リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 1.4.15 より前の Wireshark　1.4.x、1.6.10 より前の Wireshark 1.6.x、および 1.8.2 より前の Wireshark 1.8.x の DCP ETSI ディセクタの epan/dissectors/packet-dcp-etsi.c にある dissect_pft 関数により、リモートの攻撃者が、ゼロレングスメッセージを介してサービス拒否（ゼロ除算エラーおよびアプリケーションクラッシュ）を引き起こすことができます。
 (CVE-2012-4285)

- 1.8.2 より前の Wireshark 1.8.x における pcap-ng ファイルパーサーの wiretap/pcapng.c にある pcapng_read_packet_block 関数により、ユーザーの支援を受けるリモートの攻撃者が、細工された pcap-ng ファイルを介してサービス拒否（ゼロ除算エラーおよびアプリケーションクラッシュ）を引き起こすことができます。
 (CVE-2012-4286)

- 1.8.2 より前の Wireshark 1.8.x における MongoDB ディセクタの epan/dissectors/packet-mongo.c により、リモートの攻撃者は、BSON ドキュメント長さの小さい値を介してサービス拒否（ループおよび CPU 消費）を引き起こすことができます。
 (CVE-2012-4287)

- 1.4.15 より前の Wireshark 1.4.x、1.6.10 より前の Wireshark 1.6.x、および 1.8.2 より前の Wireshark 1.8.x における XTP ディセクタでの epan/dissectors/packet-xtp.c にある dissect_xtp_ecntl 関数の整数オーバーフローにより、リモートの攻撃者が、スパン長の大きな値を介してサービス拒否（ループまたはアプリケーションクラッシュ）を引き起こすことができます。(CVE-2012-4288)

- 1.4.15 より前の Wireshark 1.4.x、1.6.10 より前の Wireshark 1.6.x、および 1.8.2 より前の Wireshark 1.8.x における AFP ディセクタの epan/dissectors/packet-afp.c により、リモートの攻撃者が、多数の ACL エントリを介してサービス拒否（ループおよび CPU 消費）を引き起こすことができます。(CVE-2012-4289)

- 1.4.15 より前の Wireshark 1.4.x、1.6.10 より前の Wireshark 1.6.x、および 1.8.2 より前の Wireshark 1.8.x における CTDB ディセクタにより、リモートの攻撃者が、無効な形式のパケットを介してサービス拒否（ループおよび CPU 消費）を引き起こすことができます。(CVE-2012-4290)

- 1.4.15 より前の Wireshark 1.4.x、1.6.10 より前の Wireshark 1.6.x、および 1.8.2 より前の Wireshark 1.8.x における CIP ディセクタにより、リモートの攻撃者が、無効な形式のパケットを介してサービス拒否（メモリ消費）を引き起こすことができます。(CVE-2012-4291)

- 1.4.15 より前の 1.4.x、1.6.10 より前の 1.6.x および 1.8.2 より前の 1.8.x の Wireshark における STUN ディセクタの epan/dissectors/packet-stun.c にある dissect_stun_message 関数が、特定のツリーライブラリのキー破壊動作と適切に相互作用しないため、不正な形式のパケットを介して、リモートの攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こすことができます。
 (CVE-2012-4292)

- 1.4.15 より前の 1.4.x、1.6.10 より前の 1.6.x および 1.8.2 より前の 1.8.x の Wireshark における EtherCAT Mailbox ディセクタの plugins/ethercat/packet-ecatmb.c が特定の整数フィールドを適切に処理しないため、不正な形式のパケットを介して、リモートの攻撃者がサービス拒否（アプリケーション終了）を引き起こすことができます。(CVE-2012-4293)

- 1.8.2 より前の Wireshark 1.8.x における ERF ディセクタの epan/dissectors/packet-erf.c にある channelised_fill_sdh_g707_format 関数により、リモートの攻撃者が大きな速度（別名はレート）値を介して任意のコードを実行できます。(CVE-2012-4294)

- 1.8.2 より前の Wireshark 1.8.x における ERF ディセクタの epan/dissectors/packet-erf.c にある channelised_fill_sdh_g707_format 関数により、リモートの攻撃者が細工された速度（別名はレート）値を介してサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。
 (CVE-2012-4295)

