リモートの Windows ホストにインストールされている Wireshark のバージョンは、2.4.15 より前です。したがって、wireshark-2.4.15アドバイザリーで言及されている脆弱性の影響を受けています。

  - ワイヤーシャーク3.0.0から3.0.1、2.6.0から2.6.8、2.4.02.4.14では、解剖エンジンがクラッシュすることがあります。これは、レイヤー数を制限し、結果として再帰を制限することにより、epan/packet.cで対処されました。
    (CVE-2019-12295)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Wiresharkの3.0.0から3.0.1、2.6.0から2.6.8、2.4.0から2.4.14で、ダイセクションエンジンがクラッシュする可能性があります。これは、レイヤー数を制限し、結果として再帰を制限することにより、epan/packet.cで対処されました。
（CVE-2019-12295）

影響

攻撃者は、この問題を利用して、影響を受けるアプリケーションを停止させ、正当なユーザーへのサービスを拒否することがあります。

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 3.0.2 より前です。したがって、wireshark-3.0.2アドバイザリーで言及されている脆弱性の影響を受けています。

  - ワイヤーシャーク3.0.0から3.0.1、2.6.0から2.6.8、2.4.02.4.14では、解剖エンジンがクラッシュすることがあります。これは、レイヤー数を制限し、結果として再帰を制限することにより、epan/packet.cで対処されました。
    (CVE-2019-12295)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Wiresharkが特定の入力を不適切に処理することがわかりました。リモートまたはローカルの攻撃者が、不正な形式のパケットをワイヤに挿入するか、誰かに不正な形式のパケットトレースファイルを読み取るように誘導することで、Wiresharkをクラッシュさせる可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 2.6.9 より前です。したがって、wireshark-2.6.9アドバイザリーで言及されている脆弱性の影響を受けています。

  - ワイヤーシャーク3.0.0から3.0.1、2.6.0から2.6.8、2.4.02.4.14では、解剖エンジンがクラッシュすることがあります。これは、レイヤー数を制限し、結果として再帰を制限することにより、epan/packet.cで対処されました。
    (CVE-2019-12295)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 2.4.15 より前です。したがって、wireshark-2.4.15アドバイザリーで言及されている脆弱性の影響を受けています。

  - ワイヤーシャーク3.0.0から3.0.1、2.6.0から2.6.8、2.4.02.4.14では、解剖エンジンがクラッシュすることがあります。これは、レイヤー数を制限し、結果として再帰を制限することにより、epan/packet.cで対処されました。
    (CVE-2019-12295)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Wireshark のバージョンは、2.6.9 より前です。したがって、wireshark-2.6.9アドバイザリーで言及されている脆弱性の影響を受けています。

  - ワイヤーシャーク3.0.0から3.0.1、2.6.0から2.6.8、2.4.02.4.14では、解剖エンジンがクラッシュすることがあります。これは、レイヤー数を制限し、結果として再帰を制限することにより、epan/packet.cで対処されました。
    (CVE-2019-12295)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Wireshark のバージョンは、3.0.2 より前です。したがって、wireshark-3.0.2アドバイザリーで言及されている脆弱性の影響を受けています。

  - ワイヤーシャーク3.0.0から3.0.1、2.6.0から2.6.8、2.4.02.4.14では、解剖エンジンがクラッシュすることがあります。これは、レイヤー数を制限し、結果として再帰を制限することにより、epan/packet.cで対処されました。
    (CVE-2019-12295)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Wireshark では、 3.0.03.0.1から 2.6.0 、 から 2.6.82.4.0 、および から では、dissection engine 2.4.14がクラッシュする可能性があります。これは、レイヤー数を制限し、結果として再帰を制限することにより、epan/packet.cで対処されました。
    (CVE-2019-12295)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Wiresharkネットワークプロトコルアナライザーで、いくつかの脆弱性が修正されました。

CVE-2019-10894

GSS-APIディセクタのクラッシュ

CVE-2019-10895

NetScalerファイルパーサーのクラッシュ

CVE-2019-10896

DOFディセクタのクラッシュ

CVE-2019-10899

SRVLOCディセクタのクラッシュ

CVE-2019-10901

LDSSディセクタのクラッシュ

CVE-2019-10903

DCERPC SPOOLSSディセクタのクラッシュ

CVE-2019-12295

ダイセクションエンジンがクラッシュする可能性があります

Debian 9「Stretch」では、これらの問題はバージョン2.6.8-1.1~deb9u1で修正されています。

お使いの wireshark パッケージをアップグレードすることを推奨します。

wiresharkの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/wireshark

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
125365	Wireshark 2.4.x < 2.4.15の脆弱性	Nessus	Windows	2019/5/23	2026/5/2	high
138229	F5 Networks BIG-IP：Wiresharkの脆弱性（K06725231）	Nessus	F5 Networks Local Security Checks	2020/7/9	2026/10/21	high
125368	Wireshark 3.0.x < 3.0.2 の脆弱性 (macOS)	Nessus	MacOS X Local Security Checks	2019/5/23	2026/5/2	high
128875	Ubuntu 16.04 LTS / 18.04 LTS : Wireshark の脆弱性 (USN-4133-1)	Nessus	Ubuntu Local Security Checks	2019/9/16	2024/8/27	high
125366	Wireshark 2.6.x < 2.6.9 の脆弱性 (macOS)	Nessus	MacOS X Local Security Checks	2019/5/23	2026/5/2	high
125364	Wireshark 2.4.x < 2.4.15 の脆弱性 (macOS)	Nessus	MacOS X Local Security Checks	2019/5/23	2026/5/2	high
125367	Wireshark 2.6.x < 2.6.9の脆弱性	Nessus	Windows	2019/5/23	2026/5/2	high
125369	Wireshark 3.0.x < 3.0.2の脆弱性	Nessus	Windows	2019/5/23	2026/5/2	high
222580	Linux Distros のパッチ未適用の脆弱性: CVE-2019-12295	Nessus	Misc.	2025/3/4	2026/7/28	high
142153	Debian DLA-2423-1: wireshark セキュリティ更新	Nessus	Debian Local Security Checks	2020/11/2	2024/2/13	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high