このwiresharkとlibmaxminddbの更新では、次の問題を修正します：

wiresharkを新しいメジャーバージョン3.2.2に更新し、GeoIPサポート用のlibmaxminddbを導入します（bsc#1156288）。

新機能には以下が含まれます：

WireGuard、LoRaWAN、TPM  2.0、802.11ax、およびQUICを含む111の新しいプロトコルのサポートを追加しました

HTTP/2などの既存のプロトコルのサポートを改善しました

分析とユーザビリティの機能性を向上させました

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このwiresharkとlibmaxminddbの更新では、次の問題を修正します：

wiresharkを新しいメジャーバージョン3.2.2に更新し、GeoIPサポート用のlibmaxminddbを導入します（bsc#1156288）。

新機能には以下が含まれます：

  - WireGuard、LoRaWAN、TPM  2.0、802.11ax、およびQUICを含む111の新しいプロトコルのサポートを追加しました

  - HTTP/2などの既存のプロトコルのサポートを改善しました

  - 分析とユーザビリティの機能性を向上させました

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 3.2.2 より前です。したがって、wireshark-3.2.2 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wireshark 3.2.0 to 3.2.1、 3.0.0 to 3.0.8、 2.6.0 to 2.6.14 において、LTE RRCディスセクターがメモリをリークすることがあります。
    この問題はepan/dissectors/packet-lte-rrc.cで特定の追加操作を調整することで解決されました。
    (CVE-2020-9431)

  - Wireshark 3.2.0 to 3.2.1、 3.0.0 to 3.0.8、 2.6.0 to 2.6.14 では、WiMax DLMAP ディスセクターがクラッシュすることがあります。
    これはplugins/epan/wimax/msg_dlmap.cで長さフィールドの検証によって解決されました。(CVE-2020-9430)

  - Wireshark 3.2.0 to 3.2.1、 3.0.0 to 3.0.8、 2.6.0 to 2.6.14 では、EAP ディスセクターがクラッシュする可能性があります。この問題はepan/dissectors/packet-eap.cでより慎重なsscanf解析によって解決されました。(CVE-2020-9428)

  - Wireshark 3.2.0 to 3.2.1では、WireGuard ディセクターがクラッシュする可能性があります。これはepan/dissectors/packet-wireguard.cで、特定のデータ構造が意図的にNULL値を持つ状況を扱うことで解決されました。(CVE-2020-9429)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Wireshark のバージョンは、3.2.2 より前です。したがって、wireshark-3.2.2 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wireshark 3.2.0 to 3.2.1、 3.0.0 to 3.0.8、 2.6.0 to 2.6.14 において、LTE RRCディスセクターがメモリをリークすることがあります。
    この問題はepan/dissectors/packet-lte-rrc.cで特定の追加操作を調整することで解決されました。
    (CVE-2020-9431)

  - Wireshark 3.2.0 to 3.2.1、 3.0.0 to 3.0.8、 2.6.0 to 2.6.14 では、WiMax DLMAP ディスセクターがクラッシュすることがあります。
    これはplugins/epan/wimax/msg_dlmap.cで長さフィールドの検証によって解決されました。(CVE-2020-9430)

  - Wireshark 3.2.0 to 3.2.1、 3.0.0 to 3.0.8、 2.6.0 to 2.6.14 では、EAP ディスセクターがクラッシュする可能性があります。この問題はepan/dissectors/packet-eap.cでより慎重なsscanf解析によって解決されました。(CVE-2020-9428)

  - Wireshark 3.2.0 to 3.2.1では、WireGuard ディセクターがクラッシュする可能性があります。これはepan/dissectors/packet-wireguard.cで、特定のデータ構造が意図的にNULL値を持つ状況を扱うことで解決されました。(CVE-2020-9429)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
134625	SUSE SLED15 / SLES15セキュリティ更新プログラム：wireshark（SUSE-SU-2020:0693-1）	Nessus	SuSE Local Security Checks	2020/3/16	2024/3/21	high
134755	openSUSEセキュリティ更新プログラム：wireshark（openSUSE-2020-362）	Nessus	SuSE Local Security Checks	2020/3/20	2024/3/21	high
134111	Wireshark 3.2.x < 3.2.2の複数の脆弱性 (MacOS)	Nessus	MacOS X Local Security Checks	2020/2/28	2026/5/2	high
134112	Wireshark 3.2.x < 3.2.2 の複数の脆弱性	Nessus	Windows	2020/2/28	2026/5/2	high

検出

プラグインの検索

high

high

high

high