- 1.4.15 より前の Wireshark 1.4.x、1.6.10 より前の Wireshark　1.6.x、および 1.8.2 より前の Wireshark 1.8.x における RTPS2 ディセクタの epan/dissectors/packet-rtps2.c のバッファオーバーフローにより、リモートの攻撃者が、不正な形式のパケットを介してサービス拒否（CPU 消費）を引き起こすことができます。(CVE-2012-4296)

- 1.6.10 より前の Wireshark 1.6.x および 1.8.2 より前の Wireshark 1.8.x における GSM RLC MAC ディセクタの epan/dissectors/packet-gsm_rlcmac.c にある dissect_gsm_rlcmac_downlink 関数のバッファオーバーフローにより、リモートの攻撃者は、不正な形式のパケットを介して任意のコードを実行できます。
 (CVE-2012-4297)

- 1.8.2 より前の Wireshark 1.8.x　の Ixia IxVeriWave ファイルパーサーの wiretap/vwr.c にある vwr_read_rec_data_ethernet 関数の整数符号エラーにより、ユーザーの支援を受けるリモートの攻撃者が、細工されたパケットトレースファイルを介して任意のコードを実行し、バッファオーバーフローを発生させることができます。(CVE-2012-4298)

wireshark 1.6.10 にアップグレードしてください。以下の脆弱性が修正されました。

wnpa-sec-2012-13：DCP ETSI ディセクタは、ゼロ分割をトリガーする可能性があります。 wnpa-sec-2012-15：XTP ディセクタは、無限ループに陥る可能性があります。 wnpa-sec-2012-17：AFP ディセクタは、大きなループに陥る可能性があります。 wnpa-sec-2012-18：RTPS2 ディセクタは、バッファをオーバーフローする可能性があります。 wnpa-sec-2012-20：CIP ディセクタは、システムメモリを使い果たす可能性があります。 wnpa-sec-2012-21：STUN ディセクタは、クラッシュする可能性があります。
wnpa-sec-2012-22：EtherCAT Mailbox ディセクタは、中止する可能性があります。
wnpa-sec-2012-23：CTDB ディセクタは、大きなループに陥る可能性があります。

詳細については、http://www.wireshark.org/docs/relnotes/wireshark-1.6.10.html を参照してください。次の脆弱性が修正されています。
wnpa-sec-2012-11：PPP ディセクタは、クラッシュする可能性があります。 wnpa-sec-2012-12：NFS ディセクタは、過剰な量の CPU を使用する可能性があります。以下の脆弱性が修正されました。 wnpa-sec-2012-11：PPP ディセクタは、クラッシュする可能性があります。 wnpa-sec-2012-12：NFS ディセクタは、過剰な量の CPU を使用する可能性があります。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Wireshark が、1.8.2 に更新されています：

- DCP ETSI ディセクタは、ゼロ分割を発生させる可能性があります。
 （wnpa-sec-2012-13 CVE-2012-4285）

- MongoDB ディセクタが、大きなループに陥る可能性があります。
 （wnpa-sec-2012-14 CVE-2012-4287）

- XTP ディセクタが、無限ループに陥る可能性があります。
 （wnpa-sec-2012-15 CVE-2012-4288）

- ERF ディセクタにより、バッファがオーバーフローする可能性があります。
 （wnpa-sec-2012-16 CVE-2012-4294 CVE-2012-4295）

- AFP ディセクタが、大きなループに陥る可能性があります。
 （wnpa-sec-2012-17 CVE-2012-4289）

- RTPS2 ディセクタはバッファオーバーフローを引き起こす可能性があります。
 （wnpa-sec-2012-18 CVE-2012-4296）

- GSM RLC MAC ディセクタにより、バッファのオーバーフローが発生する可能性があります。
 （wnpa-sec-2012-19 CVE-2012-4297）

