ネットワークトラフィックアナライザーであるwiresharkに、いくつかの脆弱性が見つかりました。

CVE-2019-9209: 時間値の過剰な数字に関連するバッファオーバーフローを回避することで、ASN.1 BERと関係ディセクタのクラッシュを防止します。

CVE-2017-9349: 長さの値を検証することでDICOMディセクタの無限ループを修正します。

CVE-2017-9344: Bluetooth L2CAPディセクタで間隔値を検証することで、ゼロ除算を回避します。

Debian 8「Jessie」では、これらの問題はバージョン1.12.1+g01b65bf-4+deb8u18で修正されました。

お使いのwiresharkパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 2.2.7 より前です。したがって、wireshark-2.2.7アドバイザリーで言及されている複数の脆弱性の影響を受けています。

  - Wireshark 2.2.0 to 2.2.6 および 2.0.0 to 2.0.12 では、RGMP ディスセクターがクラッシュする可能性があります。これはepan/dissectors/packet-rgmp.cでIPv4アドレスの検証によって対処されました。(CVE-2017-9354)

  - Wireshark 2.2.0 to 2.2.6 および 2.0.0 to 2.0.12では、バザールのディスセクターが無限ループに入ることがありました。この問題はepan/dissectors/packet-bzr.cで後方解析が起こらないようにすることで対処されました。
    (CVE-2017-9352)

  - Wireshark 2.2.0 to 2.2.6では、DOFディセクターがバッファの終わりを超えて読み取ることができました。これはepan/dissectors/packet-dof.cでサイズ値の検証によって解決されました。(CVE-2017-9348)

  - Wireshark 2.2.0 to 2.2.6 および 2.0.0 to 2.0.12 では、DHCP ディスセクタがバッファの終わりを超えて読み取ることができました。
    この問題はepan/dissectors/packet-bootp.cでベンダークラス識別子をより慎重に抽出することで対処されました。(CVE-2017-9351)

  - Wireshark 2.2.0〜2.2.6 および 2.0.0〜2.0.12 で、SoulSeek ディセクタが無限ループに陥る可能性があります。
    これは、ループ境界をより明確にすることで、epan/dissectors/packet-slsk.c において解決されました。(CVE-2017-9346)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ネットワークデバッグツールのwiresharkがバージョン2.2.7に更新され、次の問題が修正されました：

  - CVE-2017-9352：Bazaarディセクタの無限ループ（wnpa-sec-2017-22）（bsc#1042304）

  - CVE-2017-9348：DOFディセクタの読み取りオーバーフロー（wnpa-sec-2017-23）（bsc#1042303）

  - CVE-2017-9351：DHCPディセクタの読み取りオーバーフロー（wnpa-sec-2017-24）（bsc#1042302）

  - CVE-2017-9346：SoulSeekディセクタの無限ループ（wnpa-sec-2017-25）（bsc#1042301）

  - CVE-2017-9345：DNSディセクタの無限ループ（wnpa-sec-2017-26）（bsc#1042300）

  - CVE-2017-9349：DICOMディセクタの無限ループ（wnpa-sec-2017-27）（bsc#1042305）

  - CVE-2017-9350：openSAFETYディセレクタのメモリ枯渇
    （wnpa-sec-2017-28）（bsc#1042299）

  - CVE-2017-9344：BT L2CAPディセクタのゼロ除算（wnpa-sec-2017-29）（bsc#1042298）

  - CVE-2017-9343：MSNIPディセクタのクラッシュ（wnpa-sec-2017-30）（bsc#1042309）

  - CVE-2017-9347：ROSディセクタのクラッシュ（wnpa-sec-2017-31）（bsc#1042308）

  - CVE-2017-9354：RGMPディセクタのクラッシュ（wnpa-sec-2017-32）（bsc#1042307）

  - CVE-2017-9353：wireshark：IPv6ディセクタのクラッシュ（wnpa-sec-2017-33）（bsc#1042306）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 2.0.13 より前です。したがって、wireshark-2.0.13アドバイザリーで言及されている複数の脆弱性の影響を受けています。

