リモートのWindowsホストにインストールされているWiresharkのバージョンは、2.0.4より前の2.0.xです。このため、複数のサービス拒否脆弱性の影響を受けます。

  - SPOOLs ディセクタに無限ループが存在します。リモートの攻撃者がこれを悪用して、特別に細工されたパケットまたはトレースファイルを通じて CPU リソースを使い果たし、サービス拒否状態を引き起す可能性があります。
    (CVE-2016-5350)

  - IEEE 802.11 ディセクタに、無効な形式のパケットまたはトレースファイルを処理する場合に発生する欠陥が存在します。A remote attacker can exploit this to cause a denial of service condition. (CVE-2016-5351)

  - airpdcap.c の AirPDcapDecryptWPABroadcastKey() 関数に領域外読み取りのエラーが存在します。これにより、リモートの攻撃者が、メモリコンテンツを漏洩したり、サービス拒否状態を引き起こしたりする可能性があります。
    (CVE-2016-5352)

  - UMTS FP ディセクタに、無効な形式のパケットまたはトレースファイルを処理する場合に発生する欠陥が存在します。A remote attacker can exploit this to cause a denial of service condition. (CVE-2016-5353)

  - 複数の USB ディセクタに、無効な形式のパケットまたはトレースファイルを処理する場合に発生する欠陥が存在します。A remote attacker can exploit this to cause a denial of service condition. (CVE-2016-5354)

  - Toshiba ファイルパーサーに、無効な形式のパケットトレースファイルを処理する場合に発生する欠陥が存在します。A remote attacker can exploit this, by convincing a user to open a specially crafted packet trace file, to cause a denial of service condition. (CVE-2016-5355)

  - CoSine ファイルパーサーに、無効な形式のパケットトレースファイルを処理する場合に発生する欠陥が存在します。A remote attacker can exploit this to cause a denial of service condition. (CVE-2016-5356)

  - NetScreen ファイルパーサーに、無効な形式のパケットトレースファイルを処理する場合に発生する欠陥が存在します。A remote attacker can exploit this to cause a denial of service condition. (CVE-2016-5357)

  - イーサネットディセクタに、無効な形式のパケットまたはトレースファイルを処理する場合に発生する欠陥が存在します。A remote attacker can exploit this to cause a denial of service condition. (CVE-2016-5358)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

wireshark 1.12.13 へのこの更新では、次のセキュリティの問題を修正しています：

- CVE-2016-6504：wireshark：NDS ディセクタクラッシュ（bsc#991012）

- CVE-2016-6505：wireshark：PacketBB ディセクタはゼロ除算を行う可能性があります（bsc#991013）

- CVE-2016-6506：wireshark：WSP 無限ループ（bsc#991015）

- CVE-2016-6507：wireshark：MMSE 無限ループ（bsc#991016）

- CVE-2016-6508：wireshark：RLC ロングループ（bsc#991017）

- CVE-2016-6509：wireshark：LDSS ディセクタクラッシュ（bsc#991018）

- CVE-2016-6510：wireshark：RLC ディセクタクラッシュ（bsc#991019）

- CVE-2016-6511：wireshark：OpenFlow ロングループ（bnc991020）

- CVE-2016-5350：SPOOLS 無限ループ（bsc#983671）

- CVE-2016-5351：IEEE 802.11 ディセクタクラッシュ（bsc#983671）

- CVE-2016-5352：IEEE 802.11 ディセクタクラッシュ、wpna-sec-2016-30 とは異なります（bsc#983671）

- CVE-2016-5353：UMTS FP クラッシュ（bsc#983671）

- CVE-2016-5354：USB ディセクタクラッシュ（bsc#983671）

- CVE-2016-5355：東芝ファイルパーサークラッシュ（bsc#983671）

- CVE-2016-5356：CoSine ファイルパーサークラッシュ（bsc#983671）

- CVE-2016-5357：NetScreen ファイルパーサークラッシュ（bsc#983671）

- CVE-2016-5358：イーサネットディセクタクラッシュ（bsc#983671）

- CVE-2016-5359：WBXML 無限ループ（bsc#983671） 詳細については、次の URL を参照してください：
 https://www.wireshark.org/docs/relnotes/wireshark-1.12.1 2.html https://www.wireshark.org/docs/relnotes/wireshark-1.12.1 3.html