- CIP ディセクタは、システムメモリを使い果たす可能性があります。
 （wnpa-sec-2012-20 CVE-2012-4291）

- STUN ディセクタが、クラッシュする可能性があります。（wnpa-sec-2012-21 CVE-2012-4292）

EtherCAT Mailbox ディセクタは、中止する可能性があります。
 （wnpa-sec-2012-22 CVE-2012-4293）

- CTDB ディセクタが、大きなループに陥る可能性があります。
 （wnpa-sec-2012-23 CVE-2012-4290）

- pcap-ng ファイルパーサーが、ゼロ除算を発生する可能性があります。
 （wnpa-sec-2012-24 CVE-2012-4286）

- Ixia IxVeriWave ファイルパーサーで、バッファオーバーフローが発生する可能性があります。
 （wnpa-sec-2012-25 CVE-2012-4298）追加のバグ修正と更新済みプロトコルサポートは、次に一覧表示されています：
http://www.wireshark.org/docs/relnotes/wireshark-1.8.2.html

Wireshark による報告：

無効な形式のパケットをワイヤに挿入するか、誰かに無効な形式のパケットトレースファイルを読み取らせることで、Wireshark をクラッシュさせることができる可能性があります。

無効な形式のパケットをワイヤに注入するか、誰かに無効な形式のパケットトレースファイルを読み取らせることで、Wireshark が CPU リソースを過剰に消費する可能性があります。

PPP ディセクタは、クラッシュする可能性があります。

NFS ディセクタは、過剰な量の CPU を使用する可能性があります。

DCP ETSI ディセクタは、ゼロ除算を発生させる可能性があります。

MongoDB ディセクタは、大きなループに陥る可能性があります。

XTP ディセクタは、無限ループに陥る可能性があります。

ERF ディセクタにより、バッファオーバーフローが発生する可能性があります。

AFP ディセクタは、大きなループに陥る可能性があります。

RTPS2 ディセクタにより、バッファオーバーフローが発生する可能性があります。

GSM RLC MAC ディセクタにより、バッファオーバーフローが発生する可能性があります。

CIP ディセクタは、システムメモリを使い果たす可能性があります。

STUN ディセクタがクラッシュする可能性があります。

EtherCAT Mailbox ディセクタは、中止する可能性があります。

CTDB ディセクタが、大きなループに陥る可能性があります。

pcap-ng ファイルパーサーにより、ゼロ除算が発生する可能性があります。

Ixia IxVeriWave ファイルパーサーにより、バッファオーバーフローが発生する可能性があります。

Wireshark に次の複数の脆弱性が見つかり、修正されました。

ANSI MAP、BACapp、Bluetooth HCI、IEEE 802.3、LTP、および R3 のディセクタにおける、大きな無限ループが修正されました。Laurent Butti 氏による発見（http://www.wireshark.org/security/wnpa-sec-2012-08.html [CVE-2012-2392]）

DIAMETER ディセクタが不適切なメモリ割り当てを試行し、クラッシュする可能性があります（http://www.wireshark.org/security/wnpa-sec-2012-09.html [CVE-2012-2393]）

メモリの不適切な配列により、SPARC プロセッサ上で Wireshark がクラッシュする可能性があります。
Klaus Heckelmann 氏による発見（http://www.wireshark.org/security/wnpa-sec-2012-10.html [CVE-2012-2394]）

1.4.14 より前の 1.4.x、1.6.9 より前の 1.6.x、および 1.8.1 より前の 1.8.x の Wireshark　の　PPP ディセクタにより、リモートの攻撃者は、細工されたパケットを介してサービス拒否（無効なポインターデリファレンスおよびアプリケーションのクラッシュ）を引き起こすことができます。これは、usbmon ダンプにより実証されています（CVE-2012-4048）。

1.4.14 より前の 1.4.x、1.6.9 より前の 1.6.x、および 1.8.1 より前の 1.8.x の Wireshark において、NFS ディセクタ内の epan/dissectors/packet-nfs.c によって、リモートの攻撃者は、細工されたパケットを介してサービス拒否（ループおよび CPU 消費）を引き起こすことができます（CVE-2012-4049）。

