リモートの Windows ホストにインストールされている Wireshark のバージョンは、4.0.8 より前です。したがって、wireshark-4.0.8 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.8.7 より前の Wireshark 1.8.x の Websocket ディセクタにおける epan/dissectors/packet-websocket.c の tvb_unmasked 関数の複数の整数符号エラーにより、無効な形式のパケットを介して、リモートの攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。(CVE-2013-3562)

  - Wireshark 2.2.0〜2.2.6 および 2.0.0〜2.0.12 で、SoulSeek ディセクタが無限ループに陥る可能性があります。
    これは、ループ境界をより明確にすることで、epan/dissectors/packet-slsk.c において解決されました。(CVE-2017-9346)

  - Wireshark 2.2.7 では、再帰回数が多いPROFINET IOデータにより、リモート攻撃者が plugins/profinet/packet-dcerpc-pn-io.c の dissect_IODWriteReq 関数でサービス拒否 (スタックの枯渇) を引き起こすことが可能でした (CVE-2017-9766)。

  - Wireshark 2.4.0～2.4.5、2.2.0～2.2.13 では、VLAN ディセクタがクラッシュする可能性があります。これは、VLAN タグのネスト化を制限して再帰の深さを制限することにより、epan/dissectors/packet-vlan.c において解決されました。
    (CVE-2018-9262)

  - Wireshark 3.4.0から 3.4.9および 3.2.0から 3.2.17の Bluetooth DHT ディセレクタの制御されない再帰により、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-39929)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

パケットをキャプチャし、オフラインで分析するツールのwiresharkに複数の問題があることが、さまざまなユーザーによって発見されました。これらは、基本的に長さチェックの問題、または異なるディセクターの無効なメモリアクセスの問題です。これにより、悪意のあるパケットによる無限ループまたはクラッシュが発生する可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン1.12.1+g01b65bf-4+deb8u16で修正されました。

wiresharkパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

wireshark-cliからのwiresharkメタパッケージへの依存の削除

----

wireshark-qtをwiresharkメタパッケージに追加しました

----

  - 新しいバージョン 2.4.5

  - CVE-2018-7419、CVE-2018-7418、CVE-2018-7417、CVE-2018-7420、CVE-2018-7320、CVE-2018-7336、CVE-2018-7337、CVE-2018-7334、CVE-2018-7335、CVE-2018-6836、CVE-2018-5335、CVE-2018-5334、CVE-2017-6014、CVE-2017-9616、CVE-2017-9617、CVE-2017-9766の修正を含みます

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このバージョン2.2.9へのwiresharkの更新では、いくつかの問題が修正されます。これらのセキュリティの問題が修正されました：

  - CVE-2017-13767: MSDPディセクタが無限ループに陥る可能性がありました。この問題は、長さ検証を追加することで解決されました（bsc#1056248）

  - CVE-2017-13766: Profinet I/Oディセクタが領域外書き込みでクラッシュする可能性がありました。この問題は、文字列検証を追加することで解決されました（bsc#1056249）

  - CVE-2017-13765: IrCOMMディセクタに、バッファオーバーリードとアプリケーションクラッシュの問題がありました。この問題は、長さ検証を追加することで解決されました（bsc#1056251）

  - CVE-2017-9766: 再帰回数が多いPROFINET IOデータにより、リモート攻撃者がdissect_IODWriteReq関数でサービス拒否（スタックの枯渇）を引き起こすことができる可能性がありました（bsc#1045341）。

  - CVE-2017-9617: 深くネストしたDAAPデータにより、DAAPディセクタのdissect_daap_one_tag関数でスタック枯渇（制御されない再帰）が発生する可能性があります（bsc#1044417）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 4.0.8 より前です。したがって、wireshark-4.0.8 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.8.7 より前の Wireshark 1.8.x の Websocket ディセクタにおける epan/dissectors/packet-websocket.c の tvb_unmasked 関数の複数の整数符号エラーにより、無効な形式のパケットを介して、リモートの攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。(CVE-2013-3562)

  - Wireshark 2.2.0〜2.2.6 および 2.0.0〜2.0.12 で、SoulSeek ディセクタが無限ループに陥る可能性があります。
    これは、ループ境界をより明確にすることで、epan/dissectors/packet-slsk.c において解決されました。(CVE-2017-9346)

