ネットワークプロトコルアナライザーであるwiresharkでASTERIX、DHCPv6、NetScaler、LDSS、IAX2、WSP、K12およびSTANAG 4607のディセクターにいくつかの脆弱性が含まれており、さまざまなクラッシュ、サービス拒否、任意のコードの実行につながる可能性があることが発見されました。

以下のためのセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートWindowsホストにインストールされているWiresharkのバージョンは、2.0.11より前の2.0.x、または2.2.5より前の2.2.xです。このため、複数のサービス拒否脆弱性の影響を受けます。

  - An infinite loop condition exists in the Netscaler file parser in the nstrace_read_v20() and nstrace_read_v30() functions within file wiretap/netscaler.c due to improper validation of certain input. An unauthenticated, remote attacker can exploit this, via a specially crafted capture file, to consume excessive memory resources, resulting in a denial of service condition. (CVE-2017-6467)

  - An out-of-bounds read error exists within various functions in file wiretap/netscaler.c when handling record lengths. An unauthenticated, remote attacker can exploit this, via a specially crafted capture file, to crash the Netscaler file parser process. (CVE-2017-6468)

  - A memory allocation issue exists in the dissect_ldss_transfer() function within file epan/dissectors/packet-ldss.c due to improper validation of certain input. An unauthenticated, remote attacker can exploit this, via packet injection or a specially crafted capture file, to crash the LDSS dissector process. (CVE-2017-6469)

  - An infinite loop condition exists in IAX2 in the iax2_add_ts_fields() function within file epan/dissectors/packet-iax2.c when processing timestamps. 認証されていないリモートの攻撃者がこの脆弱性を悪用し、パケットインジェクションや特別に細工されたキャプチャファイルを介して、CPUリソースを過剰に消費させ、サービス拒否状態を引き起こす可能性があります。
    (CVE-2017-6470)

  - An infinite loop condition exists in WSP in the dissect_wsp_common() function within file epan/dissectors/packet-wsp.c when handling capability lengths. 認証されていないリモートの攻撃者がこの脆弱性を悪用し、パケットインジェクションや特別に細工されたキャプチャファイルを介して、サービス拒否状態を引き起こす可能性があります。
    (CVE-2017-6471)

  - An infinite loop condition exists in the RTMPT dissector in the dissect_rtmpt_common() function within file epan/dissectors/packet-rtmpt.c due to improper validation of certain input. An unauthenticated, remote attacker can exploit this, via packet injection or a specially crafted capture file, to consume excessive memory resources, resulting in a denial of service condition. (CVE-2017-6472)

  - A denial of service vulnerability exists in the process_packet_data() function within file wiretap/k12.c due to improper validation of certain input. An unauthenticated, remote attacker can exploit this, via a specially crafted capture file, to crash the K12 file parser process. (CVE-2017-6473)

  - An infinite loop condition exists in the NetScaler file parser in the nstrace_read_v10(), nstrace_read_v20(), and nstrace_read_v30() functions within file wiretap/netscaler.c when handling record sizes. An unauthenticated, remote attacker can exploit this, via a specially crafted capture file, to consume excessive memory resources, resulting in a denial of service condition. (CVE-2017-6474)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Wireshark の 2.2.0 から 2.2.4 および 2.0.0 から 2.0.10に、無効な形式のキャプチャファイルによってトリガーされる NetScaler ファイルパーサーの無限ループがあります。これは、レコードサイズを検証することでwiretap/netscaler.cで解決されました。
    (CVE-2017-6474)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ネットワークプロトコルアナライザーであるWiresharkでASTERIX、DHCPv6、LDSS、IAX2、WSP、RTMPT、NetScalerおよびK12ファイルパーサーのディセクターにいくつかの脆弱性が含まれており、さまざまなクラッシュ、サービス拒否、任意のコードの実行につながる可能性があることが発見されました。

