リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 2.6.16 より前です。したがって、wireshark-2.6.16アドバイザリーで言及されている脆弱性の影響を受けています。

  - Wireshark 3.2.0 to 3.2.2、 3.0.0 to 3.0.9、 2.6.0 to 2.6.15 において、BACappディスセクターがクラッシュする可能性があります。これはepan/dissectors/packet-bacapp.cで再帰量を制限することで解決されました。(CVE-2020-11647)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 3.0.10 より前です。したがって、wireshark-3.0.10アドバイザリで言及されている脆弱性の影響を受けています。

  - Wireshark 3.2.0 to 3.2.2、 3.0.0 to 3.0.9、 2.6.0 to 2.6.15 において、BACappディスセクターがクラッシュする可能性があります。これはepan/dissectors/packet-bacapp.cで再帰量を制限することで解決されました。(CVE-2020-11647)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このwiresharkの更新では、次の問題が修正されます：

  - Wireshark 3.2.5への更新：

  - CVE-2020-15466：GVCPディセクタの無限ループ（bsc#1173606）

  - CVE-2020-13164：NFSディセクタのクラッシュ（bsc#1171899）

  - CVE-2020-11647：BACappディセクタがクラッシュする可能性があります（bsc#1169063）

  - その他の機能、バグ修正および更新済みプロトコルサポートは以下のサイトに記載されています：
    https://www.wireshark.org/docs/relnotes/wireshark-3.2.5.html

この更新はSUSEからインポートされました：SLE-15: 更新プロジェクトを更新します。

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 3.2.3 より前です。したがって、wireshark-3.2.3アドバイザリーで言及されている脆弱性の影響を受けています。

  - Wireshark 3.2.0 to 3.2.2、 3.0.0 to 3.0.9、 2.6.0 to 2.6.15 において、BACappディスセクターがクラッシュする可能性があります。これはepan/dissectors/packet-bacapp.cで再帰量を制限することで解決されました。(CVE-2020-11647)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Wireshark のバージョンは、3.0.10 より前です。したがって、wireshark-3.0.10アドバイザリで言及されている脆弱性の影響を受けています。

  - Wireshark 3.2.0 to 3.2.2、 3.0.0 to 3.0.9、 2.6.0 to 2.6.15 において、BACappディスセクターがクラッシュする可能性があります。これはepan/dissectors/packet-bacapp.cで再帰量を制限することで解決されました。(CVE-2020-11647)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ネットワークスニファーであるWiresharkで、複数の脆弱性が修正されました。

CVE-2019-13619

ASN.1 BERと関連するディセクタのクラッシュ。

CVE-2019-16319

Gryphonディセクタが無限ループに陥る可能性があります。

CVE-2019-19553

CMSディセクタがクラッシュする可能性があります。

CVE-2020-7045

BT ATTディセクタがクラッシュする可能性があります。

CVE-2020-9428

EAPディセクタがクラッシュする可能性があります。

CVE-2020-9430

WiMax DLMAPディセクタがクラッシュする可能性があります。

CVE-2020-9431

LTE RRCディセクタがメモリを漏洩する可能性があります。

CVE-2020-11647

BACappディセクタがクラッシュする可能性があります。

CVE-2020-13164

NFSディセクタがクラッシュする可能性があります。

CVE-2020-15466

GVCPディセクタが無限ループに陥る可能性があります。

CVE-2020-25862

TCPディセクタがクラッシュする可能性があります。

CVE-2020-25863

MIMEマルチパートディセクタがクラッシュする可能性があります。

CVE-2020-26418

Kafkaプロトコルディセクタのメモリリーク。

CVE-2020-26421

USB HIDプロトコルディセクタのクラッシュ。

CVE-2020-26575

Facebook Zero Protocol（別名: FBZERO）ディセクタが無限ループに陥る可能性があります。

CVE-2020-28030

GQUICディセクタがクラッシュする可能性があります。

Debian 9 'Stretch'では、これらの問題はバージョン2.6.20-0+deb9u1で修正されています。

お使いのwiresharkパッケージをアップグレードすることを推奨します。

wiresharkの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
https://security-tracker.debian.org/tracker/wireshark