  - Wireshark 2.2.7 では、再帰回数が多い PROFINET IO データにより、リモート攻撃者が plugins/profinet/packet-dcerpc-pn-io.c の dissect_IODWriteReq 関数でサービス拒否 (スタックの枯渇) を引き起こすことが可能でした (CVE-2017-9766)。

  - Wireshark 2.4.0～2.4.5、2.2.0～2.2.13 では、VLAN ディセクタがクラッシュする可能性があります。これは、VLAN タグのネスト化を制限して再帰の深さを制限することにより、epan/dissectors/packet-vlan.c において解決されました。
    (CVE-2018-9262)

  - Wireshark 3.4.0から 3.4.9および 3.2.0から 3.2.17の Bluetooth DHT ディセレクタの制御されない再帰により、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-39929)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このwiresharkのバージョン2.2.11への更新では、いくつかの問題を修正します。
これらのセキュリティの問題が修正されました：

  - CVE-2017-13767：MSDPディセクタが無限ループに陥る可能性がありました。この問題は、長さ検証を追加することで解決されました（bsc#1056248）

  - CVE-2017-13766：Profinet I/Oディセクタが領域外書き込みでクラッシュする可能性がありました。この問題は、文字列検証を追加することで解決されました（bsc#1056249）

  - CVE-2017-13765：IrCOMMディセクタに、バッファオーバーリードとアプリケーションクラッシュの問題がありました。この問題は、長さ検証を追加することで解決されました（bsc#1056251）

  - CVE-2017-9766：再帰回数が多いPROFINET IOデータにより、リモート攻撃者がdissect_IODWriteReq関数でサービス拒否（スタックの枯渇）を引き起こすことが可能でした（bsc#1045341）。

  - CVE-2017-9617：深くネストしたDAAPデータにより、DAAPディセクタのdissect_daap_one_tag関数でスタック枯渇（制御されない再帰）が発生した可能性があります（bsc#1044417）。

  - CVE-2017-15192：BT ATTディセクタがクラッシュする可能性があります。この問題は、epan/dissectors/packet-btatt.cのすべてのBTATTパケットが同じカプセル化レベルを持たないケースを考慮することで解決されました。（bsc#1062645）

  - CVE-2017-15193：MBIMディセクタがシステムメモリをクラッシュまたは枯渇させる可能性があります。この問題は、epan/dissectors/packet-mbim.cのメモリ割り当てアプローチを変更することで解決されました。（bsc#1062645）

  - CVE-2017-15191：DMPディセクタがクラッシュする可能性があります。この問題は、epan/dissectors/packet-dmp.cの文字列の長さを検証することで解決されました。（bsc#1062645）

  - CVE-2017-17083：NetBIOSディセクタがクラッシュする可能性があります。この問題は、epan/dissectors/packet-netbios.cで書き込み操作がバッファの先頭で制限されるようにすることで対処されました。（bsc#1070727）

  - CVE-2017-17084：IWARP_MPAディセクタがクラッシュする可能性があります。この問題は、epan/dissectors/packet-iwarp-mpa.cでULPDUの長さを検証することで対処されました。（bsc#1070727）

  - CVE-2017-17085：CIP Safetyディセクタがクラッシュする可能性があります。
    この問題は、epan/dissectors/packet-cipsafety.cでパケットの長さを検証することで対処されました。（bsc#1070727）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
180101	Wireshark 4.0.x < 4.0.8 の複数の脆弱性	Nessus	Windows	2023/8/23	2023/10/23	high
121193	Debian DLA-1634-1: wiresharkのセキュリティ更新	Nessus	Debian Local Security Checks	2019/1/16	2024/6/26	high
108674	Fedora 27：1：wireshark（2018-cdf3f8e8b0）	Nessus	Fedora Local Security Checks	2018/3/28	2021/1/6	critical
120757	Fedora 28：1: wireshark（2018-bfdad62cd6）	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/1	critical
103455	SUSE SLED12 / SLES12セキュリティ更新プログラム：wireshark（SUSE-SU-2017:2555-1）	Nessus	SuSE Local Security Checks	2017/9/25	2021/1/6	high
180102	Wireshark 4.0.x < 4.0.8の複数の脆弱性 (MacOS)	Nessus	MacOS X Local Security Checks	2023/8/23	2023/10/23	high
105720	SUSE SLES11セキュリティ更新プログラム：wireshark（SUSE-SU-2018:0054-1）	Nessus	SuSE Local Security Checks	2018/1/10	2021/1/19	high

検出

プラグインの検索

high

high

critical

critical

high

high

high