このWiresharkの更新では、マイナーな脆弱性が修正されます。これらの脆弱性を利用して、特別に細工されたパッケージをネットワーク経由で読み取るか、キャプチャファイルを読み取ることで、ディセクタのクラッシュ、無限ループ、またはCPUリソースの過剰使用がトリガーされる可能性がありました：

  - CVE-2017-9352：Bazaarディセクタの無限ループ（boo#1042304）

  - CVE-2017-9348：DOFディセクタの読み取りオーバーフロー（boo#1042303）

  - CVE-2017-9351：DHCPディセクタの読み取りオーバーフロー（boo#1042302）

  - CVE-2017-9346：SoulSeekディセクタの無限ループ（boo#1042301）

  - CVE-2017-9345：DNP ディセクタの無限ループ（boo#1042300）

  - CVE-2017-9349：DICOMディセクタの無限ループ（boo#1042305）

  - CVE-2017-9350：openSAFETYディセレクタのメモリ枯渇（boo#1042299）

  - CVE-2017-9344：BT L2CAPディセクタのゼロ除算（boo#1042298）

  - CVE-2017-9343：MSNIPディセクタのクラッシュ（boo#1042309）

  - CVE-2017-9347：ROS ディセクタのクラッシュ（boo#1042308）

  - CVE-2017-9354：RGMPディセクタのクラッシュ（boo#1042307）

  - CVE-2017-9353：IPv6ディセクタのクラッシュ（boo#1042306）

リモートのWindowsホストにインストールされているWiresharkのバージョンは2.0.13より前の2.0.x、または2.2.7より前の2.2.xです。したがって、以下の複数のサービス拒否脆弱性の影響を受けます。- ユーザー指定の入力が不適切に検証されたため、epan/dissectors/packet-msnip.cファイル内のdissect_msnip()関数にNULLポインターデリファレンスの欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたパケットを介し、サービス拒否状態を引き起こす可能性があります。（CVE-2017-9343）-ユーザー指定の入力が不適切に検証されているため、epan/dissectors/packet-btl2cap.cファイル内のdissect_connparamrequest()関数にdivide-by-zeroエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたパケットを介し、サービス拒否状態を引き起こす可能性があります。（CVE-2017-9344）-パケットまたはパケットトレースファイルを処理するとき、epan/dissectors/packet-dns.cファイル内のexpand_dns_name()関数に無限ループ状態があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたパケットまたはパケットトレースファイルでCPUリソースを過剰に消費させ、結果としてサービス拒否状態を引き起こす可能性があります。（CVE-2017-9345）-パケットまたはパケットトレースファイルを処理するとき、epan/dissectors/packet-slsk.cファイル内のdissect_slsk_pdu()関数に無限ループ状態があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたパケットまたはパケットトレースファイルでCPUリソースを過剰に消費させ、結果としてサービス拒否状態を引き起こす可能性があります。（CVE-2017-9346）-OID文字列として渡されたユーザー指定の入力が不適切に検証されているため、epan/dissectors/asn1/ros/packet-ros-template.cファイル内のros_try_string()関数にNULLポインターのデリファレンスの欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたパケットを介し、サービス拒否状態を引き起こす可能性があります。この問題の影響を受けるのは、バージョン2.2.xのみです。（CVE-2017-9347）-分散オブジェクトフレームワーク（DOF）パケットを処理するとき、epan/dissectors/packet-dof.cファイル内のOALMarshal_UncompressValue()関数に領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたパケットを介し、サービス拒否状態を引き起こす可能性があります。この問題の影響を受けるのは、バージョン2.2.xのみです。（CVE-2017-9348）-パケットまたはパケットトレースファイルを処理するとき、epan/dissectors/packet-dcm.cファイル内のdissect_dcm_pdu_data()関数に無限ループ状態があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたパケットまたはパケットトレースファイルでCPUリソースを過剰に消費させ、結果としてサービス拒否状態を引き起こす可能性があります。（CVE-2017-9349）-ユーザー指定の入力が不適切に検証されているため、epan/dissectors/packet-opensafety.cファイル内のdissect_opensafety_ssdo_message()関数にメモリ割り当ての問題があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたパケットを介し、サービス拒否状態を引き起こす可能性があります。（CVE-2017-9350）-bootpパケットのベンダークラス識別子の文字列を処理するとき、ユーザー指定の入力が不適切に検証されているため、epan/dissectors/packet-bootp.cファイル内のbootp_option()関数に領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたパケットを介し、サービス拒否状態を引き起こす可能性があります。（CVE-2017-9351）-パケットまたはパケットトレースファイルを処理するとき、epan/dissectors/packet-bzr.cファイル内のget_bzr_pdu_len()関数に無限ループ状態があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたパケットまたはパケットトレースファイルでCPUリソースを過剰に消費させ、結果としてサービス拒否状態を引き起こす可能性があります。（CVE-2017-9352）- ユーザー指定の入力が不適切に検証されているため、epan/dissectors/packet-ipv6.cファイル内のdissect_routing6_rpl()関数にNULLポインターデリファレンスの欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたパケットを介し、サービス拒否状態を引き起こす可能性があります。この問題の影響を受けるのは、バージョン2.2.xのみです。（CVE-2017-9353）- ユーザー指定の入力が不適切に検証されているため、epan/dissectors/packet-rgmp.cファイル内のdissect_rgmp()関数にNULLポインターデリファレンスの欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたパケットを介し、サービス拒否状態を引き起こす可能性があります。（CVE-2017-9354）Nessusはこれらの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ネットワークデバッグツールのwiresharkがバージョン2.2.7に更新され、次の問題が修正されました：