  - Wireshark 2.2.0 to 2.2.6 および 2.0.0 to 2.0.12 では、RGMP ディスセクターがクラッシュする可能性があります。これはepan/dissectors/packet-rgmp.cでIPv4アドレスの検証によって対処されました。(CVE-2017-9354)

  - Wireshark 2.2.0 to 2.2.6 および 2.0.0 to 2.0.12では、バザールのディスセクターが無限ループに入ることがありました。この問題はepan/dissectors/packet-bzr.cで後方解析が起こらないようにすることで対処されました。
    (CVE-2017-9352)

  - Wireshark 2.2.0 to 2.2.6 および 2.0.0 to 2.0.12 では、DHCP ディスセクタがバッファの終わりを超えて読み取ることができました。
    この問題はepan/dissectors/packet-bootp.cでベンダークラス識別子をより慎重に抽出することで対処されました。(CVE-2017-9351)

  - Wireshark 2.2.0〜2.2.6 および 2.0.0〜2.0.12 で、SoulSeek ディセクタが無限ループに陥る可能性があります。
    これは、ループ境界をより明確にすることで、epan/dissectors/packet-slsk.c において解決されました。(CVE-2017-9346)

  - Wireshark 2.2.0 to 2.2.6 および 2.0.0 to 2.0.12 では、DNSディスセクタが無限ループに入る可能性があります。これはepan/dissectors/packet-dns.cで自己参照ポインタの検出を試みることで対処されました。
    (CVE-2017-9345)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

