リモートの Windows ホストにインストールされている Wireshark のバージョンは、3.4.11 より前です。したがって、wireshark-3.4.11 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Gryphonディセクタがクラッシュする可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。(CVE-2021-4186)

  - RTMPT ディセクタは、無限ループに陥る可能性があります。無効な形式のパケットをワイヤに注入するか、誰かに無効な形式のパケットトレースファイルを読み取らせることで、WiresharkがCPUリソースを過剰に消費する可能性があります。 (CVE-2021-4185)

  - BitTorrent DHT ディセクタは、無限ループに陥る可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。
    (CVE-2021-4184)

  - RFC 7468 ファイルパーサーが、無限ループに陥る可能性があります。誰かに無効な形式のパケットトレースファイルを読み取らせることで、Wireshark が CPU リソースを過剰に消費する可能性があります。 (CVE-2021-4182)

  - Sysdig Event ディセクタがクラッシュする可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。
    (CVE-2021-4181)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:3309-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Wireshark 3.4.0 から 3.4.10 の Gryphon ディセレクタのクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-4186)

  - Wireshark 3.6.0から 3.6.7および 3.4.0から 3.4.15の F5 Ethernet Trailer プロトコルディセクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2022-3190)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS2023-2023-038 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wireshark 3.4.0から 3.4.9の IPPUSB ディセクタの NULL ポインター例外により、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-39920)

  - Wireshark 3.4.0から 3.4.9および 3.2.0から 3.2.17の Modbus ディセレクタの NULL ポインター例外により、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-39921)

  - Wireshark 3.4.0から 3.4.9および 3.2.0から 3.2.17の C12.22 ディセレクタのバッファオーバーフローにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-39922)

  - Wireshark 3.4.0から 3.4.9および 3.2.0から 3.2.17の PNRP ディセレクタの大きなループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-39923)

  - Wireshark 3.4.0から 3.4.9および 3.2.0から 3.2.17の Bluetooth DHT ディセレクタの大きなループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-39924)

  - Wireshark 3.4.0から 3.4.9および 3.2.0から 3.2.17の Bluetooth SDP ディセレクタのバッファオーバーフローにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-39925)

  - Wireshark 3.4.0から 3.4.9の Bluetooth HCI_ISO ディセレクタのバッファオーバーフローにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-39926)

  - Wireshark 3.4.0から 3.4.9および 3.2.0から 3.2.17の IEEE 802.11の NULL ポインター例外により、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-39928)

  - Wireshark 3.4.0から 3.4.9および 3.2.0から 3.2.17の Bluetooth DHT ディセレクタの制御されない再帰により、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-39929)

  - Wireshark 3.6.0および 3.4.0から 3.4.10の Sysdig Event ディセクタのクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-4181)

  - Wireshark 3.6.0および 3.4.0から 3.4.10の RFC 7468 ディセレクタのクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-4182)

  - Wireshark 3.6.0および 3.4.0から 3.4.10の BitTorrent DHT ディセクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-4184)

  - Wireshark 3.6.0および 3.4.0から 3.4.10の RTMPT ディセクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-4185)

  - Wireshark 3.4.0から 3.4.10の Gryphon ディセレクタのクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-4186)

  - Wireshark 3.6.0の Kafka ディセレクタの大きなループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-4190)

  - Wireshark 3.6.0から 3.6.1および 3.4.0から 3.4.11の CMS プロトコルディセレクタのクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2022-0581)

  - Wireshark 3.6.0から 3.6.1および 3.4.0から 3.4.11の CSN.1 プロトコルディセクタのアラインされていないアクセスにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2022-0582)

  - Wireshark 3.6.0から 3.6.1および 3.4.0から 3.4.11の PVFS プロトコルディセクタのクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2022-0583)

  - Wireshark 3.6.0から 3.6.1および 3.4.0から 3.4.11の複数のプロトコルディセクタの大きなループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2022-0585)