  - CVE-2017-9352：Bazaarディセクタの無限ループ（wnpa-sec-2017-22）（bsc#1042304）

  - CVE-2017-9348：DOFディセクタの読み取りオーバーフロー（wnpa-sec-2017-23）（bsc#1042303）

  - CVE-2017-9351：DHCPディセクタの読み取りオーバーフロー（wnpa-sec-2017-24）（bsc#1042302）

  - CVE-2017-9346：SoulSeekディセクタの無限ループ（wnpa-sec-2017-25）（bsc#1042301）

  - CVE-2017-9345：DNSディセクタの無限ループ（wnpa-sec-2017-26）（bsc#1042300）

  - CVE-2017-9349：DICOMディセクタの無限ループ（wnpa-sec-2017-27）（bsc#1042305）

  - CVE-2017-9350：openSAFETYディセレクタのメモリ枯渇
    （wnpa-sec-2017-28）（bsc#1042299）

  - CVE-2017-9344：BT L2CAPディセクタのゼロ除算（wnpa-sec-2017-29）（bsc#1042298）

  - CVE-2017-9343：MSNIPディセクタのクラッシュ（wnpa-sec-2017-30）（bsc#1042309）

  - CVE-2017-9347：ROSディセクタのクラッシュ（wnpa-sec-2017-31）（bsc#1042308）

  - CVE-2017-9354：RGMPディセクタのクラッシュ（wnpa-sec-2017-32）（bsc#1042307）

  - CVE-2017-9353：wireshark：IPv6ディセクタのクラッシュ（wnpa-sec-2017-33）（bsc#1042306）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Wireshark 2.2.0 ～ 2.2.6 および 2.0.0 ～ 2.0.12で、MSNIP ディセクタは NULL ポインターを誤用します。これは、IPv4アドレスを検証することで、epan/dissectors/packet-msnip.cで解決されました。 （CVE-2017-9343）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

最新のUpstreamバージョンにリベースします。このリリースには、主にバグ修正が含まれており、新しい機能はありません。

----

この更新により、Luaのサポートが有効になり、バイナリが/usr/binディレクトリに移動されます。スクリプトレットのバグは、新しいパッケージをインストールする前に代替グループ全体を削除することで解決されます。

----

多くのCVE修正を備えた新しいUpstreamリリース2.2.6

----

新しいUpstreamバージョンとpythonマクロで修正された問題

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ネットワーク解析ツールのwiresharkがバージョン2.0.13に更新され、次の問題が修正されました：

  - CVE-2017-9352：Bazaarディセクタの無限ループ（wnpa-sec-2017-22）（bsc#1042304）

  - CVE-2017-9348：DOFディセクタの読み取りオーバーフロー（wnpa-sec-2017-23）（bsc#1042303）

  - CVE-2017-9351：DHCPディセクタの読み取りオーバーフロー（wnpa-sec-2017-24）（bsc#1042302）

  - CVE-2017-9346：SoulSeekディセクタの無限ループ（wnpa-sec-2017-25）（bsc#1042301）

  - CVE-2017-9345：DNSディセクタの無限ループ（wnpa-sec-2017-26）（bsc#1042300）

  - CVE-2017-9349：DICOMディセクタの無限ループ（wnpa-sec-2017-27）（bsc#1042305）

  - CVE-2017-9350：openSAFETYディセレクタのメモリ枯渇
    （wnpa-sec-2017-28）（bsc#1042299）

  - CVE-2017-9344：BT L2CAPディセクタのゼロ除算（wnpa-sec-2017-29）（bsc#1042298）

  - CVE-2017-9343：MSNIPディセクタのクラッシュ（wnpa-sec-2017-30）（bsc#1042309）

  - CVE-2017-9347：ROSディセクタのクラッシュ（wnpa-sec-2017-31）（bsc#1042308）

  - CVE-2017-9354：RGMPディセクタのクラッシュ（wnpa-sec-2017-32）（bsc#1042307）

  - CVE-2017-9353：wireshark：IPv6ディセクタのクラッシュ（wnpa-sec-2017-33）（bsc#1042306）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートWindowsホストにインストールされているWiresharkのバージョンは、2.0.13より前の2.0.x、または2.2.7より前の2.2.xです。このため、複数のサービス拒否脆弱性の影響を受けます。

