Wireshark 1.6 のインストールされているバージョンは、1.6.12 より前です。したがって、次の脆弱性の影響を受けます。

  - USB、ICMPv6、iSCSI、WTP および RTCP ディセクタに関連するエラーが存在しており、アプリケーションを無限ループに陥ることで DoS 攻撃（サービス拒否攻撃）を引き起こす可能性があります。（バグ 7787、7844、7858、7869、7879）

  - ISAKMP ディセレクタにエラーが存在しており、無効な形式のパケットがアプリケーションをクラッシュさせる可能性があります。(Bug 7855)

1.8.4 へのこの更新では以下の問題が修正されます：

- 複数の pcap-ng ファイルの作業を行う際、Wireshark は潜在的な機密のホスト名解決策情報を漏洩する可能性があります。（wnpa-sec-2012-30 CVE-2012-5592）

- USB ディセクタは、無限ループに陥る可能性があります。
 （wnpa-sec-2012-31 CVE-2012-5593）

- sFlow ディセクタは、無限ループに陥る可能性があります。
 （npa-sec-2012-32、CVE-2012-5594）

- SCTP ディセクタは、無限ループに陥る可能性があります。
 （wnpa-sec-2012-33 CVE-2012-5595）

- EIGRP ディセクタは、無限ループに陥る可能性があります。
 （wnpa-sec-2012-34 CVE-2012-5596）

- ISAKMP ディセクタがクラッシュする可能性があります。（wnpa-sec-2012-35 CVE-2012-5597）

- iSCSI ディセクタは、無限ループに陥る可能性があります。
 （wnpa-sec-2012-36 CVE-2012-5598）

- WTP ディセクタは、無限ループに陥る可能性があります。
 （wnpa-sec-2012-37 CVE-2012-5599）

- RTCP ディセクタは、無限ループに陥る可能性があります。
 （wnpa-sec-2012-38 CVE-2012-5600）

- 3GPP2 A11 ディセクタは、無限ループに陥る可能性があります。
 （wnpa-sec-2012-39 CVE-2012-5601）

- ICMPv6 ディセクタは、無限ループに陥る可能性があります。
 （wnpa-sec-2012-40、CVE-2012-5602）さらなるバグ修正と更新済みプロトコルのサポートは、http://www.wireshark.org/docs/relnotes/wireshark-1.8.4.html に一覧表示されています

Wireshark 1.8 のインストールされているバージョンは、1.8.4 より前です。したがって、次の脆弱性の影響を受けます。

  - USB、sFlow、EIGRP、3GPP2 A11、SCTP、ICMPv6、iSCSI、WTP および RTCP ディセクタに関連するエラーが存在し、これによって、アプリケーションを無限ループに入らせることでサービス拒否攻撃が引き起こされる可能性があります。(Bug 7787, 7789, 7800, 7801, 7802, 7844, 7858, 7869, 7889)   
  - An error exists in the ISAKMP dissector that can allow a malformed packet to crash the application. (Bug 7855)

  - An error exists related to pcap-ng host names that can allow disclosure of sensitive information while working with multiple pcap-ng files. (wnpa-2012-30)

この更新では、wireshark の次の問題を修正しています。

- 1.8.4 へのセキュリティ更新：

https://www.wireshark.org/docs/relnotes/wireshark-1.8.4.html http://seclists.org/oss-sec/2012/q4/378

CVE-2012-5592 Wireshark #1 pcap-ng ホスト名の漏洩（wnpa-sec-2012-30）

CVE-2012-5593 Wireshark #2 USB ディセクタの DoS（無限ループ）（wnpa-sec-2012-31）

CVE-2012-5594 Wireshark #3 sFlow ディセレクタの DoS（無限ループ）（wnpa-sec-2012-32）

CVE-2012-5595 Wireshark #4 SCTP ディセクタの DoS（無限ループ）（wnpa-sec-2012-33）

CVE-2012-5596 Wireshark #5 EIGRP ディセクタの DoS（無限ループ）（wnpa-sec-2012-34）

CVE-2012-5597 Wireshark #6 ISAKMP ディセクタの DoS（クラッシュ）（wnpa-sec-2012-35）

CVE-2012-5598 Wireshark #7 iSCSI ディセクタの DoS（無限ループ）（wnpa-sec-2012-36）

CVE-2012-5599 Wireshark #8 WTP ディセクタの DoS（無限ループ）（wnpa-sec-2012-37）

CVE-2012-5600 Wireshark #9 RTCP ディセクタの DoS（無限ループ）（wnpa-sec-2012-38）

CVE-2012-5601 Wireshark #10 3GPP2 A11 ディセクタの DoS（無限ループ）（wnpa-sec-2012-39）

CVE-2012-5602 Wireshark #11 ICMPv6 ディセクタの DoS（無限ループ）（wnpa-sec-2012-40）

さらにバグ修正：

- bnc#780669：wireshark.spec BuildRequires lua-devel を lua51-devel に変更し、OpenSUSE 12.2 の lua-support を修正

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 1.8.4 より前の Wireshark 1.8.x では、リモートの攻撃者が、pcap-ng ファイルを読み取ることで、機密のホスト名情報を取得することが可能です。(CVE-2012-6052)