  - Wireshark 3.6.0から 3.6.1および 3.4.0から 3.4.11の RTMPT プロトコルディセクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2022-0586)

  - Wireshark 3.6.0から 3.6.7および 3.4.0から 3.4.15の F5 Ethernet Trailer プロトコルディセクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2022-3190)

  - Wireshark 3.6.0から 3.6.8の OPUS プロトコルディセクタのクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2022-3725)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS2022-2022-079 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wireshark 3.4.0から 3.4.9の IPPUSB ディセクタの NULL ポインター例外により、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-39920)

  - Wireshark 3.4.0から 3.4.9および 3.2.0から 3.2.17の Modbus ディセレクタの NULL ポインター例外により、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-39921)

  - Wireshark 3.4.0から 3.4.9および 3.2.0から 3.2.17の C12.22 ディセレクタのバッファオーバーフローにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-39922)

  - Wireshark 3.4.0から 3.4.9および 3.2.0から 3.2.17の PNRP ディセレクタの大きなループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-39923)

  - Wireshark 3.4.0から 3.4.9および 3.2.0から 3.2.17の Bluetooth DHT ディセレクタの大きなループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-39924)

  - Wireshark 3.4.0から 3.4.9および 3.2.0から 3.2.17の Bluetooth SDP ディセレクタのバッファオーバーフローにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-39925)

  - Wireshark 3.4.0から 3.4.9の Bluetooth HCI_ISO ディセレクタのバッファオーバーフローにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-39926)

  - Wireshark 3.4.0から 3.4.9および 3.2.0から 3.2.17の IEEE 802.11の NULL ポインター例外により、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-39928)

  - Wireshark 3.4.0から 3.4.9および 3.2.0から 3.2.17の Bluetooth DHT ディセレクタの制御されない再帰により、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-39929)

  - Wireshark 3.6.0および 3.4.0から 3.4.10の Sysdig Event ディセクタのクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-4181)

  - Wireshark 3.6.0および 3.4.0から 3.4.10の RFC 7468 ディセレクタのクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-4182)

  - Wireshark 3.6.0および 3.4.0から 3.4.10の BitTorrent DHT ディセクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-4184)

  - Wireshark 3.6.0および 3.4.0から 3.4.10の RTMPT ディセクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-4185)

  - Wireshark 3.4.0 から 3.4.10 の Gryphon ディセレクタのクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-4186)

  - Wireshark 3.6.0の Kafka ディセレクタの大きなループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-4190)

  - Wireshark 3.6.0から 3.6.1および 3.4.0から 3.4.11の CMS プロトコルディセレクタのクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2022-0581)

  - Wireshark 3.6.0から 3.6.1および 3.4.0から 3.4.11の CSN.1 プロトコルディセクタのアラインされていないアクセスにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2022-0582)

  - Wireshark 3.6.0から 3.6.1および 3.4.0から 3.4.11の PVFS プロトコルディセクタのクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2022-0583)

  - Wireshark 3.6.0から 3.6.1および 3.4.0から 3.4.11の 複数のプロトコルディセクタの大きなループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2022-0585)

  - Wireshark 3.6.0から 3.6.1および 3.4.0から 3.4.11の RTMPT プロトコルディセクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2022-0586)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 3.4.11より前です。したがって、wireshark-3.4.11 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Gryphonディセクタがクラッシュする可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。(CVE-2021-4186)

  - RTMPT ディセクタは、無限ループに陥る可能性があります。無効な形式のパケットをワイヤに注入するか、誰かに無効な形式のパケットトレースファイルを読み取らせることで、WiresharkがCPUリソースを過剰に消費する可能性があります。 (CVE-2021-4185)

  - BitTorrent DHT ディセクタは、無限ループに陥る可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。
    (CVE-2021-4184)

  - RFC 7468 ファイルパーサーが、無限ループに陥る可能性があります。誰かに無効な形式のパケットトレースファイルを読み取らせることで、Wireshark が CPU リソースを過剰に消費する可能性があります。 (CVE-2021-4182)

