リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 4.0.8 より前です。したがって、wireshark-4.0.8 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.8.7 より前の Wireshark 1.8.x の Websocket ディセクタにおける epan/dissectors/packet-websocket.c の tvb_unmasked 関数の複数の整数符号エラーにより、無効な形式のパケットを介して、リモートの攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。(CVE-2013-3562)

  - Wireshark 2.2.0〜2.2.6 および 2.0.0〜2.0.12 で、SoulSeek ディセクタが無限ループに陥る可能性があります。
    これは、ループ境界をより明確にすることで、epan/dissectors/packet-slsk.c において解決されました。(CVE-2017-9346)

  - Wireshark 2.2.7 では、再帰回数が多い PROFINET IO データにより、リモート攻撃者が plugins/profinet/packet-dcerpc-pn-io.c の dissect_IODWriteReq 関数でサービス拒否 (スタックの枯渇) を引き起こすことが可能でした (CVE-2017-9766)。

  - Wireshark 2.4.0～2.4.5、2.2.0～2.2.13 では、VLAN ディセクタがクラッシュする可能性があります。これは、VLAN タグのネスト化を制限して再帰の深さを制限することにより、epan/dissectors/packet-vlan.c において解決されました。
    (CVE-2018-9262)

  - Wireshark 3.4.0から 3.4.9および 3.2.0から 3.2.17の Bluetooth DHT ディセレクタの制御されない再帰により、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-39929)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2023-348 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 攻撃者が細工した CP2179 のパケットが提供する長さの検証に失敗するため、バージョン 2.0.0 から 4.0.7 までの Wireshark はゼロ除算の影響を受けやすく、サービス拒否攻撃を引き起こす可能性があります。
    (CVE-2023-2906)

  - Wireshark 4.0.0 から 4.0.7 および 3.6.0 から 3.6.15 の BT SDP ディセクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-4511)

  - Wireshark 4.0.0 から 4.0.6 の CBOR ディセクタクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-4512)

  - Wireshark 4.0.0 から 4.0.7 および 3.6.0 から 3.6.15 の BT SDP ディセクタのメモリ漏洩により、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-4513)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-920a3ab4ee のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が細工した CP2179 のパケットが提供する長さの検証に失敗するため、バージョン 2.0.0 から 4.0.7 までの Wireshark はゼロ除算の影響を受けやすく、サービス拒否攻撃を引き起こす可能性があります。
    (CVE-2023-2906)

  - Wireshark 4.0.0 から 4.0.7 および 3.6.0 から 3.6.15 の BT SDP ディセクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-4511)

  - Wireshark 4.0.0 から 4.0.6 の CBOR ディセクタクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-4512)

  - Wireshark 4.0.0 から 4.0.7 および 3.6.0 から 3.6.15 の BT SDP ディセクタのメモリ漏洩により、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-4513)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-abc9ca1e7e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が細工した CP2179 のパケットが提供する長さの検証に失敗するため、バージョン 2.0.0 から 4.0.7 までの Wireshark はゼロ除算の影響を受けやすく、サービス拒否攻撃を引き起こす可能性があります。
    (CVE-2023-2906)

  - Wireshark 4.0.0 から 4.0.7 および 3.6.0 から 3.6.15 の BT SDP ディセクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-4511)

  - Wireshark 4.0.0 から 4.0.6 の CBOR ディセクタクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-4512)

  - Wireshark 4.0.0 から 4.0.7 および 3.6.0 から 3.6.15 の BT SDP ディセクタのメモリ漏洩により、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-4513)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Wireshark のバージョンは、4.0.8 より前です。したがって、wireshark-4.0.8 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.8.7 より前の Wireshark 1.8.x の Websocket ディセクタにおける epan/dissectors/packet-websocket.c の tvb_unmasked 関数の複数の整数符号エラーにより、無効な形式のパケットを介して、リモートの攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。(CVE-2013-3562)

  - Wireshark 2.2.0〜2.2.6 および 2.0.0〜2.0.12 で、SoulSeek ディセクタが無限ループに陥る可能性があります。
    これは、ループ境界をより明確にすることで、epan/dissectors/packet-slsk.c において解決されました。(CVE-2017-9346)

  - Wireshark 2.2.7 では、再帰回数が多いPROFINET IOデータにより、リモート攻撃者が plugins/profinet/packet-dcerpc-pn-io.c の dissect_IODWriteReq 関数でサービス拒否 (スタックの枯渇) を引き起こすことが可能でした (CVE-2017-9766)。

  - Wireshark 2.4.0～2.4.5、2.2.0～2.2.13 では、VLAN ディセクタがクラッシュする可能性があります。これは、VLAN タグのネスト化を制限して再帰の深さを制限することにより、epan/dissectors/packet-vlan.c において解決されました。
    (CVE-2018-9262)

  - Wireshark 3.4.0から 3.4.9および 3.2.0から 3.2.17の Bluetooth DHT ディセレクタの制御されない再帰により、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-39929)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-b57a9be8a8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が細工した CP2179 のパケットが提供する長さの検証に失敗するため、バージョン 2.0.0 から 4.0.7 までの Wireshark はゼロ除算の影響を受けやすく、サービス拒否攻撃を引き起こす可能性があります。
    (CVE-2023-2906)

  - Wireshark 4.0.0 から 4.0.7 および 3.6.0 から 3.6.15 の BT SDP ディセクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-4511)

  - Wireshark 4.0.0 から 4.0.6 の CBOR ディセクタクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-4512)

  - Wireshark 4.0.0 から 4.0.7 および 3.6.0 から 3.6.15 の BT SDP ディセクタのメモリ漏洩により、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-4513)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:3778-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が細工した CP2179 のパケットが提供する長さの検証に失敗するため、バージョン 2.0.0 から 4.0.7 までの Wireshark はゼロ除算の影響を受けやすく、サービス拒否攻撃を引き起こす可能性があります。
    (CVE-2023-2906)

  - Wireshark 4.0.0 から 4.0.7 および 3.6.0 から 3.6.15 の BT SDP ディセクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-4511)

  - Wireshark 4.0.0 から 4.0.6 の CBOR ディセクタクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-4512)

  - Wireshark 4.0.0 から 4.0.7 および 3.6.0 から 3.6.15 の BT SDP ディセクタのメモリ漏洩により、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-4513)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
180102	Wireshark 4.0.x < 4.0.8の複数の脆弱性 (MacOS)	Nessus	MacOS X Local Security Checks	2023/8/23	2023/10/23	high
181709	Amazon Linux 2023 : wireshark-cli、wireshark-devel (ALAS2023-2023-348)	Nessus	Amazon Linux Local Security Checks	2023/9/20	2023/9/21	high
181190	Fedora 37: wireshark (2023-920a3ab4ee)	Nessus	Fedora Local Security Checks	2023/9/9	2023/10/12	high
181194	Fedora 38: wireshark (2023-abc9ca1e7e)	Nessus	Fedora Local Security Checks	2023/9/9	2023/10/12	high
180101	Wireshark 4.0.x < 4.0.8 の複数の脆弱性	Nessus	Windows	2023/8/23	2023/10/23	high
185262	Fedora 39 : wireshark (2023-b57a9be8a8)	Nessus	Fedora Local Security Checks	2023/11/7	2023/12/22	high
181914	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: wireshark (SUSE-SU-2023:3778-1)	Nessus	SuSE Local Security Checks	2023/9/27	2023/10/12	high

検出

プラグインの検索

high

high

high

high

high

high

high