Debian 7「Wheezy」では、これらの問題はバージョン1.12.1+g01b65bf-4+deb8u6~deb7u7で修正されています。

お使いのwiresharkパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのmacOSはたはMac OS XホストにインストールされているWiresharkのバージョンは、2.0.11より前の2.0.x、または2.2.5より前の2.2.xです。したがって、複数のサービス拒否の脆弱性の影響を受けます。- 特定の入力が不適切に検証されているため、無限ループ状態が、wiretap/netscaler.cファイル内のnstrace_read_v20()関数とnstrace_read_v30()関数のNetscalerファイルパーサーにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたキャプチャファイルでメモリリソースを過剰に消費させ、結果としてサービス拒否状態を引き起こす可能性があります。（CVE-2017-6467）-レコード長を処理するとき、wiretap/netscaler.cファイルのさまざまな関数内に領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたキャプチャファイルを介してNetscalerファイルパーサー処理をクラッシュさせる可能性があります。（CVE-2017-6468）-特定の入力が不適切に検証されているため、メモリ割り当ての問題がepan/dissectors/packet-ldss.cファイル内のdissect_ldss_transfer()関数にあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、パケットインジェクションや特別に細工されたキャプチャファイルを介して、LDSSディセクター処理をクラッシュさせる可能性があります。（CVE-2017-6469）-タイムスタンプを処理するとき、無限ループ状態がepan/dissectors/packet-iax2.cファイル内のiax2_add_ts_fields()関数内のIAX2にあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、パケットインジェクションや特別に細工されたキャプチャファイルを介して、CPUリソースを過剰に消費させ、サービス拒否状態を引き起こす可能性があります。（CVE-2017-6470）-機能長を処理するとき、無限ループ状態がWSPのepan/dissectors/packet-wsp.cファイル内のdissect_wsp_common()関数にあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、パケットインジェクションや特別に細工されたキャプチャファイルを介して、サービス拒否状態を引き起こす可能性があります。（CVE-2017-6471）-特定の入力が不適切に検証されているため、無限ループ状態がepan/dissectors/packet-rtmpt.cファイル内のdissect_rtmpt_common()関数のRTMPTディセクターにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、パケットインジェクションや特別に細工されたキャプチャファイルを介して、メモリリソースを過剰に消費させ、サービス拒否状態を引き起こす可能性があります。（CVE-2017-6472）-特定の入力が不適切に検証されているため、サービス拒否の脆弱性がwiretap/k12.cファイル内のprocess_packet_data()関数にあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたキャプチャファイルを介して、K12ファイルパーサー処理をクラッシュさせる可能性があります。（CVE-2017-6473）-レコードサイズを処理するとき、無限ループ状態がNetScalerファイルパーサーのwiretap/netscaler.cファイル内のnstrace_read_v10()、nstrace_read_v20()、nstrace_read_v30()関数にあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたキャプチャファイルでメモリリソースを過剰に消費させ、結果としてサービス拒否状態を引き起こす可能性があります。（CVE-2017-6474）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このWiresharkへの更新では、マイナーな脆弱性が修正されます。これらの脆弱性を利用して、特別に細工されたパッケージをネットワーク経由で送信するか、キャプチャファイルに送信することで、ディセクタのクラッシュまたは無限ループをトリガーすることができます：

  - CVE-2017-6467：NetScalerファイルパーサーの無限ループ（wnpa-sec-2017-11）

  - CVE-2017-6468：NetScalerファイルパーサーのクラッシュ（wnpa-sec-2017-08）

  - CVE-2017-6469：LDSS ディセクタのクラッシュ（wnpa-sec-2017-03）

  - CVE-2017-6470：IAX2ディセクタの無限ループ（wnpa-sec-2017-10）

  - CVE-2017-6471：WSPディセクタの無限ループ（wnpa-sec-2017-05）

  - CVE-2017-6472：RTMTPディセクタの無限ループ（wnpa-sec-2017-04）

  - CVE-2017-6473：K12ファイルパーサーのクラッシュ（wnpa-sec-2017-09）

  - CVE-2017-6474：NetScalerファイルパーサーの無限ループ（wnpa-sec-2017-07）

  - wnpa-sec-2017-06：STANAG 4607ファイルパーサーの無限ループ

ID	名前	製品	ファミリー	公開日	更新日	深刻度
97800	Debian DSA-3811-1: wireshark - セキュリティ更新	Nessus	Debian Local Security Checks	2017/3/20	2025/12/29	high
97679	Fedora 25：wireshark（2017-6c91c98b33）	Nessus	Fedora Local Security Checks	2017/3/13	2025/12/30	high
97574	Wireshark 2.0.x < 2.0.11/2.2.x < 2.2.5の複数のDoS	Nessus	Windows	2017/3/7	2026/3/30	high
221729	Linux Distros のパッチ未適用の脆弱性: CVE-2017-6474	Nessus	Misc.	2025/3/4	2025/10/13	high
97782	Debian DLA-858-1: wireshark セキュリティ更新	Nessus	Debian Local Security Checks	2017/3/17	2025/12/30	high
97573	Wireshark 2.0.x < 2.0.11/2.2.x < 2.2.5の複数のDoS（macOS）	Nessus	MacOS X Local Security Checks	2017/3/7	2026/3/30	high
97709	openSUSEセキュリティ更新プログラム：Wireshark（openSUSE-2017-326）	Nessus	SuSE Local Security Checks	2017/3/14	2025/12/30	high

検出

プラグインの検索

high

high

high

high

high

high

high