インストールされているwiresharkパッケージのバージョンによると、リモートホストにインストールされているEulerOSは次の脆弱性の影響を受けます。- Wireshark 2.6.0～2.6.1、2.4.0～2.4.7、2.2.0～2.2.15では、zlib解凍をサポートするディセクタがクラッシュする可能性があります。これは、バッファオーバーリードを回避するために負の長さを拒否することで、epan/tvbuff_zlib.cで解決されました。（CVE-2018-14340）- Wireshark 2.6.0～2.6.1、2.4.0～2.4.7、2.2.0～2.2.15では、DICOMディセクタが大きなループまたは無限ループに入る可能性があります。これは、オフセットオーバーフローを防ぐことで、epan/dissectors/packet-dcm.cで解決されました。（CVE-2018-14341）- Wireshark 2.4.0～2.4.3および2.2.0～2.2.11では、JSON、XML、NTP、XMPP、GDBディセクタがクラッシュする可能性があります。これは、再帰の深さを制限することで、epan/tvbparse.cで解決されました。（CVE-2018-5336）- Wireshark 2.2.0～2.2.12および2.4.0～2.4.4では、SIGCOMPディセクタがクラッシュする可能性があります。これは、長さの値の抽出を修正することで、epan/dissectors/packet-sigcomp.cで解決されました。（CVE-2018-7418）- Wireshark 2.2.0～2.2.6では、ROSディセクタがNULLポインターデリファレンスによりクラッシュする可能性があります。これは、OIDを検証することで、epan/dissectors/asn1/ros/packet-ros-template.cで解決されました。（CVE-2017-9347）- Wireshark 2.2.0～2.2.6および2.0.0～2.0.12では、DICOMディセクタに無限ループがあります。これは、長さの値を検証することで、epan/dissectors/packet-dcm.cで解決されました。（CVE-2017-9349）- Wireshark 2.6.0～2.6.1、2.4.0～2.4.7、2.2.0～2.2.15では、zlib解凍をサポートするディセクタがクラッシュする可能性があります。これは、バッファオーバーリードを回避するために負の長さを拒否することで、epan/tvbuff_zlib.cで解決されました。（CVE-2018-14340）- Wireshark 2.6.0～2.6.1、2.4.0～2.4.7、2.2.0～2.2.15では、DICOMディセクタが大きなループまたは無限ループに入る可能性があります。これは、オフセットオーバーフローを防ぐことで、epan/dissectors/packet-dcm.cで解決されました。（CVE-2018-14341）- Wireshark 2.6.0～2.6.4および2.4.0～2.4.10では、MMSEディセクタが無限ループに入る可能性があります。これは、長さのオーバーフローを防ぐことで、epan/dissectors/packet-mmse.cで解決されました。（CVE-2018-19622）- 1.12.9より前のWireshark 1.12.xのDCOMディセクタにおけるepan/dissectors/packet-dcom.cのdissect_dcom_OBJREF関数は、特定のIPv4データ構造を初期化しません。このため、リモートの攻撃者が細工されたパケットを使用してサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2015-8714）- Wireshark 2.4.0、2.2.0～2.2.8、2.0.0～2.0.14では、IrCOMMディセクタにバッファオーバーリードとアプリケーションクラッシュがあります。これは、長さ検証を追加することで、plugins/irda/packet-ircomm.cで解決されました。（CVE-2017-13765）- Wireshark 2.4.0～2.4.2および2.2.0～2.2.10では、NetBIOSディセクタがクラッシュする可能性があります。これは、書き込み操作がバッファの先頭で制限されるようにすることで、epan/dissectors/packet-netbios.cで解決されました。（CVE-2017-17083）- 1.12.9より前のWireshark 1.12.xのUMTS FPディセクタにおけるepan/dissectors/packet-umts_fp.cのdissect_hsdsch_channel_info関数は、PDUの数を検証しないため、リモートの攻撃者が細工したパケットを使用してサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2015-8712）- 1.12.9より前のWireshark 1.12.xのUMTS FPディセクタにおけるepan/dissectors/packet-umts_fp.cは、チャンネルIDマッピング用のメモリを適切に予約しないため、リモートの攻撃者が細工したパケットを使用してサービス拒否（領域外メモリアクセスおよびアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2015-8713）- Wireshark 2.2.0～2.2.5および2.0.0～2.0.11では、パケットインジェクションまたは不正な形式のキャプチャファイルによってトリガーされ、IMAPディセクタがクラッシュする可能性があります。これは、行の終わりを正しく計算することで、epan/dissectors/packet-imap.cで解決されました。（CVE-2017-7703）- Wireshark 2.2.0～2.2.6および2.0.0～2.0.12では、DNSディセクタが無限ループに入る可能性があります。これは、自己参照ポインターを検出しようとすることで、epan/dissectors/packet-dns.cで解決されました。（CVE-2017-9345）- Wireshark 2.2.0～2.2.6および2.0.0～2.0.12では、Bazaarディセクタが無限ループに入る可能性があります。これは、後方解析が発生しないようにすることで、epan/dissectors/packet-bzr.cで解決されました。（CVE-2017-9352）- Wireshark 2.6.0～2.6.2、2.4.0～2.4.8、2.2.0～2.2.16では、Radiotapディセクタがクラッシュする可能性があります。