リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:3252-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が作成した MSMMS パケットによって提供された長さを検証できないため、Wireshark バージョン 4.0.5以前は、通常とは異なる設定において、ヒープベースのバッファオーバーフローの影響を受けやすく、Wireshark を実行しているプロセスのコンテキストでコードが実行される可能性があります。(CVE-2023-0667)

  - 攻撃者が作成した IEEE-C37.118 パケットによって提供された長さを検証できないため、Wireshark バージョン 4.0.5以前は、デフォルトで、ヒープベースのバッファオーバーフローの影響を受けやすく、Wireshark を実行しているプロセスのコンテキストでコードが実行される可能性があります。(CVE-2023-0668)

  - Wireshark 4.0.0から 4.0.5、3.6.0 から 3.6.13の Candump ログパーサーのクラッシュにより、細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2855)

  - Wireshark 4.0.0から 4.0.5、3.6.0 から 3.6.13の VMS TCPIPtrace ファイルパーサーのクラッシュにより、細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2856)

  - Wireshark 4.0.0から 4.0.5、3.6.0 から 3.6.13の BLF ファイルパーサーのクラッシュにより、細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2857)

  - Wireshark 4.0.0から 4.0.5、3.6.0 から 3.6.13の NetScaler ファイルパーサーのクラッシュにより、細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2858)

  - Wireshark 4.0.0から 4.0.5および 3.6.0から 3.6.13の GDSDB の無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2879)

  - Wireshark 4.0.0から 4.0.5および 3.6.0から 3.6.13の XRA ディセクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2952)

  - Wireshark 4.0.0 から 4.0.6 および 3.6.0 から 3.6.14 の Kafka ディセレクタのクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-3648)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 10 ホストには、dla-3443 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Wireshark 4.0.0から 4.0.5、3.6.0 から 3.6.13の VMS TCPIPtrace ファイルパーサーのクラッシュにより、細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2856)

  - Wireshark 4.0.0から 4.0.5、3.6.0 から 3.6.13の NetScaler ファイルパーサーのクラッシュにより、細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2858)

  - Wireshark 4.0.0から 4.0.5および 3.6.0から 3.6.13の GDSDB の無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2879)

  - Wireshark 4.0.0から 4.0.5および 3.6.0から 3.6.13の XRA ディセクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2952)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 3.6.14 より前です。したがって、wireshark-3.6.14 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wireshark 4.0.0から 4.0.5および 3.6.0から 3.6.13の XRA ディセクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2952)

  - 攻撃者が作成した IEEE-C37.118 パケットによって提供された長さを検証できないため、Wireshark バージョン 4.0.5以前は、デフォルトで、ヒープベースのバッファオーバーフローの影響を受けやすく、Wireshark を実行しているプロセスのコンテキストでコードが実行される可能性があります。(CVE-2023-0668)

  - Wireshark 4.0.0から 4.0.5、3.6.0 から 3.6.13の Candump ログパーサーのクラッシュにより、細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2855)

  - Wireshark 4.0.0から 4.0.5、3.6.0 から 3.6.13の VMS TCPIPtrace ファイルパーサーのクラッシュにより、細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2856)

  - Wireshark 4.0.0から 4.0.5、3.6.0 から 3.6.13の BLF ファイルパーサーのクラッシュにより、細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2857)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Wireshark のバージョンは、3.6.14 より前です。したがって、wireshark-3.6.14 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wireshark 4.0.0から 4.0.5および 3.6.0から 3.6.13の XRA ディセクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2952)

  - 攻撃者が作成した IEEE-C37.118 パケットによって提供された長さを検証できないため、Wireshark バージョン 4.0.5以前は、デフォルトで、ヒープベースのバッファオーバーフローの影響を受けやすく、Wireshark を実行しているプロセスのコンテキストでコードが実行される可能性があります。(CVE-2023-0668)

