このwiresharkの更新では、次の問題が修正されます：

  - wireshark 2.2.14に更新して、このような問題を修正します：

  - bsc#1088200 VUL-0：wireshark：2.2.14、2.4.6で修正された複数の脆弱性

  - CVE-2018-9256：LWAPPディセクタのクラッシュ

  - CVE-2018-9260：IEEE 802.15.4ディセクタのクラッシュ

  - CVE-2018-9261：NBAPディセクタのクラッシュ

  - CVE-2018-9262：VLANディセクタのクラッシュ

  - CVE-2018-9263：Kerberosディセクタのクラッシュ

  - CVE-2018-9264：ADBディセクタのクラッシュ

  - CVE-2018-9265：tn3270ディセクタでメモリリークが発生します

  - CVE-2018-9266：ISUPディセクタのメモリリーク

  - CVE-2018-9267：LAPDディセクタのメモリリーク

  - CVE-2018-9268：SMB2ディセクタのメモリリーク

  - CVE-2018-9269：GIOPディセクタのメモリリーク

  - CVE-2018-9270：OIDSディセクタのメモリリーク

  - CVE-2018-9271：マルチパートディセクタのメモリリーク

  - CVE-2018-9272：h223ディセクタのメモリリーク

  - CVE-2018-9273：pcpディセクタのメモリリーク

  - CVE-2018-9274：エラーメッセージのメモリリーク

  - CVE-2018-9259：MP4ディセクタのクラッシュ

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートのmacOSまたはMac OS XホストにインストールされているWiresharkのバージョンは、2.2.14より前の2.2.x、または2.4.6より前の2.4.xです。したがって、以下の複数の脆弱性の影響を受けます。

このwiresharkの更新では、次の問題が修正されます：

Wiresharkに、特別に細工されたパッケージをネットワークまたはキャプチャファイルから読み取らせることで、ディセクタのクラッシュをトリガーしたり、ディレクタを大きな無限ループに陥らせたりするために使用される可能性のあるマイナーな脆弱性（boo#1088200）：

  - CVE-2018-9264：ADBディセクタのクラッシュ 

  - CVE-2018-9260：IEEE 802.15.4ディセクタのクラッシュ 

  - CVE-2018-9261：NBAPディセクタのクラッシュ 

  - CVE-2018-9262：VLANディセクタのクラッシュ

  - CVE-2018-9256：LWAPPディセクタのクラッシュ

  - CVE-2018-9263：Kerberosディセクタのクラッシュ

  - CVE-2018-9259：MP4ディセクタのクラッシュ

  - 複数のディセクタでのメモリリーク：CVE-2018-9265、CVE-2018-9266、CVE-2018-9267、CVE-2018-9268、CVE-2018-9269、CVE-2018-9270、CVE-2018-9271、CVE-2018-9272、CVE-2018-9273、CVE-2018-9274

この更新には、以下に一覧表示されているすべてのUpstreamのバグ修正および更新済みのプロトコルサポートも含まれています：

https://www.wireshark.org/docs/relnotes/wireshark-2.2.14.html

リモートWindowsホストにインストールされているWiresharkのバージョンは、2.2.14より前の2.2.x、または2.4.6より前の2.4.xです。したがって、複数の脆弱性の影響を受けます。

異なるディセクタ内でクラッシュを引き起こす可能性があるいくつかの問題が修正されました。その他の問題は、メモリリークまたはヒープベースのバッファオーバーフローに関連しています。

すべての問題は、特別に細工された、無効な形式のパケットによって引き起こされる可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン1.12.1+g01b65bf-4+deb8u6~deb7u11で修正されています。

wiresharkパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

パケットをキャプチャし、オフラインで分析するツールのwiresharkに複数の問題があることが、さまざまなユーザーによって発見されました。これらは、基本的に長さチェックの問題、または異なるディセクターの無効なメモリアクセスの問題です。これにより、悪意のあるパケットによる無限ループまたはクラッシュが発生する可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン1.12.1+g01b65bf-4+deb8u16で修正されました。

wiresharkパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
109198	SUSE SLED12 / SLES12セキュリティ更新プログラム：wireshark（SUSE-SU-2018:0981-1）	Nessus	SuSE Local Security Checks	2018/4/20	2024/10/29	high
108884	Wireshark 2.2.x < 2.2.14/2.4.x < 2.4.6の複数の脆弱性（macOS）	Nessus	MacOS X Local Security Checks	2018/4/6	2024/11/14	high
108937	openSUSEセキュリティ更新プログラム：wireshark（openSUSE-2018-347）	Nessus	SuSE Local Security Checks	2018/4/10	2024/11/12	high
108885	Wireshark 2.2.x < 2.2.14/2.4.x < 2.4.6の複数の脆弱性	Nessus	Windows	2018/4/6	2024/11/14	high
109197	SUSE SLES11セキュリティ更新プログラム：wireshark（SUSE-SU-2018:0980-1）	Nessus	SuSE Local Security Checks	2018/4/20	2024/10/29	high
110164	Debian DLA-1388-1: wiresharkのセキュリティ更新	Nessus	Debian Local Security Checks	2018/5/29	2024/9/30	high
121193	Debian DLA-1634-1: wiresharkのセキュリティ更新	Nessus	Debian Local Security Checks	2019/1/16	2024/6/26	high

検出

プラグインの検索

high

high

high

high

high

high

high