  - A NULL pointer dereference flaw exists in the dissect_msnip() function within file epan/dissectors/packet-msnip.c due to improper validation of user-supplied input. An unauthenticated, remote attacker can exploit this, via a specially crafted packet or packet trace file, to cause a denial of service condition. (CVE-2017-9343)

  - A divide-by-zero error exists in the dissect_connparamrequest() function within file epan/dissectors/packet-btl2cap.c due to improper validation of user-supplied input. An unauthenticated, remote attacker can exploit this, via a specially crafted packet or packet trace file, to cause a denial of service condition. (CVE-2017-9344)

  - An infinite loop condition exists in the expand_dns_name() function within file epan/dissectors/packet-dns.c when handling packets or packet trace files. 認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたパケットまたはパケットトレースファイルでCPUリソースを過剰に消費させ、結果としてサービス拒否状態を引き起こす可能性があります。
    (CVE-2017-9345)

  - An infinite loop condition exists in the dissect_slsk_pdu() function within file epan/dissectors/packet-slsk.c when handling packets or packet trace files. 認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたパケットまたはパケットトレースファイルでCPUリソースを過剰に消費させ、結果としてサービス拒否状態を引き起こす可能性があります。
    (CVE-2017-9346)

  - A NULL pointer dereference flaw exists in the ros_try_string() function within file epan/dissectors/asn1/ros/packet-ros-template.c due to improper validation of user-supplied input passed as an OID string. 認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたパケットを介し、サービス拒否状態を引き起こす可能性があります。この問題の影響を受けるのは、バージョン2.2.xのみです。（CVE-2017-9347）

  - An out-of-bounds read error exists in the OALMarshal_UncompressValue() function within file epan/dissectors/packet-dof.c when handling Distributed Object Framework (DOF) packets. 認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたパケットを介し、サービス拒否状態を引き起こす可能性があります。この問題の影響を受けるのは、バージョン2.2.xのみです。（CVE-2017-9348）

  - An infinite loop condition exists in the dissect_dcm_pdu_data() function within file epan/dissectors/packet-dcm.c when handling packets or packet trace files. 認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたパケットまたはパケットトレースファイルでCPUリソースを過剰に消費させ、結果としてサービス拒否状態を引き起こす可能性があります。
    (CVE-2017-9349)

  - A memory allocation issue exists in the dissect_opensafety_ssdo_message() function within file epan/dissectors/packet-opensafety.c due to improper validation of user-supplied input. An unauthenticated, remote attacker can exploit this, via a specially crafted packet or packet trace file, to cause a denial of service condition. (CVE-2017-9350)

  - An out-of-bounds read error exists in the bootp_option() function within file epan/dissectors/packet-bootp.c when handling vendor class identifier strings in bootp packets due to improper validation of user-supplied input. 認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたパケットを介し、サービス拒否状態を引き起こす可能性があります。
    (CVE-2017-9351)

  - An infinite loop condition exists in the get_bzr_pdu_len() function within file epan/dissectors/packet-bzr.c when handling packets or packet trace files. 認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたパケットまたはパケットトレースファイルでCPUリソースを過剰に消費させ、結果としてサービス拒否状態を引き起こす可能性があります。
    (CVE-2017-9352)

  - A NULL pointer dereference flaw exists in the dissect_routing6_rpl() function within file epan/dissectors/packet-ipv6.c due to improper validation of user-supplied input. 認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたパケットを介し、サービス拒否状態を引き起こす可能性があります。この問題の影響を受けるのは、バージョン2.2.xのみです。（CVE-2017-9353）

  - A NULL pointer dereference flaw exists in the dissect_rgmp() function within file epan/dissectors/packet-rgmp.c due to improper validation of user-supplied input. An unauthenticated, remote attacker can exploit this, via a specially crafted packet or packet trace file, to cause a denial of service condition. (CVE-2017-9354)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
100752	openSUSEセキュリティ更新プログラム：wireshark（openSUSE-2017-674）	Nessus	SuSE Local Security Checks	2017/6/13	2025/12/16	high
100670	Wireshark 2.0.x < 2.0.13/2.2.x < 2.2.7の複数のDoS（macOS）	Nessus	MacOS X Local Security Checks	2017/6/7	2025/12/16	high
101042	SUSE SLED12 / SLES12セキュリティ更新プログラム：wireshark（SUSE-SU-2017:1663-1）	Nessus	SuSE Local Security Checks	2017/6/26	2025/12/15	high
221460	Linux Distros のパッチ未適用の脆弱性: CVE-2017-9343	Nessus	Misc.	2025/3/4	2025/9/3	high
101641	Fedora 26：wireshark（2017-5f15bf15cf）	Nessus	Fedora Local Security Checks	2017/7/17	2025/12/10	high
101043	SUSE SLES11セキュリティ更新プログラム：wireshark（SUSE-SU-2017:1664-1）	Nessus	SuSE Local Security Checks	2017/6/26	2025/12/15	high
100671	Wireshark 2.0.x < 2.0.13/2.2.x < 2.2.7の複数のDoS	Nessus	Windows	2017/6/7	2025/12/16	high

検出

プラグインの検索

high

high

high

high

high

high

high