DCP ETSI ディセクタは、ゼロ分割を発生させる可能性があります（CVE-2012-4285）。

XTP ディセクタは、無限ループに陥る可能性があります（CVE-2012-4288）。

AFP ディセクタは、大きなループに陥る可能性があります（CVE-2012-4289）。

RTPS2 ディセクタは、バッファをオーバーフローする可能性があります（CVE-2012-4296）。

GSM RLC MAC ディセクタは、バッファをオーバーフローする可能性があります（CVE-2012-4297）。

CIP ディセクタは、システムメモリを使い果たす可能性があります（CVE-2012-4291）。

STUN ディセクタは、クラッシュする可能性があります（CVE-2012-4292）。

EtherCAT Mailbox ディセクタは、中止する可能性があります（CVE-2012-4293）。

CTDB ディセクタは、大きなループに陥る可能性があります（CVE-2012-4290）。

Martin Wilck 氏は DRDA ディセクタに無限ループを発見しました（CVE-2012-5239）。

USB ディセクタが無限ループに陥る可能性があります。(wnpa-sec-2012-31)

ISAKMP ディセクタがクラッシュする可能性があります。(wnpa-sec-2012-35)

iSCSI ディセクタが無限ループに陥る可能性があります。(wnpa-sec-2012-36)

WTP ディセクタが無限ループに陥る可能性があります。(wnpa-sec-2012-37)

RTCP ディセクタが無限ループに陥る可能性があります。(wnpa-sec-2012-38)

ICMPv6 ディセクタが無限ループに陥る可能性があります。
(wnpa-sec-2012-40)

Bluetooth HCI、CSN.1、DCP-ETSI DOCSIS CM-STAUS、IEEE 802.3 低速プロトコル、MPLS、R3、RTPS、SDP、および SIP ディセクタにおける大きな無限ループ（wnpa-sec-2013-01）。