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Wireshark 開発チームによる報告：

以下の脆弱性は修正済みです：

- wnpa-sec-2016-29

SPOOLS ディセクタが無限ループに陥る可能性があります。CESG により検出されました。

- wnpa-sec-2016-30

IEEE 802.11 ディセクタがクラッシュする可能性があります。（バグ 11585）

- wnpa-sec-2016-31

IEEE 802.11 ディセクタがクラッシュする可能性があります。Mateusz Jurczyk 氏によって発見されました。
（バグ 12175）

- wnpa-sec-2016-32

UMTS FP ディセクタがクラッシュする可能性があります。（バグ 12191）

- wnpa-sec-2016-33

一部の USB ディセクタがクラッシュする可能性があります。Mateusz Jurczyk 氏によって発見されました。（バグ 12356）

- wnpa-sec-2016-34

東芝ファイルパーサーがクラッシュする可能性があります。iDefense Labs によって発見されました。（バグ 12394）

- wnpa-sec-2016-35

CoSine ファイルパーサーがクラッシュする可能性があります。iDefense Labs によって発見されました。（バグ 12395）

- wnpa-sec-2016-36

NetScreen ファイルパーサーがクラッシュする可能性があります。iDefense Labs によって発見されました。
（バグ 12396）

- wnpa-sec-2016-37

イーサネットディセクタがクラッシュする可能性があります。（バグ 12440）

wiresharkがバージョン1.12.13に更新され、次の問題が修正されました：

  - CVE-2016-6504：wireshark：NDS ディセクタクラッシュ（bnc#991012）

  - CVE-2016-6505：wireshark：PacketBB ディセクタはゼロ除算を行う可能性があります（bnc#991013）

  - CVE-2016-6506：wireshark：WSP の無限ループ（bnc#991015）

  - CVE-2016-6507：wireshark：MMSE 無限ループ（bnc#991016）

  - CVE-2016-6508：wireshark：RLC ロングループ（bnc#991017）

  - CVE-2016-6509：wireshark：LDSS ディセクタクラッシュ（bnc#991018）

  - CVE-2016-6510：wireshark：RLC ディセクタクラッシュ（bnc#991019）

  - CVE-2016-6511：wireshark：OpenFlow ロングループ（bnc991020）

  - CVE-2016-5350：SPOOLS無限ループ（bsc#983671）。

  - CVE-2016-5351：IEEE 802.11ディセクタクラッシュ（bsc#983671）。

  - CVE-2016-5352：IEEE 802.11ディセクタクラッシュ、wpna-sec-sec-2016-30 とは異なります（bsc#983671）。

  - CVE-2016-5353：UMTS FPクラッシュ（bsc#983671）。

  - CVE-2016-5354：USBディセクタクラッシュ（bsc#983671）。

  - CVE-2016-5355：東芝ファイルパーサークラッシュ（bsc#983671）。

  - CVE-2016-5356：CoSineファイルパーサークラッシュ（bsc#983671）。

  - CVE-2016-5357：NetScreenファイルパーサークラッシュ（bsc#983671）。

  - CVE-2016-5358：イーサネットディセクタクラッシュ（bsc#983671）。

  - CVE-2016-5359：WBXML無限ループ（bsc#983671）。詳細については、次を参照してください：
    https://www.wireshark.org/docs/relnotes/wireshark-1.12.12.html https://www.wireshark.org/docs/relnotes/wireshark-1.12.13.html

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

wireshark のこの更新では、多数のセキュリティ問題が修正されます。

プロトコルディセクタの問題により、リモートの攻撃者は、ネットワークまたはキャプチャファイルに挿入した特別に細工されたパッケージを通じて、Wireshark をクラッシュさせるか、CPU を過剰に使用させる可能性がありました。

- CVE-2016-5350：SPOOLS ディセクタが無限ループに陥る可能性があります

- CVE-2016-5351：IEEE 802.11 ディセクタがクラッシュする可能性があります

- CVE-2016-5353：UMTS FP ディセクタがクラッシュする可能性があります

- CVE-2016-5354：一部の USB ディセクタがクラッシュする可能性があります

- CVE-2016-5355：Toshiba ファイルパーサーがクラッシュする可能性があります

- CVE-2016-5356：CoSine ファイルパーサーがクラッシュする可能性があります

- CVE-2016-5357：NetScreen ファイルパーサーがクラッシュする可能性があります

- CVE-2016-5358：イーサーネットディセクタがクラッシュする可能性があります

ID	名前	製品	ファミリー	公開日	更新日	深刻度
91821	Wireshark 2.0.x < 2.0.4の複数のDoS	Nessus	Windows	2016/6/24	2023/3/9	medium
93342	SUSE SLES11 セキュリティ更新：wireshark（SUSE-SU-2016：2212-1）	Nessus	SuSE Local Security Checks	2016/9/6	2021/1/19	high
91928	FreeBSD：wireshark -- 複数の脆弱性（313e9557-41e8-11e6-ab34-002590263bf5）	Nessus	FreeBSD Local Security Checks	2016/7/5	2021/1/4	high
93863	SUSE SLED12 / SLES12セキュリティ更新プログラム：wireshark（SUSE-SU-2016:2453-1）	Nessus	SuSE Local Security Checks	2016/10/5	2021/1/6	high
91705	openSUSE セキュリティ更新：wireshark（openSUSE-2016-737）	Nessus	SuSE Local Security Checks	2016/6/20	2021/1/19	high

検出

プラグインの検索

medium

high

high

high

high