  - Sysdig Event ディセクタがクラッシュする可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。
    (CVE-2021-4181)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS2022-2022-226 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wireshark 3.4.0から 3.4.9の IPPUSB ディセクタの NULL ポインター例外により、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-39920)

  - Wireshark 3.4.0から 3.4.9および 3.2.0から 3.2.17の Modbus ディセレクタの NULL ポインター例外により、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-39921)

  - Wireshark 3.4.0から 3.4.9および 3.2.0から 3.2.17の C12.22 ディセレクタのバッファオーバーフローにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-39922)

  - Wireshark 3.4.0から 3.4.9および 3.2.0から 3.2.17の PNRP ディセレクタの大きなループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-39923)

  - Wireshark 3.4.0から 3.4.9および 3.2.0から 3.2.17の Bluetooth DHT ディセレクタの大きなループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-39924)

  - Wireshark 3.4.0から 3.4.9および 3.2.0から 3.2.17の Bluetooth SDP ディセレクタのバッファオーバーフローにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-39925)

  - Wireshark 3.4.0から 3.4.9の Bluetooth HCI_ISO ディセレクタのバッファオーバーフローにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-39926)

  - Wireshark 3.4.0から 3.4.9および 3.2.0から 3.2.17の IEEE 802.11の NULL ポインター例外により、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-39928)

  - Wireshark 3.4.0から 3.4.9および 3.2.0から 3.2.17の Bluetooth DHT ディセレクタの制御されない再帰により、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-39929)

  - Wireshark 3.6.0および 3.4.0から 3.4.10の Sysdig Event ディセクタのクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-4181)

  - Wireshark 3.6.0および 3.4.0から 3.4.10の RFC 7468 ディセレクタのクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-4182)

  - Wireshark 3.6.0および 3.4.0から 3.4.10の BitTorrent DHT ディセクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-4184)

  - Wireshark 3.6.0および 3.4.0から 3.4.10の RTMPT ディセクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-4185)

  - Wireshark 3.4.0 から 3.4.10 の Gryphon ディセレクタのクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-4186)

  - Wireshark 3.6.0の Kafka ディセレクタの大きなループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-4190)

  - Wireshark 3.6.0から 3.6.1および 3.4.0から 3.4.11の CMS プロトコルディセレクタのクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2022-0581)

  - Wireshark 3.6.0から 3.6.1および 3.4.0から 3.4.11の CSN.1 プロトコルディセクタのアラインされていないアクセスにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2022-0582)

  - Wireshark 3.6.0から 3.6.1および 3.4.0から 3.4.11の PVFS プロトコルディセクタのクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2022-0583)

  - Wireshark 3.6.0 から 3.6.1 および 3.4.0 から 3.4.11 の複数のプロトコルディセクタの大きなループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2022-0585)

  - Wireshark 3.6.0から 3.6.1および 3.4.0から 3.4.11の RTMPT プロトコルディセクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2022-0586)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
156390	Wireshark 3.4.x < 3.4.11 の複数の脆弱性	Nessus	Windows	2021/12/29	2023/11/21	high
165253	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: wireshark (SUSE-SU-2022:3309-1)	Nessus	SuSE Local Security Checks	2022/9/20	2023/7/14	high
173123	Amazon Linux 2023 : wireshark-cli、wireshark-devel (ALAS2023-2023-038)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2023/4/21	critical
164754	Amazon Linux 2022 : (ALAS2022-2022-079)	Nessus	Amazon Linux Local Security Checks	2022/9/6	2023/10/12	critical
156389	Wireshark 3.4.x < 3.4.11 の複数の脆弱性 (MacOS)	Nessus	MacOS X Local Security Checks	2021/12/29	2023/11/21	high
168574	Amazon Linux 2022 : wireshark (ALAS2022-2022-226)	Nessus	Amazon Linux Local Security Checks	2022/12/9	2023/9/20	critical

検出

プラグインの検索

high

high

critical

critical

high

critical