これは、イテレータ操作を検証することで、epan/dissectors/packet-ieee80211-radiotap-iter.cで解決されました。（CVE-2018-16057）- 2.0.6より前のWireshark 2.xのCatapult DCT2000ディセクタにおけるepan/dissectors/packet-catapult-dct2000.cは、チャンネル数を制限しないため、リモートの攻撃者が細工されたパケットを使用してサービス拒否（バッファオーバーリードとアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2016-7177）- 2.0.6より前のWireshark 2.xのCatapult DCT2000ディセクタにおけるepan/dissectors/packet-catapult-dct2000.cのスタックベースのバッファオーバーフローにより、リモートの攻撃者が細工されたパケットを使用してサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2016-7179 ）- Wireshark 2.2.0では、パケットインジェクションまたは不正な形式のキャプチャファイルによってNCPディセクタのクラッシュがトリガーされる可能性があります。これは、このディセクタを登録することで、epan/dissectors/CMakeLists.txtで解決されました。（CVE-2016-7958）- Wireshark 2.2.0～2.2.1および2.0.0～2.0.7では、DTNディセクタは、ネットワークトラフィックまたはキャプチャファイルによってトリガーされ、無限ループに入る可能性があります。これは、SDNV評価が成功したかどうかを確認することで、epan/dissectors/packet-dtn.cで解決されました。（CVE-2016-9375）- 1.12.12より前のWireshark 1.12.xのWBXMLディセクタにおけるepan/dissectors/packet-wbxml.cはオフセットを誤って処理するため、リモートの攻撃者が細工されたパケットを使用してサービス拒否（整数オーバーフローと無限ループ）を引き起こす可能性があります。（CVE-2016-5359）- 1.12.13より前のWireshark 1.12.xおよび2.0.5より前のWireshark 2.xのPacketBBディセクタにおけるepan/dissectors/packet-packetbb.cでは、リモートの攻撃者が細工されたパケットを使用してサービス拒否（ゼロ除算エラーとアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2016-6505）- 1.12.13より前のWireshark 1.12.xのMMSEディセクタにおけるepan/dissectors/packet-mmse.cでは、リモートの攻撃者が細工されたパケットを使用してサービス拒否（無限ループ）を引き起こす可能性があります。（CVE-2016-6507）- 1.12.13より前のWireshark 1.12.xおよび2.0.5より前のWireshark 2.xのRLCディセクタにおけるepan/dissectors/packet-rlc.cは、不正な整数データ型を使用するため、リモートの攻撃者が細工されたパケットを使用してサービス拒否（大きなループ）を引き起こす可能性があります。（CVE-2016-6508）- 1.12.13より前のWireshark 1.12.xおよび2.0.5より前のWireshark 2.xのRLCディセクタにおけるepan/dissectors/packet-rlc.cのオフバイワンエラーにより、リモートの攻撃者が細工されたパケットを使用してサービス拒否（スタックベースのバッファオーバーフローとアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2016-6510）- 1.12.11より前のWireshark 1.12.xおよび2.0.3より前のWireshark 2.0.xのIAX2ディセクタにおけるepan/dissectors/packet-iax2.cは、不正な整数データ型を使用するため、リモートの攻撃者が細工されたパケットを使用してサービス拒否（無限ループ）を引き起こす可能性があります。（CVE-2016-4081）- 1.12.11より前のWireshark 1.12.xのNCPディセクタにおけるepan/dissectors/packet-ncp2222.incのスタックベースのバッファオーバーフローにより、リモートの攻撃者がパケット内の長い文字列を使用してサービス拒否（アプリケーションのクラッシュ）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。（CVE-2016-4085）- 1.12.12より前のWireshark 1.12.xおよび2.0.4より前のWireshark 2.xのSPOOLSコンポーネントにおけるepan/dissectors/packet-dcerpc-spoolss.cは、予期しないオフセットを誤って処理するため、リモートの攻撃者が細工されたパケットを使用してサービス拒否（無限ループ）を引き起こす可能性があります。（CVE-2016-5350）- 1.12.12より前のWireshark 1.12.xおよび2.0.4より前のWireshark 2.xのUMTS FPディセクタにおけるepan/dissectors/packet-umts_fp.cは、予約されたC/T値を誤って処理するため、リモートの攻撃者が細工されたパケットを使用してサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2016-5353）- 1.12.10より前のWireshark 1.12.xおよび2.0.2より前のWireshark 2.0.xのRSLディセクタにおけるepan/dissectors/packet-rsl.cのオフバイワンエラーにより、リモートの攻撃者がCVE-2016-2530とは異なる脆弱性である0xffタグ値をトリガーする細工されたパケットを使用してサービス拒否（領域外読み取りとアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2016-2531）- 1.12.10より前のWireshark 1.12.xおよび2.0.2より前のWireshark 