新しいバージョン2.6.6。CVE-2019-5716、CVE-2019-5717、CVE-2019-5718、CVE-2019-5719のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのmacOS/Mac OS XホストにインストールされているWiresharkのバージョンは2.6.6より前の2.6.xです。したがって、IrCOMMディセクターとMSDPディセクターで複数のサービス拒否の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、不正な形式のパケットをワイヤに挿入したり、不正な形式のパケットトレースファイルを読み取るようにユーザーを誘導したりすることで、Wiresharkをクラッシュさせる可能性があります。

リモートのWindowsホストにインストールされているWiresharkのバージョンは、2.6.6より前の2.6.xです。It is, therefore, affected by multiple denial of service vulnerabilities in the following protocol dissectors:

  - 6LoWPAN

  - P_MUL

  - RTSE

  - ISAKMP

An attacker could cause Wireshark to crash by injecting a malformed packet onto the wire, or by convincing a user to read a malformed packet trace file.

ネットワークトラフィックアナライザーであるwiresharkで、いくつかの問題が見つかりました。ディセクタ

  - インターネットセキュリティアソシエーションおよび鍵管理プロトコルであるISAKMP

  - 信頼できるマルチキャスト転送プロトコルであるP_MUL

  - 6LoWPAN、IPv6 over low power Wireless Personal Area Networkが影響を受けます。

CVE-2019-5719 Mateusz Jurczyk氏は、パケットに暗号化ブロックがないため、ISAKMPディセクタがクラッシュする可能性があることを発見しました。

CVE-2019-5717 無効な形式のパケットに不正なData PDUシーケンス番号0が含まれていると、P_MULディセクタがクラッシュする可能性があることが判明しました。
このようなパケットは分析されない場合があります。

CVE-2019-5716 無効な形式のパケットにIPHC情報が含まれていないにもかかわらず、ヘッダーに含まれていると記載されている場合、6LoWPANディセクタがクラッシュする可能性があることが判明しました。

Debian 8「Jessie」では、これらの問題はバージョン1.12.1+g01b65bf-4+deb8u17で修正されました。

wiresharkパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このwiresharkとlibmaxminddbの更新では、次の問題を修正します：

wiresharkを新しいメジャーバージョン3.2.2に更新し、GeoIPサポート用のlibmaxminddbを導入します（bsc#1156288）。

新機能には以下が含まれます：

WireGuard、LoRaWAN、TPM  2.0、802.11ax、およびQUICを含む111の新しいプロトコルのサポートを追加しました

HTTP/2などの既存のプロトコルのサポートを改善しました

分析とユーザビリティの機能性を向上させました

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ネットワークトラフィックアナライザーであるWiresharkには、6LoWPAN、P_MUL、RTSE、ISAKMP、TCAP、ASN.1 BER、RPCAP用のディセクタに複数の脆弱性が含まれており、サービス拒否が生じる可能性があることが判明しました。

このwiresharkとlibmaxminddbの更新では、次の問題を修正します：

wiresharkを新しいメジャーバージョン3.2.2に更新し、GeoIPサポート用のlibmaxminddbを導入します（bsc#1156288）。

新機能には以下が含まれます：

  - WireGuard、LoRaWAN、TPM  2.0、802.11ax、およびQUICを含む111の新しいプロトコルのサポートを追加しました

  - HTTP/2などの既存のプロトコルのサポートを改善しました

  - 分析とユーザビリティの機能性を向上させました

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
121401	Fedora 29：1: wireshark（2019-866b01407a）	Nessus	Fedora Local Security Checks	2019/1/28	2020/2/20	medium
121106	Wireshark 2.6.x < 2.6.6の複数の脆弱性（MacOS）	Nessus	MacOS X Local Security Checks	2019/1/11	2019/10/31	medium
121108	Wireshark 2.6.x < 2.6.6 の複数の脆弱性	Nessus	Windows	2019/1/11	2019/10/31	medium
121424	Debian DLA-1645-1: wiresharkのセキュリティ更新	Nessus	Debian Local Security Checks	2019/1/29	2021/1/11	medium
121494	Fedora 28：1: wireshark（2019-fbd2bad9f9）	Nessus	Fedora Local Security Checks	2019/1/31	2020/2/20	medium
134625	SUSE SLED15 / SLES15セキュリティ更新プログラム：wireshark（SUSE-SU-2020:0693-1）	Nessus	SuSE Local Security Checks	2020/3/16	2024/3/21	high
123026	DebianDSA-4416-1: wireshark - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/3/25	2020/2/3	high
134755	openSUSEセキュリティ更新プログラム：wireshark（openSUSE-2020-362）	Nessus	SuSE Local Security Checks	2020/3/20	2024/3/21	high

検出

プラグインの検索

medium

medium

medium

medium

medium

high

high

high