  - Wireshark 4.0.0から 4.0.5、3.6.0 から 3.6.13の Candump ログパーサーのクラッシュにより、細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2855)

  - Wireshark 4.0.0から 4.0.5、3.6.0 から 3.6.13の VMS TCPIPtrace ファイルパーサーのクラッシュにより、細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2856)

  - Wireshark 4.0.0から 4.0.5、3.6.0 から 3.6.13の BLF ファイルパーサーのクラッシュにより、細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2857)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 ホストには、dsa-5429 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が作成した RTPS パケットによって提供された長さを検証できないため、Wireshark バージョン 4.0.5以前は、デフォルトで、ヒープベースのバッファオーバーフローの影響を受けやすく、Wireshark を実行しているプロセスのコンテキストでコードが実行される可能性があります。(CVE-2023-0666)

  - 攻撃者が作成した IEEE-C37.118 パケットによって提供された長さを検証できないため、Wireshark バージョン 4.0.5以前は、デフォルトで、ヒープベースのバッファオーバーフローの影響を受けやすく、Wireshark を実行しているプロセスのコンテキストでコードが実行される可能性があります。(CVE-2023-0668)

  - Wireshark 4.0.0 から 4.0.3 および 3.6.0 から 3.6.11 の ISO 15765 および ISO 10681 ディセレクタクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-1161)

  - Wireshark 4.0.0 から 4.0.4、および 3.6.0 から 3.6.12 に RPCoRDMA ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-1992)

  - Wireshark 4.0.0から 4.0.4および 3.6.0から 3.6.12の LISP ディセレクタの大きなループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-1993)

  - Wireshark 4.0.0から 4.0.4および 3.6.0から 3.6.12に GQUIC ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-1994)

  - Wireshark 4.0.0から 4.0.5、3.6.0 から 3.6.13の BLF ファイルパーサーのクラッシュにより、細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2854,CVE-2023-2857)

  - Wireshark 4.0.0から 4.0.5、3.6.0 から 3.6.13の Candump ログパーサーのクラッシュにより、細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2855)

  - Wireshark 4.0.0から 4.0.5、3.6.0 から 3.6.13の VMS TCPIPtrace ファイルパーサーのクラッシュにより、細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2856)

  - Wireshark 4.0.0から 4.0.5、3.6.0 から 3.6.13の NetScaler ファイルパーサーのクラッシュにより、細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2858)

  - Wireshark 4.0.0から 4.0.5および 3.6.0から 3.6.13の GDSDB の無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2879)

  - Wireshark 4.0.0から 4.0.5および 3.6.0から 3.6.13の XRA ディセクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2952)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Wireshark のバージョンは、4.0.6 より前です。したがって、wireshark-4.0.6 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wireshark 4.0.0から 4.0.5および 3.6.0から 3.6.13の XRA ディセクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2952)

  - 攻撃者が作成した RTPS パケットによって提供された長さを検証できないため、Wireshark バージョン 4.0.5以前は、デフォルトで、ヒープベースのバッファオーバーフローの影響を受けやすく、Wireshark を実行しているプロセスのコンテキストでコードが実行される可能性があります。(CVE-2023-0666)

  - 攻撃者が作成した IEEE-C37.118 パケットによって提供された長さを検証できないため、Wireshark バージョン 4.0.5以前は、デフォルトで、ヒープベースのバッファオーバーフローの影響を受けやすく、Wireshark を実行しているプロセスのコンテキストでコードが実行される可能性があります。(CVE-2023-0668)

  - Wireshark 4.0.0から 4.0.5、3.6.0 から 3.6.13の BLF ファイルパーサーのクラッシュにより、細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2854,CVE-2023-2857)

  - Wireshark 4.0.0から 4.0.5、3.6.0 から 3.6.13の Candump ログパーサーのクラッシュにより、細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2855)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2023-197 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 攻撃者が作成した RTPS パケットによって提供された長さを検証できないため、Wireshark バージョン 4.0.5以前は、デフォルトで、ヒープベースのバッファオーバーフローの影響を受けやすく、Wireshark を実行しているプロセスのコンテキストでコードが実行される可能性があります。(CVE-2023-0666)