2.0.xのLLRPディセクタにおけるepan/dissectors/packet-llrp.cのdissect_llrp_parameters関数は、再帰の深さを制限しないため、リモートの攻撃者が細工されたパケットを使用してサービス拒否（メモリ消費またはアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2016-2532）- 1.12.11より前のWireshark 1.12.xおよび2.0.3より前のWireshark 2.0.xのepan/proto.cは、プロトコルツリーの深さを制限しないため、リモートの攻撃者が細工されたパケットを使用してサービス拒否（スタックメモリ消費とアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2016-4006）- 2.0.3より前のWireshark 2.0.xのTSharkにおけるepan/reassemble.cは、切り捨てられたTvbデータ構造の特殊なケースの不適切な処理に依存しているため、リモートの攻撃者が細工されたパケットを使用してサービス拒否（メモリ解放後使用（Use After Free）とアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2016-4077）- 1.12.9より前のWireshark 1.12.xおよび2.0.1より前のWireshark 2.0.xの802.11ディセクタにおけるepan/crypt/airpdcap.cのAirPDcapPacketProcess関数は、合計の長さとキャプチャ長の関係を検証しないため、リモートの攻撃者が細工されたパケットを使用してサービス拒否（スタックベースのバッファオーバーフローとアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2015-8723）- 1.12.9より前のWireshark 1.12.xおよび2.0.1より前のWireshark 2.0.xのAscendファイルパーサーにおけるwiretap/ascendtext.cのascend_seek関数は、日付文字列の末尾に「\0」文字が存在することを確認しないため、リモートの攻撃者が細工されたファイルを使用してサービス拒否（領域外読み取りとアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2015-8729）- 1.12.9より前のWireshark 1.12.xおよび2.0.1より前のWireshark 2.0.xのRSLディセクタにおけるepan/dissectors/packet-rsl.cのdissct_rsl_ipaccess_msg関数は、不明なTLVタイプを拒否しないため、リモートの攻撃者が細工されたパケットを使用してサービス拒否（領域外読み取りとアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2015-8731）- 1.12.10より前のWireshark 1.12.xおよび2.0.2より前のWireshark 2.0.xのRSLディセクタにおけるepan/dissectors/packet-rsl.cのdissct_rsl_ipaccess_msg関数は、認識されないTLVタイプのケースを誤って処理するため、リモートの攻撃者がCVE-2016-2531とは異なる脆弱性の細工されたパケットを使用してサービス拒否（領域外読み取りとアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2016-2530）- 1.12.10より前のWireshark 1.12.xおよび2.0.2より前のWireshark 2.0.xのDNP3ディセクタにおけるepan/dissectors/packet-dnp.cのdnp3_al_process_object関数により、リモートの攻撃者が細工されたパケットを使用してサービス拒否（無限ループ）を引き起こす可能性があります。（CVE-2016-2523）- 1.12.9より前のWireshark 1.12.xのT.38ディセクタにおけるepan/dissectors/packet-t38.cのinit_t38_info_conv関数は、通信が存在することを確認しないため、リモートの攻撃者が細工されたパケットを使用してサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2015-8716）- 1.12.9より前のWireshark 1.12.xのSDPディセクタにおけるepan/dissectors/packet-sdp.cのdissect_sdp関数は、負のメディア数の使用を妨げないため、リモートの攻撃者が細工されたパケットを使用してサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2015-8717）- 1.12.9より前のWireshark 1.12.xおよび2.0.1より前のWireshark 2.0.xのNLMディセクタにおけるepan/dissectors/packet-nlm.cに二重解放の脆弱性があるため、「非同期NLMのMSG/RESパケットを一致」オプションが有効になっているときに、リモートの攻撃者が細工されたパケットを使用してサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2015-8718）- 1.12.9より前のWireshark 1.12.xのDNSディセクタにおけるepan/dissectors/packet-dns.cのdissect_dns_answer関数は、EDNS0クライアントサブネットオプションを誤って処理するため、リモートの攻撃者が細工されたパケットを使用してサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2015-8719）- 1.12.9より前のWireshark 1.12.xおよび2.0.1より前のWireshark 2.0.xのepan/tvbuff_zlib.cのtvb_uncompress関数におけるバッファオーバーフローにより、リモートの攻撃者がzlib圧縮の細工されたパケットを使用してサービス不能（アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2015-8721）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Windows ホストにインストールされている Wireshark のバージョンは、2.2.7 より前です。したがって、wireshark-2.2.7アドバイザリーで言及されている複数の脆弱性の影響を受けています。

  - Wireshark 2.2.0 to 2.2.6 および 2.0.0 to 2.0.12 では、RGMP ディスセクターがクラッシュする可能性があります。これはepan/dissectors/packet-rgmp.cでIPv4アドレスの検証によって対処されました。(CVE-2017-9354)

  - Wireshark 2.2.0 to 2.2.6 および 2.0.0 to 2.0.12では、バザールのディスセクターが無限ループに入ることがありました。この問題はepan/dissectors/packet-bzr.cで後方解析が起こらないようにすることで対処されました。
    (CVE-2017-9352)

  - Wireshark 2.2.0 to 2.2.6では、DOFディセクターがバッファの終わりを超えて読み取ることができました。これはepan/dissectors/packet-dof.cでサイズ値の検証によって解決されました。(CVE-2017-9348)

  - Wireshark 2.2.0 to 2.2.6 および 2.0.0 to 2.0.12 では、DHCP ディスセクタがバッファの終わりを超えて読み取ることができました。
    この問題はepan/dissectors/packet-bootp.cでベンダークラス識別子をより慎重に抽出することで対処されました。(CVE-2017-9351)

  - Wireshark 2.2.0〜2.2.6 および 2.0.0〜2.0.12 で、SoulSeek ディセクタが無限ループに陥る可能性があります。
    これは、ループ境界をより明確にすることで、epan/dissectors/packet-slsk.c において解決されました。(CVE-2017-9346)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Wireshark のバージョンは、2.0.13 より前です。したがって、wireshark-2.0.13アドバイザリーで言及されている複数の脆弱性の影響を受けています。

  - Wireshark 2.2.0 to 2.2.6 および 2.0.0 to 2.0.12 では、RGMP ディスセクターがクラッシュする可能性があります。これはepan/dissectors/packet-rgmp.cでIPv4アドレスの検証によって対処されました。(CVE-2017-9354)

  - Wireshark 2.2.0 to 2.2.6 および 2.0.0 to 2.0.12では、バザールのディスセクターが無限ループに入ることがありました。この問題はepan/dissectors/packet-bzr.cで後方解析が起こらないようにすることで対処されました。
    (CVE-2017-9352)

  - Wireshark 2.2.0 to 2.2.6 および 2.0.0 to 2.0.12 では、DHCP ディスセクタがバッファの終わりを超えて読み取ることができました。
    この問題はepan/dissectors/packet-bootp.cでベンダークラス識別子をより慎重に抽出することで対処されました。(CVE-2017-9351)

  - Wireshark 2.2.0〜2.2.6 および 2.0.0〜2.0.12 で、SoulSeek ディセクタが無限ループに陥る可能性があります。
    これは、ループ境界をより明確にすることで、epan/dissectors/packet-slsk.c において解決されました。(CVE-2017-9346)

  - Wireshark 2.2.0 to 2.2.6 および 2.0.0 to 2.0.12 では、DNSディスセクタが無限ループに入る可能性があります。これはepan/dissectors/packet-dns.cで自己参照ポインタの検出を試みることで対処されました。
    (CVE-2017-9345)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このWiresharkの更新では、マイナーな脆弱性が修正されます。これらの脆弱性を利用して、特別に細工されたパッケージをネットワーク経由で読み取るか、キャプチャファイルを読み取ることで、ディセクタのクラッシュ、無限ループ、またはCPUリソースの過剰使用がトリガーされる可能性がありました：