- 1.6.12 より前の 1.6.x と 1.8.4 より前の 1.8.x の Wireshark の USB ディセクタの epan/dissectors/packet-usb.c は、オフセット値の計算について長さフィールドに依存しています。これにより、リモートの攻撃者が、ゼロ値のこのフィールドを通じてサービス拒否（無限ループ）を引き起こすことが可能です。
 (CVE-2012-6053)

- 1.8.4 より前の Wireshark 1.8.x の sFlow ディセクタの epan/dissectors/packet-sflow.c にある dissect_sflow_245_address_type 関数は、無効な IP アドレスタイプの長さの計算を適切に処理しません。これにより、リモートの攻撃者が、IPv4 でも IPv6 でもないパケットを通じて、サービス拒否（無限ループ）を引き起こすことが可能です。(CVE-2012-6054)

- 1.8.4 より前の Wireshark 1.8.x における 3GPP2 A11 ディセクタの epan/dissectors/packet-3g-a11.c により、リモートの攻撃者は、ゼロ値のサブタイプ長さフィールドでサービス拒否（無限ループ）を引き起こす可能性があります。
 (CVE-2012-6055)

- 1.8.4 より前の Wireshark 1.8.x において、SCTP ディセクタでの epan/dissectors/ packet-sctp.c にある dissect_sack_chunk 関数の整数オーバーフローにより、リモートの攻撃者は、細工された Duplicate TSN カウントを通じて、サービス拒否（無限ループ）を引き起こすことができます。(CVE-2012-6056)

- 1.8.4 より前の Wireshark 1.8.x の EIGRP ディセクタの epan/dissectors/packet-eigrp.c にある dissect_eigrp_metric_comm 関数は、特定のオフセット値について誤ったデータタイプを使用しています。これにより、リモートの攻撃者が、無効な形式のパケットを通じて、サービス拒否（整数オーバーフローと無限ループ）を引き起こすことが可能です。
 (CVE-2012-6057)

- 1.6.12 より前の 1.6.x と 1.8.4 より前の 1.8.x の Wireshark において、ICMPv6 ディセクタでの epan/dissectors/ packet-icmpv6.c にある dissect_icmpv6 関数の整数オーバーフローにより、リモートの攻撃者は、細工された Number of Sources 値を通じて、サービス拒否（無限ループ）を引き起こすことができます。
 (CVE-2012-6058)

- 1.6.12 より前の 1.6.x および 1.8.4 より前の 1.8.x の Wireshark の ISAKMP ディセクタでの epan/dissectors/packet-isakmp.c にある dissect_isakmp 関数が、IKEv2 復号化パラメーターを決定するために正しくないデータ構造を使用しています。これにより、リモートの攻撃者が、無効な形式のパケットを通じて、サービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。(CVE-2012-6059)

- 1.6.12 より前の 1.6.x と 1.8.4 より前の 1.8.x の Wireshark において、iSCSI ディセクタでの epan/dissectors/packet-iscsi.c にある dissect_iscsi_pdu 関数の整数オーバーフローにより、リモートの攻撃者は、無効な形式のパケットを通じて、サービス拒否（無限ループ）を引き起こすことができます。(CVE-2012-6060)

- 1.6.12 より前の 1.6.x と 1.8.4 より前の 1.8.x の Wireshark の WTP ディセクタの epan/dissectors/packet-wtp.c にある dissect_wtp_common 関数は、特定の長さフィールドについて正しくないデータタイプを使用しています。これにより、リモートの攻撃者が、パケットの細工された値を通じて、サービス拒否（整数オーバーフローと無限ループ）を引き起こすことが可能です。(CVE-2012-6061)

- 1.6.12 より前の Wireshark 1.6.x および 1.8.4 より前の Wireshark 1.8.x における RTCP ディセクタの epan/dissectors/packet-rtcp.c にある dissect_rtcp_app 関数により、リモートの攻撃者は、細工されたパケットからサービス拒否（無限ループ）を引き起こす可能性があります。(CVE-2012-6062)

PKTC、IAX2、GSM CBCH および NCP 向けのディセクタ/パーサーに、サービス拒否を引き起こす可能性がある複数の脆弱性が発見されました。

この更新は、パッケージを Debian 8（Jessie）にあるバージョンに更新することで、重要度の劣る多くの古い問題も修正します。

Debian 7「Wheezy」では、これらの問題はバージョン 1.12.1+g01b65bf-4+deb8u6~deb7u1 で修正されました。

お使いの wireshark パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
63095	Wireshark 1.6.x < 1.6.12 の複数の脆弱性	Nessus	Windows	2012/11/29	2023/3/9	medium
64469	SuSE 11.2 セキュリティ更新：wireshark（SAT パッチ番号 7240）	Nessus	SuSE Local Security Checks	2013/2/5	2021/1/19	medium
63096	Wireshark 1.8.x < 1.8.4 の複数の脆弱性	Nessus	Windows	2012/11/29	2023/3/9	medium
74838	openSUSE セキュリティ更新：wireshark（openSUSE-SU-2012:1633-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
80806	Oracle Solaris サードパーティのパッチの更新：wireshark（multiple_vulnerabilities_fixed_in_wireshark）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
91395	Debian DLA-497-1：wireshark セキュリティ更新	Nessus	Debian Local Security Checks	2016/6/1	2021/1/11	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium