このwiresharkの更新では、次の問題が修正されます：修正されたセキュリティ問題（bsc#1082692）：

  - CVE-2018-7335：IEEE 802.11ディセクタがクラッシュする可能性があります（wnpa-sec-2018-05）

  - CVE-2018-7321：thifftの長いディセクタループ（dissect_thift_map）

  - CVE-2018-7322：DICOM：無限ループ（dissect_dcm_tag）

  - CVE-2018-7323：WCCP：非常に長いループ（dissect_wccp2_alternate_mask_value_set_element）

  - CVE-2018-7324：SCCP：無限ループ（dissect_sccp_optional_parameters）

  - CVE-2018-7325：RPKI-Routerプロトコル：無限ループ（dissect_rpkirtr_pdu）

  - CVE-2018-7326：LLTD：無限ループ（dissect_lltd_tlv）

  - CVE-2018-7327：openflow_v6：無限ループ（dissect_openflow_bundle_control_v6）

  - CVE-2018-7328：USB-DARWIN：長いループ（dissect_darwin_usb_iso_transfer）

  - CVE-2018-7329：S7COMM：無限ループ（s7comm_decode_ud_cpu_alarm_main）

  - CVE-2018-7330：thread_meshcop：無限ループ（get_chancount）

  - CVE-2018-7331：GTP：無限ループ（dissect_gprscdr_GGSNPDPRecord、dissect_ber_set）

  - CVE-2018-7332：RELOAD：無限ループ（dissect_statans）

  - CVE-2018-7333：RPCoRDMA：get_write_list_chunk_countでの無限ループ

  - CVE-2018-7421：複数のディレクタが大きな無限ループに陥る可能性があります（wnpa-sec-2018-06）

  - CVE-2018-7334：UMTS MACディセクタがクラッシュする可能性があります（wnpa-sec-2018-07）

  - CVE-2018-7337：DOCSISディセクタがクラッシュする可能性があります（wnpa-sec-2018-08）

  - CVE-2018-7336：FCPディセクタがクラッシュする可能性があります（wnpa-sec-2018-09）

  - CVE-2018-7320：SIGCOMPディセクタがクラッシュする可能性があります（wnpa-sec-2018-10）

  - CVE-2018-7420：pcapngファイルパーサーがクラッシュする可能性があります（wnpa-sec-2018-11）

  - CVE-2018-7417：IPMIディセクタがクラッシュする可能性があります（wnpa-sec-2018-12）

  - CVE-2018-7418：SIGCOMPディセクタがクラッシュする可能性があります（wnpa-sec-2018-13）

  - CVE-2018-7419：NBAPディセクタがクラッシュする可能性があります（wnpa-sec-2018-14）

  - CVE-2017-17997：MRDISCディセクタでのNULLポインターの誤用（bsc#1077080）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このwiresharkの更新では、次の問題が修正されます：修正されたセキュリティ問題（bsc#1082692）：

  - CVE-2018-7335：IEEE 802.11ディセクタがクラッシュする可能性があります（wnpa-sec-2018-05）。

  - CVE-2018-7321：thifftの長いディセクタループ（dissect_thift_map）

  - CVE-2018-7322：DICOM：無限ループ（dissect_dcm_tag）

  - CVE-2018-7323：WCCP：非常に長いループ（dissect_wccp2_alternate_mask_value_set_element）

  - CVE-2018-7324：SCCP：無限ループ（dissect_sccp_optional_parameters）

  - CVE-2018-7325：RPKI-Routerプロトコル：無限ループ（dissect_rpkirtr_pdu）

  - CVE-2018-7326：LLTD：無限ループ（dissect_lltd_tlv）

  - CVE-2018-7327：openflow_v6：無限ループ（dissect_openflow_bundle_control_v6）

  - CVE-2018-7328：USB-DARWIN：長いループ（dissect_darwin_usb_iso_transfer）

  - CVE-2018-7329：S7COMM：無限ループ（s7comm_decode_ud_cpu_alarm_main）

  - CVE-2018-7330：thread_meshcop：無限ループ（get_chancount）

  - CVE-2018-7331：GTP：無限ループ（dissect_gprscdr_GGSNPDPRecord、dissect_ber_set）

  - CVE-2018-7332：RELOAD：無限ループ（dissect_statans）

  - CVE-2018-7333：RPCoRDMA：get_write_list_chunk_countでの無限ループ

  - CVE-2018-7421：複数のディレクタが大きな無限ループに陥る可能性があります（wnpa-sec-2018-06）

  - CVE-2018-7334：UMTS MACディセクタがクラッシュする可能性があります（wnpa-sec-2018-07）

  - CVE-2018-7337：DOCSISディセクタがクラッシュする可能性があります（wnpa-sec-2018-08）

  - CVE-2018-7336：FCPディセクタがクラッシュする可能性があります（wnpa-sec-2018-09）

  - CVE-2018-7320：SIGCOMPディセクタがクラッシュする可能性があります（wnpa-sec-2018-10）

  - CVE-2018-7420：pcapngファイルパーサーがクラッシュする可能性があります（wnpa-sec-2018-11）

  - CVE-2018-7417：IPMIディセクタがクラッシュする可能性があります（wnpa-sec-2018-12）

  - CVE-2018-7418：SIGCOMPディセクタがクラッシュする可能性があります（wnpa-sec-2018-13）

  - CVE-2018-7419：NBAPディセクタがクラッシュする可能性があります（wnpa-sec-2018-14）

  - CVE-2017-17997：MRDISCディセクタでのNULLポインターの誤用（bsc#1077080）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Wiresharkのバージョン 2.2.13への更新では、特別に細工されたパッケージをネットワークまたはキャプチャファイルから読み取らせることで、ディセクタのクラッシュをトリガーしたり、ディレクタを大きな無限ループに陥らせたりするために使用される可能性のある多くのマイナーな脆弱性を修正します：
（boo#1082692）：

  - CVE-2018-7335：IEEE 802.11 ディセクタがクラッシュする可能性があります

  - CVE-2018-7321、CVE-2018-7322、CVE-2018-7323、CVE-2018-7324、CVE-2018-7325、CVE-2018-7326、CVE-2018-7327、CVE-2018-7328、CVE-2018-7329、CVE-2018-7330、CVE-2018-7331、CVE-2018-7332、CVE-2018-7333、CVE-2018-7421：複数のディレクタが大きな無限ループに陥る可能性があります

  - CVE-2018-7334：UMTS MACディセクタがクラッシュする可能性があります

  - CVE-2018-7337：DOCSISディセクタがクラッシュする可能性があります

  - CVE-2018-7336：FCPディセクタはクラッシュする可能性があります

  - CVE-2018-7320：SIGCOMPディセクタがクラッシュする可能性があります

  - CVE-2018-7420：pcapngファイルパーサーがクラッシュする可能性があります

  - CVE-2018-7417：IPMIディセクタがクラッシュする可能性があります

  - CVE-2018-7418：SIGCOMPディセクタがクラッシュする可能性があります

  - CVE-2018-7419：NBAPディセクタがクラッシュする可能性があります

この更新には、以下に一覧表示されている追加のバグ修正および更新済みのプロトコルサポートも含まれています：
https://www.wireshark.org/docs/relnotes/wireshark-2.2.13.html

CVE-2018-7320 Wireshark 2.4.0～2.4.4と2.2.0～2.2.12では、SIGCOMPプロトコルディセクタがクラッシュする可能性がありました。これは、オペランドオフセットを検証することにより、epan/dissectors/packet-sigcomp.cで対処されました。CVE-2018-7321 Wireshark 2.4.0～2.4.4と2.2.0～2.2.12では、epan/dissectors/packet-thrift.cに大きなループがありました。これは、予期しないタイプに遭遇した後にdissectionを続行しないことによって対処されました。CVE-2018-7322 Wireshark 2.4.0～2.4.4と2.2.0～2.2.12では、epan/dissectors/packet-dcm.cに無限ループがありました。これは、整数ラップアラウンドをチェックすることによって対処されました。CVE-2018-7323 Wireshark 2.4.0～2.4.4と2.2.0～2.2.12では、epan/dissectors/packet-wccp.cに大きなループがありました。これは、計算された長さが単調に増加することを確認することによって対処されました。CVE-2018-7324 Wireshark 2.4.0～2.4.4と2.2.0～2.2.12では、epan/dissectors/packet-sccp.cに無限ループがありました。これは、正しい整数データ型を使用することによって対処されました。CVE-2018-7325 Wireshark 2.4.0～2.4.4と2.2.0～2.2.12では、epan/dissectors/packet-rpki-rtr.cに無限ループがありました。これは、長さフィールドを検証することによって対処されました。CVE-2018-7326 Wireshark 2.4.0～2.4.4と2.2.0～2.2.12では、epan/dissectors/packet-lltd.cに無限ループがありました。これは、正しい整数データ型を使用することによって対処されました。CVE-2018-7327 Wireshark 2.4.0～2.4.4と2.2.0～2.2.12では、epan/dissectors/packet-openflow_v6.cに無限ループがありました。これは、プロパティの長さを検証することによって対処されました。CVE-2018-7328 Wireshark 2.4.0～2.4.4と2.2.0～2.2.12では、epan/dissectors/packet-usb.cに無限ループがありました。これは、短いフレームヘッダー長さを拒否することによって対処されました。CVE-2018-7329 Wireshark 2.4.0～2.4.4と2.2.0～2.2.12では、epan/dissectors/packet-s7comm.cに無限ループがありました。これは、off-by-oneエラーを修正することによって対処されました。CVE-2018-7330 Wireshark 2.4.0～2.4.4と2.2.0～2.2.12では、epan/dissectors/packet-thread.cに無限ループがありました。これは、正しい整数データ型を使用することによって対処されました。CVE-2018-7331 Wireshark 2.4.0～2.4.4と2.2.0～2.2.12では、epan/dissectors/packet-ber.cに無限ループがありました。これは、長さを検証することによって対処されました。CVE-2018-7332 Wireshark 2.4.0～2.4.4と2.2.0～2.2.12では、epan/dissectors/packet-reload.cに無限ループがありました。これは、長さを検証することによって対処されました。CVE-2018-7333 Wireshark 2.4.0～2.4.4と2.2.0～2.2.12では、epan/dissectors/packet-rpcrdma.cに無限ループがありました。これは、チャンクサイズを検証することによって対処されました。CVE-2018-7334 Wireshark 2.4.0～2.4.4と2.2.0～2.2.12では、UMTS MACディセクタがクラッシュする可能性がありました。これは、特定の予約済みの値を拒否することにより、epan/dissectors/packet-umts_mac.cで対処されました。CVE-2018-7335 Wireshark 2.4.0～2.4.4と2.2.0～2.2.12では、IEEE 802.11ディセクタがクラッシュする可能性がありました。これは、短すぎる長さを拒否することによって、epan/crypt/airpdcap.cで対処されました。CVE-2018-7336 Wireshark 2.4.0～2.4.4と2.2.0～2.2.12では、FCPプロトコルディセクタがクラッシュする可能性がありました。これは、NULLポインターをチェックすることにより、epan/dissectors/packet-fcp.cで対処されました。CVE-2018-7337 Wireshark 2.4.0～2.4.4では、DOCSISプロトコルディセクタがクラッシュする可能性がありました。これは、連結されたPDUに使用されていた再帰アルゴリズムを削除することにより、plugins/docsis/packet-docsis.cで対処されました。CVE-2018-7417 Wireshark 2.2.0～2.2.12と2.4.0～2.4.4では、IPMIディセクタがクラッシュする可能性がありました。これは、IPMIヘッダーのない細工されたパケットのサポートを追加することにより、epan/dissectors/packet-ipmi-picmg.cで対処されました。CVE-2018-7418 Wireshark 2.2.0～2.2.12と2.4.0～2.4.4では、SIGCOMPディセクタがクラッシュする可能性がありました。これは、長さの値の抽出を修正することによって、epan/dissectors/packet-sigcomp.cで対処されました。CVE-2018-7419 Wireshark 2.2.0～2.2.12と2.4.0～2.4.4では、NBAPディセクタがクラッシュする可能性がありました。これは、DCH IDの初期化を保証することによって、epan/dissectors/asn1/nbap/nbap.cnfで対処されました。CVE-2018-7420 Wireshark 2.2.0～2.2.12と2.4.0～2.4.4では、pcapngファイルパーサーがクラッシュする可能性がありました。これは、sysdigイベントブロックのブロックサイズチェックを追加することにより、wiretap/pcapng.cで対処されました。CVE-2018-7421 Wireshark 2.2.0～2.2.12と2.4.0～2.4.4では、DMPディセクタが無限ループに陥る可能性がありました。これは、DMPセキュリティ分類のセキュリティカテゴリー数の制限を正しくサポートすることによって、epan/dissectors/packet-dmp.cで対処されました。影響：BIG-IP リモートの攻撃者が、BIG-IP管理者アカウントが影響を受けるプロトコルパーサーでtsharkユーティリティを実行する際に、Advanced Shell（bash）を介して細工されたパケットを送信する可能性があります。これにより、tsharkユーティリティが応答を停止し、BIG-IP管理者アカウントからのリモートコードの実行が可能になります。BIG-IQ、Enterprise Manager、F5 iWorkflow、ARX、LineRate、Traffix SDCには影響しません。これらのF5製品はこの脆弱性による影響を受けません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
108654	SUSE SLED12 / SLES12セキュリティ更新プログラム：wireshark（SUSE-SU-2018:0811-1）	Nessus	SuSE Local Security Checks	2018/3/27	2024/12/3	high
108831	SUSE SLES11セキュリティ更新プログラム：wireshark（SUSE-SU-2018:0867-1）	Nessus	SuSE Local Security Checks	2018/4/4	2024/11/21	high
107001	openSUSEセキュリティ更新プログラム：wireshark（openSUSE-2018-210）	Nessus	SuSE Local Security Checks	2018/2/26	2021/1/19	high
118655	F5 Networks BIG-IP：複数のWiresharkの脆弱性（K34035645）	Nessus	F5 Networks Local Security Checks	2018/11/2	2024/7/26	high

検出

プラグインの検索

high

high

high

high