  - CVE-2017-9352：Bazaarディセクタの無限ループ（boo#1042304）

  - CVE-2017-9348：DOFディセクタの読み取りオーバーフロー（boo#1042303）

  - CVE-2017-9351：DHCPディセクタの読み取りオーバーフロー（boo#1042302）

  - CVE-2017-9346：SoulSeekディセクタの無限ループ（boo#1042301）

  - CVE-2017-9345：DNP ディセクタの無限ループ（boo#1042300）

  - CVE-2017-9349：DICOMディセクタの無限ループ（boo#1042305）

  - CVE-2017-9350：openSAFETYディセレクタのメモリ枯渇（boo#1042299）

  - CVE-2017-9344：BT L2CAPディセクタのゼロ除算（boo#1042298）

  - CVE-2017-9343：MSNIPディセクタのクラッシュ（boo#1042309）

  - CVE-2017-9347：ROS ディセクタのクラッシュ（boo#1042308）

  - CVE-2017-9354：RGMPディセクタのクラッシュ（boo#1042307）

  - CVE-2017-9353：IPv6ディセクタのクラッシュ（boo#1042306）

ネットワーク解析ツールのwiresharkがバージョン2.0.13に更新され、次の問題が修正されました：

  - CVE-2017-9352：Bazaarディセクタの無限ループ（wnpa-sec-2017-22）（bsc#1042304）

  - CVE-2017-9348：DOFディセクタの読み取りオーバーフロー（wnpa-sec-2017-23）（bsc#1042303）

  - CVE-2017-9351：DHCPディセクタの読み取りオーバーフロー（wnpa-sec-2017-24）（bsc#1042302）

  - CVE-2017-9346：SoulSeekディセクタの無限ループ（wnpa-sec-2017-25）（bsc#1042301）

  - CVE-2017-9345：DNSディセクタの無限ループ（wnpa-sec-2017-26）（bsc#1042300）

  - CVE-2017-9349：DICOMディセクタの無限ループ（wnpa-sec-2017-27）（bsc#1042305）

  - CVE-2017-9350：openSAFETYディセレクタのメモリ枯渇
    （wnpa-sec-2017-28）（bsc#1042299）

  - CVE-2017-9344：BT L2CAPディセクタのゼロ除算（wnpa-sec-2017-29）（bsc#1042298）

  - CVE-2017-9343：MSNIPディセクタのクラッシュ（wnpa-sec-2017-30）（bsc#1042309）

  - CVE-2017-9347：ROSディセクタのクラッシュ（wnpa-sec-2017-31）（bsc#1042308）

  - CVE-2017-9354：RGMPディセクタのクラッシュ（wnpa-sec-2017-32）（bsc#1042307）

  - CVE-2017-9353：wireshark：IPv6ディセクタのクラッシュ（wnpa-sec-2017-33）（bsc#1042306）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

   2.0.12- 2.2.0 Wireshark 2.2.6 DICOM 2.0.0 無限ループ。これは、長さの値を検証することで、epan/dissectors/packet-dcm.cで解決されました。 （CVE-2017-9349）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
123096	DebianDLA-1729-1: wiresharkのセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/3/26	2024/6/12	high
100670	Wireshark 2.2.x < 2.2.7の複数の脆弱性 (MacOS)	Nessus	MacOS X Local Security Checks	2017/6/7	2026/5/1	high
101042	SUSE SLED12 / SLES12セキュリティ更新プログラム：wireshark（SUSE-SU-2017:1663-1）	Nessus	SuSE Local Security Checks	2017/6/26	2025/12/15	high
311397	Wireshark 2.0.x < 2.0.13の複数の脆弱性 (MacOS)	Nessus	MacOS X Local Security Checks	2026/5/1	2026/5/1	high
131579	EulerOS 2.0 SP2：wireshark（EulerOS-SA-2019-2425）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
100671	Wireshark 2.2.x < 2.2.7 の複数の脆弱性	Nessus	Windows	2017/6/7	2026/5/1	high
311398	Wireshark 2.0.x < 2.0.13 の複数の脆弱性	Nessus	Windows	2026/5/1	2026/5/1	high
100752	openSUSEセキュリティ更新プログラム：wireshark（openSUSE-2017-674）	Nessus	SuSE Local Security Checks	2017/6/13	2025/12/16	high
101043	SUSE SLES11セキュリティ更新プログラム：wireshark（SUSE-SU-2017:1664-1）	Nessus	SuSE Local Security Checks	2017/6/26	2025/12/15	high
221453	Linux Distros のパッチ未適用の脆弱性: CVE-2017-9349	Nessus	Misc.	2025/3/4	2026/7/28	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high