リモートのWindowsホストにインストールされているWiresharkのバージョンは、3.2.5より前です。したがって、wireshark-3.2.5のアドバイザリに記載されている脆弱性の影響を受けます。

  - GVCPディセクタは、無限ループに陥る可能性があります。無効な形式のパケットをワイヤに注入するか、誰かに無効な形式のパケットトレースファイルを読み取らせることで、WiresharkがCPUリソースを過剰に消費する可能性があります。（CVE-2020-15466）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Wireshark 3.2.0～3.2.4 で、GVCP ディセクタが無限ループに陥る可能性があります。この問題は、epan/dissectors/packet-gvcp.c において、すべての状況でオフセットが増加するようにしたことで解決されました。(CVE-2020-15466)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのmacOS/Mac OS XホストにインストールされているWiresharkのバージョンは3.2.5より前です。したがって、wireshark-3.2.5のアドバイザリに記載されている脆弱性の影響を受けます。

  - GVCPディセクタは、無限ループに陥る可能性があります。無効な形式のパケットをワイヤに注入するか、誰かに無効な形式のパケットトレースファイルを読み取らせることで、WiresharkがCPUリソースを過剰に消費する可能性があります。（CVE-2020-15466）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このwiresharkの更新では、次の問題が修正されます：

Wireshark 3.2.5への更新：

  - CVE-2020-15466：GVCPディセクタの無限ループ（bsc#1173606）

  - CVE-2020-13164：NFSディセクタのクラッシュ（bsc#1171899）

  - CVE-2020-11647：BACappディセクタがクラッシュする可能性があります（bsc#1169063）

その他の機能、バグ修正および更新済みプロトコルサポートは以下のサイトに記載されています：
https://www.wireshark.org/docs/relnotes/wireshark-3.2.5.html

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このwiresharkの更新では、次の問題が修正されます：

  - Wireshark 3.2.5への更新：

  - CVE-2020-15466：GVCPディセクタの無限ループ（bsc#1173606）

  - CVE-2020-13164：NFSディセクタのクラッシュ（bsc#1171899）

  - CVE-2020-11647：BACappディセクタがクラッシュする可能性があります（bsc#1169063）

  - その他の機能、バグ修正および更新済みプロトコルサポートは以下のサイトに記載されています：
    https://www.wireshark.org/docs/relnotes/wireshark-3.2.5.html

この更新はSUSEからインポートされました：SLE-15: 更新プロジェクトを更新します。

リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM ホストには、USN-6262-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Wireshark 3.2.0～3.2.3、3.0.0～3.0.10、および 2.6.0～2.6.16 で、NFS ディセクタがクラッシュする可能性があります。この問題は、epan/dissectors/packet-nfs.c において、ファイルシステム上のディレクトリグラフのサイクルなど、過度な再帰を防ぐことによって解決されました。(CVE-2020-13164)

  - Wireshark 3.2.0～3.2.4 で、GVCP ディセクタが無限ループに陥る可能性があります。この問題は、epan/dissectors/packet-gvcp.c において、すべての状況でオフセットが増加するようにしたことで解決されました。(CVE-2020-15466)

  - Wireshark 3.2.0〜3.2.5 で、Kafka プロトコルディセクタがクラッシュする可能性があります。この問題は、epan/dissectors/packet-kafka.c において、LZ4 展開中の二重解放を回避することで解決されました。(CVE-2020-17498)

  - Wireshark 3.2.0～3.2.6、3.0.0～3.0.13、および 2.6.0～2.6.20 で、TCP ディセクタがクラッシュする可能性があります。この問題は、epan/dissectors/packet-tcp.c において、無効な 0xFFFF のチェックサムの処理方法を変更することによって解決されました。
    (CVE-2020-25862)

  - Wireshark 3.2.0～3.2.6、3.0.0～3.0.13、および 2.6.0～2.6.20 で、MIME マルチパート ディセクタがクラッシュする可能性があります。この問題は、epan/dissectors/packet-multipart.c において、無効な MIME パーツの割り当て解除を修正することで解決されました。(CVE-2020-25863)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ネットワークスニファーであるWiresharkで、複数の脆弱性が修正されました。

CVE-2019-13619

ASN.1 BERと関連するディセクタのクラッシュ。

CVE-2019-16319

Gryphonディセクタが無限ループに陥る可能性があります。

CVE-2019-19553

CMSディセクタがクラッシュする可能性があります。

CVE-2020-7045

BT ATTディセクタがクラッシュする可能性があります。

CVE-2020-9428

EAPディセクタがクラッシュする可能性があります。

CVE-2020-9430

WiMax DLMAPディセクタがクラッシュする可能性があります。

CVE-2020-9431

LTE RRCディセクタがメモリを漏洩する可能性があります。

CVE-2020-11647

BACappディセクタがクラッシュする可能性があります。

CVE-2020-13164

NFSディセクタがクラッシュする可能性があります。

CVE-2020-15466

GVCPディセクタが無限ループに陥る可能性があります。

CVE-2020-25862

TCPディセクタがクラッシュする可能性があります。

CVE-2020-25863

MIMEマルチパートディセクタがクラッシュする可能性があります。

CVE-2020-26418

Kafkaプロトコルディセクタのメモリリーク。

CVE-2020-26421

USB HIDプロトコルディセクタのクラッシュ。

CVE-2020-26575

Facebook Zero Protocol（別名: FBZERO）ディセクタが無限ループに陥る可能性があります。

CVE-2020-28030

GQUICディセクタがクラッシュする可能性があります。

Debian 9 'Stretch'では、これらの問題はバージョン2.6.20-0+deb9u1で修正されています。

お使いのwiresharkパッケージをアップグレードすることを推奨します。

wiresharkの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
https://security-tracker.debian.org/tracker/wireshark

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
138087	Wireshark 3.2.x < 3.2.5の脆弱性	Nessus	Windows	2020/7/2	2020/8/21	high
223281	Linux Distros のパッチ未適用の脆弱性: CVE-2020-15466	Nessus	Misc.	2025/3/4	2025/9/3	high
138086	Wireshark 3.2.x < 3.2.5の脆弱性（macOS）	Nessus	MacOS X Local Security Checks	2020/7/2	2020/8/21	high
139405	SUSE SLED15 / SLES15セキュリティ更新プログラム：wireshark（SUSE-SU-2020:2144-1）	Nessus	SuSE Local Security Checks	2020/8/7	2024/2/26	high
139561	openSUSEセキュリティ更新プログラム：wireshark（openSUSE-2020-1188）	Nessus	SuSE Local Security Checks	2020/8/13	2024/2/26	high
139645	openSUSEセキュリティ更新プログラム：wireshark（openSUSE-2020-1199）	Nessus	SuSE Local Security Checks	2020/8/18	2024/2/26	high
179061	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM : Wireshark の脆弱性 (USN-6262-1)	Nessus	Ubuntu Local Security Checks	2023/7/31	2025/9/3	high
146291	DebianDLA-2547-1：wiresharkのセキュリティ更新	Nessus	Debian Local Security Checks	2021/2/8	2024/1/23	high

検出

プラグインの検索

high

high

high

high

high

high

high

high