2.2.0 から 2.2.4 および 2.0.0 から 2.0.10 に、パケットインジェクションまたは無効な形式のキャプチャファイルによって誘発される、RTMPT ディセクタの無限ループが存在します。これは、特定のシーケンス値を適切に増分することにより、epan/dissectors/packet-rtmpt.c で対処されています。(CVE-2017-6472)

  - Wireshark 2.2.0 から 2.2.5 および 2.0.0 から 2.0.11 では、NetScaler ファイルパーサーが、不正な形式のキャプチャファイルによって引き起こされて無限ループに陥る可能性があります。これはwiretap/netscaler.cにおいて、レコードサイズがゼロでないようにすることで解決されています。(CVE-2017-7700)

  - Wireshark 2.2.0 から 2.2.5 および 2.0.0 から 2.0.11 では、BGP ディセクタが、パケットインジェクションまたは無効な形式のキャプチャファイルによってトリガーされて、無限ループに陥る可能性があります。これは、異なる整数データタイプを使用することによりepan/dissectors/packet-bgp.cで対処されました。(CVE-2017-7701)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 2.0.11 より前です。したがって、wireshark-2.0.11のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wireshark 2.2.0 から 2.2.4 および 2.0.0 から 2.0.10 に、不正な形式のキャプチャファイルによって引き起こされる、NetScaler ファイルパーサーの無限ループが存在します。これは、レコードサイズを検証することによりwiretap/netscaler.cで解決されました。
    (CVE-2017-6474)

  - Wireshark 2.2.0 から 2.2.4 および 2.0.0 から 2.0.10 に、パケットインジェクションまたは無効な形式のキャプチャファイルによってトリガーされる、IAX2 無限ループが存在します。これは、パケット遅延を制約することでepan/dissectors/packet-iax2.cで解決されています。(CVE-2017-6470)

  - Wireshark 2.2.4 以前では、細工された、または無効な形式の STANAG 4607 キャプチャファイルにより、無限ループとメモリ枯渇が引き起こされます。パケットヘッダー内のパケットサイズフィールドがnullの場合は、読み取り元のオフセットが進まないため、長さが0の同じパケットの読み取りが繰り返されます。これにより、すべてのシステムメモリがすぐに使い果たされてしまいます。(CVE-2017-6014)

  - Wireshark 2.2.0 から 2.2.4 および 2.0.0 から 2.0.10 に、不正な形式のキャプチャファイルによって引き起こされる、Netscaler ファイルパーサーの無限ループがあります。この問題は、ファイルサイズの制限を変更することで、wiretap/netscaler.cで解決されています。(CVE-2017-6467)

  - Wireshark 2.2.0 to 2.2.4 および 2.0.0 to 2.0.10 で、不正な形式のキャプチャファイルによって引き起こされる NetScaler ファイルパーサーのクラッシュが発生します。これはwiretap/netscaler.cでページとレコードの関係を検証することによって解決されました。(CVE-2017-6468)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
221537	Linux Distros のパッチ未適用の脆弱性: CVE-2017-6472	Nessus	Misc.	2025/3/4	2026/7/28	high
97800	Debian DSA-3811-1: wireshark - セキュリティ更新	Nessus	Debian Local Security Checks	2017/3/20	2025/12/29	high
97782	Debian DLA-858-1: wireshark セキュリティ更新	Nessus	Debian Local Security Checks	2017/3/17	2025/12/30	high
97573	Wireshark 2.2.x < 2.2.5の複数の脆弱性 (MacOS)	Nessus	MacOS X Local Security Checks	2017/3/7	2026/10/21	high
97679	Fedora 25：wireshark（2017-6c91c98b33）	Nessus	Fedora Local Security Checks	2017/3/13	2025/12/30	high
311400	Wireshark 2.0.x < 2.0.12の複数の脆弱性 (MacOS)	Nessus	MacOS X Local Security Checks	2026/5/1	2026/10/7	high
311406	Wireshark 2.0.x < 2.0.11 の複数の脆弱性	Nessus	Windows	2026/5/1	2026/10/7	high
97574	Wireshark 2.2.x < 2.2.5 の複数の脆弱性	Nessus	Windows	2017/3/7	2026/10/21	high
97709	openSUSEセキュリティ更新プログラム：Wireshark（openSUSE-2017-326）	Nessus	SuSE Local Security Checks	2017/3/14	2025/12/30	high
311399	Wireshark 2.0.x < 2.0.12 の複数の脆弱性	Nessus	Windows	2026/5/1	2026/10/7	high
311405	Wireshark 2.0.x < 2.0.11の複数の脆弱性 (MacOS)	Nessus	MacOS X Local Security Checks	2026/5/1	2026/10/7	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high