CLNP ディセクタがクラッシュする可能性があります（wnpa-sec-2013-02）。

DTN ディセクタがクラッシュする可能性があります（wnpa-sec-2013-03）。

MS-MMC ディセクタ（および、場合によりその他）がクラッシュする可能性があります（wnpa-sec-2013-04）。

DTLS ディセクタがクラッシュする可能性があります（wnpa-sec-2013-05）。

DCP-ETSI ディセクタがメモリを破損させる可能性があります（wnpa-sec-2013-07）。

Wireshark ディセクタエンジンがクラッシュする可能性があります（wnpa-sec-2013-08）。

NTLMSSP ディセクタが、バッファをオーバーフローさせる可能性があります（wnpa-sec-2013-09）。

sFlow ディセクタが無限ループに陥る可能性があります（CVE-2012-6054）。

SCTP ディセクタが無限ループに陥る可能性があります（CVE-2012-6056）。

MS-MMS ディセクタがクラッシュする可能性があります（CVE-2013-2478）。

RTPS および RTPS2 のディセクタがクラッシュする可能性があります（CVE-2013-2480）。

Mount ディセクタがクラッシュする可能性があります（CVE-2013-2481）。

AMPQ ディセクタが無限ループに陥る可能性があります（CVE-2013-2482）。

ACN ディセクタが、ゼロ除算を試行する可能性があります（CVE-2013-2483）。

CIMD ディセクタがクラッシュする可能性があります（CVE-2013-2484）。

FCSP ディセクタが無限ループに陥る可能性があります（CVE-2013-2485）。

DTLS ディセクタはクラッシュする可能性があります（CVE-2013-2488）。

このアドバイザリでは、この問題に対して脆弱性がない最新バージョンの Wireshark（1.6.14）が提供されます。

Wireshark に複数の脆弱性が見つかり、修正されました：

DCP ETSI ディセクタは、ゼロ分割を発生させる可能性があります（CVE-2012-4285）。

MongoDB ディセクタは、大きなループに陥る可能性があります（CVE-2012-4287）。

XTP ディセクタは、無限ループに陥る可能性があります（CVE-2012-4288）。

AFP ディセクタは、大きなループに陥る可能性があります（CVE-2012-4289）。

RTPS2 ディセクタは、バッファをオーバーフローする可能性があります（CVE-2012-4296）。

GSM RLC MAC ディセクタは、バッファをオーバーフローする可能性があります（CVE-2012-4297）。

CIP ディセクタは、システムメモリを使い果たす可能性があります（CVE-2012-4291）。

STUN ディセクタは、クラッシュする可能性があります（CVE-2012-4292）。

EtherCAT Mailbox ディセクタは、中止する可能性があります（CVE-2012-4293）。

CTDB ディセクタは、大きなループに陥る可能性があります（CVE-2012-4290）。

このアドバイザリでは、この問題に対して脆弱性がない最新バージョンの Wireshark（1.6.10）が提供されます。

インストール済みの Wireshark バージョンは、Wireshark 1.6.10 より前の 1.6.x です。このバージョンは、以下の脆弱性の影響を受けます。

  - The 'DCP ETSI' dissector can attempt a divide by zero operation leading to an application crash. (CVE-2012-4285)

  - The 'XTP', 'AFP', and 'CTDB' dissectors can be caused to large or infinite loops. (CVE-2012-4288, CVE-2012-4289, CVE-2012-4290)

  - The 'CIP' dissector can be caused to exhaust system memory. (CVE-2012-4291)

  - The 'STUN' dissector can be caused to crash. (CVE-2012-4292)

  - The 'EtherCAT Mailbox' dissector can be caused to abort. (CVE-2012-4293)

  - A buffer overflow exists related to the 'RTPS2' and 'GSM RLC MAC' dissectors. (CVE-2012-4296 CVE-2012-4297)

インストール済みの Wireshark バージョンは、Wireshark 1.8.2 より前の 1.8.x です。このバージョンは、以下の脆弱性の影響を受けます。

  - The 'DCP ETSI' dissector and 'pcap-ng' parser can attempt a divide by zero operation leading to an application crash. (CVE-2012-4285, CVE-2012-4286)

  - The 'MongoDB', 'XTP', 'AFP', and 'CTDB' dissectors can be caused to large or infinite loops. (CVE-2012-4287, CVE-2012-4288, CVE-2012-4289, CVE-2012-4290)

  - The 'CIP' dissector can be caused to exhaust system memory. (CVE-2012-4291)

  - 「STUN」ディセクタが、クラッシュの原因となる可能性があります。
    (CVE-2012-4292)

  - The 'EtherCAT Mailbox' dissector can be caused to abort. (CVE-2012-4293)

  - A buffer overflow exists related to the 'ERF', 'RTPS2' and 'GSM RLC MAC' dissectors. (CVE-2012-4294, CVE-2012-4295, CVE-2012-4296, CVE-2012-4297)

  - A file parsing error related to 'Ixia IxVeriWave' processing can allow a buffer overflow. (CVE-2012-4298)

リモートホストは、GLSA-201308-05 で説明されている脆弱性の影響を受けます（Wireshark：複数の脆弱性）

Wireshark　に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
80804	Oracle Solaris サードパーティのパッチの更新：wireshark（multiple_vulnerabilities_in_wireshark3）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high
61688	Fedora 17：wireshark-1.6.10-1.fc17（2012-12091）	Nessus	Fedora Local Security Checks	2012/8/28	2021/1/11	high
74732	openSUSE セキュリティ更新：wireshark（openSUSE-SU-2012:1067-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
61588	FreeBSD：Wireshark -- 複数の脆弱性（4cdfe875-e8d6-11e1-bea0-002354ed89bc）	Nessus	FreeBSD Local Security Checks	2012/8/20	2021/1/6	high
66069	Mandriva Linux セキュリティアドバイザリ：wireshark（MDVSA-2013:055）	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	high
61687	Fedora 16：wireshark-1.6.10-1.fc16（2012-12085）	Nessus	Fedora Local Security Checks	2012/8/28	2021/1/11	high
61982	Mandriva Linux セキュリティアドバイザリ：wireshark（MDVSA-2012:134）	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	high
61572	Wireshark 1.6.x < 1.6.10の複数の脆弱性	Nessus	Windows	2012/8/17	2023/3/9	high
61573	Wireshark 1.8.x < 1.8.2 の複数の脆弱性	Nessus	Windows	2012/8/17	2023/3/9	high
69500	GLSA-201308-05：Wireshark：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/8/29	2021/1/6	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high