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Windows ホストにインストールされている Wireshark のバージョンは、3.2.3 より前です。したがって、wireshark-3.2.3アドバイザリーで言及されている脆弱性の影響を受けています。

  - Wireshark 3.2.0 to 3.2.2、 3.0.0 to 3.0.9、 2.6.0 to 2.6.15 において、BACappディスセクターがクラッシュする可能性があります。これはepan/dissectors/packet-bacapp.cで再帰量を制限することで解決されました。(CVE-2020-11647)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Wireshark のバージョンは、2.6.16 より前です。したがって、wireshark-2.6.16アドバイザリーで言及されている脆弱性の影響を受けています。

  - Wireshark 3.2.0 to 3.2.2、 3.0.0 to 3.0.9、 2.6.0 to 2.6.15 において、BACappディスセクターがクラッシュする可能性があります。これはepan/dissectors/packet-bacapp.cで再帰量を制限することで解決されました。(CVE-2020-11647)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Wireshark では 3.2.0 から 3.2.2、 3.0.0 から 3.0.9、および 2.6.0 から 2.6.15で、BACapp ディセクタがクラッシュする可能性があります。これは、再帰の量を制限することで、epan/dissectors/packet-bacapp.cで解決されました。 （CVE-2020-11647）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

このwiresharkの更新では、次の問題が修正されます：

Wireshark 3.2.5への更新：

  - CVE-2020-15466：GVCPディセクタの無限ループ（bsc#1173606）

  - CVE-2020-13164：NFSディセクタのクラッシュ（bsc#1171899）

  - CVE-2020-11647：BACappディセクタがクラッシュする可能性があります（bsc#1169063）

その他の機能、バグ修正および更新済みプロトコルサポートは以下のサイトに記載されています：
https://www.wireshark.org/docs/relnotes/wireshark-3.2.5.html

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
311473	Wireshark 2.6.x < 2.6.16 の脆弱性 (macOS)	Nessus	MacOS X Local Security Checks	2026/5/2	2026/5/2	high
311470	Wireshark 3.0.x < 3.0.10 の脆弱性 (macOS)	Nessus	MacOS X Local Security Checks	2026/5/2	2026/5/2	high
139645	openSUSEセキュリティ更新プログラム：wireshark（openSUSE-2020-1199）	Nessus	SuSE Local Security Checks	2020/8/18	2024/2/26	high
135856	Wireshark 3.2.x < 3.2.3 の脆弱性 (macOS)	Nessus	MacOS X Local Security Checks	2020/4/21	2026/5/2	high
311471	Wireshark 3.0.x < 3.0.10の脆弱性	Nessus	Windows	2026/5/2	2026/5/2	high
146291	DebianDLA-2547-1：wiresharkのセキュリティ更新	Nessus	Debian Local Security Checks	2021/2/8	2024/1/23	high
135857	Wireshark 3.2.x < 3.2.3の脆弱性	Nessus	Windows	2020/4/21	2026/5/2	high
311472	Wireshark 2.6.x < 2.6.16の脆弱性	Nessus	Windows	2026/5/2	2026/5/2	high
222959	Linux Distros のパッチ未適用の脆弱性: CVE-2020-11647	Nessus	Misc.	2025/3/4	2026/11/5	high
139405	SUSE SLED15 / SLES15セキュリティ更新プログラム：wireshark（SUSE-SU-2020:2144-1）	Nessus	SuSE Local Security Checks	2020/8/7	2024/2/26	high
139561	openSUSEセキュリティ更新プログラム：wireshark（openSUSE-2020-1188）	Nessus	SuSE Local Security Checks	2020/8/13	2024/2/26	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high