リモートのWindowsホストにインストールされているWiresharkのバージョンは、2.4.12より前の2.4.xです。It is, therefore, affected by multiple denial of service vulnerabilities in the following protocol dissectors:

  - P_MUL

  - RTSE

  - ISAKMP

  - ENIP

An attacker could cause Wireshark to crash by injecting a malformed packet onto the wire, or by convincing a user to read a malformed packet trace file.

このwiresharkとlibmaxminddbの更新では、次の問題を修正します：

wiresharkを新しいメジャーバージョン3.2.2に更新し、GeoIPサポート用のlibmaxminddbを導入します（bsc#1156288）。

新機能には以下が含まれます：

  - WireGuard、LoRaWAN、TPM  2.0、802.11ax、およびQUICを含む111の新しいプロトコルのサポートを追加しました

  - HTTP/2などの既存のプロトコルのサポートを改善しました

  - 分析とユーザビリティの機能性を向上させました

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

このwiresharkバージョン2.4.12への更新により、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2019-5717：P_MULディセクタのサービス拒否を修正しました（bsc#1121232）

CVE-2019-5718：RTSEディセクタおよび他のディセクタのサービス拒否を修正しました（bsc#1121233）

CVE-2019-5719：ISAKMPディセクタのサービス拒否を修正しました（bsc#1121234）

CVE-2019-5721：ISAKMPディセクタのサービス拒否を修正しました（bsc#1121235）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このwiresharkとlibmaxminddbの更新では、次の問題を修正します：

wiresharkを新しいメジャーバージョン3.2.2に更新し、GeoIPサポート用のlibmaxminddbを導入します（bsc#1156288）。

新機能には以下が含まれます：

WireGuard、LoRaWAN、TPM  2.0、802.11ax、およびQUICを含む111の新しいプロトコルのサポートを追加しました

HTTP/2などの既存のプロトコルのサポートを改善しました

分析とユーザビリティの機能性を向上させました

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートのmacOS/Mac OS XホストにインストールされているWiresharkのバージョンは2.4.12より前の2.4.xです。したがって、IrCOMMディセクターとMSDPディセクターで複数のサービス拒否の脆弱性の影響を受けます。- P_MUL - RTSE - ISAKMP - ENIP - TCAP - ASN.1 BERおよび関連する - RPCAP 攻撃者は、不正な形式のパケットをワイヤに挿入したり、不正な形式のパケットトレースファイルを読み取るようにユーザーを誘導したりすることで、Wiresharkをクラッシュさせる可能性があります。

このwiresharkバージョン2.4.12への更新により、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2019-5717：P_MULディセクタのサービス拒否を修正しました（bsc#1121232）

  - CVE-2019-5718：RTSEディセクタおよび他のディセクタのサービス拒否を修正しました（bsc#1121233）

  - CVE-2019-5719：ISAKMPディセクタのサービス拒否を修正しました（bsc#1121234）

  - CVE-2019-5721：ISAKMPディセクタのサービス拒否を修正しました（bsc#1121235）

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
121107	Wireshark 2.4.x < 2.4.12 の複数の脆弱性	Nessus	Windows	2019/1/11	2019/10/31	medium
134755	openSUSEセキュリティ更新プログラム：wireshark（openSUSE-2020-362）	Nessus	SuSE Local Security Checks	2020/3/20	2024/3/21	high
121299	SUSE SLED15 / SLES15セキュリティ更新プログラム：wireshark（SUSE-SU-2019:0130-1）	Nessus	SuSE Local Security Checks	2019/1/22	2021/1/13	medium
134625	SUSE SLED15 / SLES15セキュリティ更新プログラム：wireshark（SUSE-SU-2020:0693-1）	Nessus	SuSE Local Security Checks	2020/3/16	2024/3/21	high
121105	Wireshark 2.4.x < 2.4.12の複数の脆弱性（MacOS）	Nessus	MacOS X Local Security Checks	2019/1/11	2019/10/31	medium
121305	SUSE SLED12 / SLES12セキュリティ更新プログラム：wireshark（SUSE-SU-2019:0138-1）	Nessus	SuSE Local Security Checks	2019/1/22	2020/2/24	medium
121431	openSUSEセキュリティ更新プログラム：wireshark（openSUSE-2019-92）	Nessus	SuSE Local Security Checks	2019/1/29	2021/1/19	medium

検出

プラグインの検索

medium

high

medium

high

medium

medium

medium