  - 攻撃者が作成した IEEE-C37.118 パケットによって提供された長さを検証できないため、Wireshark バージョン 4.0.5以前は、デフォルトで、ヒープベースのバッファオーバーフローの影響を受けやすく、Wireshark を実行しているプロセスのコンテキストでコードが実行される可能性があります。(CVE-2023-0668)

  - Wireshark 4.0.0から 4.0.5、3.6.0 から 3.6.13の BLF ファイルパーサーのクラッシュにより、細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2854,CVE-2023-2857)

  - Wireshark 4.0.0から 4.0.5、3.6.0 から 3.6.13の Candump ログパーサーのクラッシュにより、細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2855)

  - Wireshark 4.0.0から 4.0.5、3.6.0 から 3.6.13の VMS TCPIPtrace ファイルパーサーのクラッシュにより、細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2856)

  - Wireshark 4.0.0から 4.0.5、3.6.0 から 3.6.13の NetScaler ファイルパーサーのクラッシュにより、細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2858)

  - Wireshark 4.0.0から 4.0.5および 3.6.0から 3.6.13の GDSDB の無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2879)

  - Wireshark 4.0.0から 4.0.5および 3.6.0から 3.6.13の XRA ディセクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2952)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 4.0.6 より前です。したがって、wireshark-4.0.6 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wireshark 4.0.0から 4.0.5および 3.6.0から 3.6.13の XRA ディセクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2952)

  - 攻撃者が作成した RTPS パケットによって提供された長さを検証できないため、Wireshark バージョン 4.0.5以前は、デフォルトで、ヒープベースのバッファオーバーフローの影響を受けやすく、Wireshark を実行しているプロセスのコンテキストでコードが実行される可能性があります。(CVE-2023-0666)

  - 攻撃者が作成した IEEE-C37.118 パケットによって提供された長さを検証できないため、Wireshark バージョン 4.0.5以前は、デフォルトで、ヒープベースのバッファオーバーフローの影響を受けやすく、Wireshark を実行しているプロセスのコンテキストでコードが実行される可能性があります。(CVE-2023-0668)

  - Wireshark 4.0.0から 4.0.5、3.6.0 から 3.6.13の BLF ファイルパーサーのクラッシュにより、細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2854,CVE-2023-2857)

  - Wireshark 4.0.0から 4.0.5、3.6.0 から 3.6.13の Candump ログパーサーのクラッシュにより、細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2855)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
179657	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: wireshark (SUSE-SU-2023:3252-1)	Nessus	SuSE Local Security Checks	2023/8/10	2023/9/7	high
176657	Debian DLA-3443-1 : wireshark - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/6/3	2023/9/27	high
176367	Wireshark 3.6.x < 3.6.14の複数の脆弱性 (MacOS)	Nessus	MacOS X Local Security Checks	2023/5/25	2023/9/27	high
176368	Wireshark 3.6.x < 3.6.14 の複数の脆弱性	Nessus	Windows	2023/5/25	2023/9/27	high
177382	Debian DSA-5429-1 : wireshark - セキュリティ更新	Nessus	Debian Local Security Checks	2023/6/16	2023/9/26	high
176370	Wireshark 4.0.x < 4.0.6 の複数の脆弱性	Nessus	Windows	2023/5/25	2023/9/27	high
176926	Amazon Linux 2023 : wireshark-cli、wireshark-devel (ALAS2023-2023-197)	Nessus	Amazon Linux Local Security Checks	2023/6/8	2023/9/27	high
176369	Wireshark 4.0.x < 4.0.6の複数の脆弱性 (MacOS)	Nessus	MacOS X Local Security Checks	2023/5/25	2023/9/27	high

検出

プラグインの検索

high

high

high

high

high

high

high

high