Wireshark 1.8 のインストールされているバージョンは、1.8.6 より前です。したがって、次の脆弱性の影響を受けます。

  - エラーが CSN.1、CIMD、DTLS、Mount、MS-MMS、RTPS、RTPS2、TCP ディセクタに存在するため、それらがクラッシュする可能性があります。(Bugs 8274, 8332, 8335, 8346, 8380, 8382)

  - エラーが AMPQ、FCSP、HART/IP、MPLS Echo、RELOAD ディセクタに存在し、サービス拒否を発生させる無限ループが引き起こされる可能性があります。(Bugs 8039, 8337, 8359, 8360, 8364)

  - 「ACN」ディセクタが、アプリケーションクラッシュにつながる可能性のあるゼロオペレーションによる分割を試みることが可能です。
    (Bug 8340)

wireshark がバージョン 1.8.6 に更新され、バグとセキュリティの問題が修正されました：

脆弱性の修正：

TCP ディセクタがクラッシュする可能性があります。wnpa-sec-2013-10。
 (CVE-2013-2475)

- HART/IP ディセクタは無限ループに陥る可能性があります。
 wnpa-sec-2013-11。(CVE-2013-2476)

- CSN.1 ディセクタがクラッシュする可能性があります。wnpa-sec-2013-12。
 (CVE-2013-2477)

- MS-MMS ディセクタがクラッシュする可能性があります。wnpa-sec-2013-13。
 (CVE-2013-2478)

- MPLS Echo ディセクタは無限ループに陥る可能性があります。
 wnpa-sec-2013-14。(CVE-2013-2479)

- RTPS と RTPS2 のディセクタがクラッシュする可能性があります。
 wnpa-sec-2013-15。(CVE-2013-2480)

- Mount ディセクタがクラッシュする可能性があります。wnpa-sec-2013-16。
 (CVE-2013-2481)

- AMPQ ディセクタが無限ループに陥る可能性がある。
 wnpa-sec-2013-17。(CVE-2013-2482)

- ACN ディセクタはゼロによる除算を試す可能性があります。
 wnpa-sec-2013-18。(CVE-2013-2483)

- CIMD ディセクタがクラッシュする可能性があります。wnpa-sec-2013-19。
 (CVE-2013-2484)

- FCSP ディセクタが、無限ループに陥る可能性があります。
 wnpa-sec-2013-20。(CVE-2013-2485)

- RELOAD ディセクタが無限ループに陥る可能性がある。
 wnpa-sec-2013-21。（CVE-2013-2486/ CVE-2013-2487）

- DTLS ディセクタがクラッシュする可能性があります wnpa-sec-2013-22（CVE-2013-2488）追加のバグ修正や更新済みプロトコルのサポートの詳細は、次の URL に一覧表示されています：
 http://www.wireshark.org/docs/relnotes/wireshark-1.8.6.html

wireshark は 1.8.6 に更新されました [bnc#807942]

+ 修正済みの脆弱性：

- TCP ディセクタがクラッシュする可能性があります。wnpa-sec-2013-10 CVE-2013-2475

- HART/IP ディセクタは無限ループに陥る可能性があります。
 wnpa-sec-2013-11 CVE-2013-2476

- CSN.1 ディセクタがクラッシュする可能性があります。wnpa-sec-2013-12 CVE-2013-2477

- MS-MMS ディセクタがクラッシュする可能性があります。wnpa-sec-2013-13 CVE-2013-2478

- MPLS Echo ディセクタは無限ループに陥る可能性があります。
 wnpa-sec-2013-14 CVE-2013-2479

- RTPS と RTPS2 のディセクタがクラッシュする可能性があります。
 wnpa-sec-2013-15 CVE-2013-2480

- Mount ディセクタがクラッシュする可能性があります。wnpa-sec-2013-16 CVE-2013-2481

- AMPQ ディセクタが無限ループに陥る可能性がある。
 wnpa-sec-2013-17 CVE-2013-2482

- ACN ディセクタはゼロによる除算を試す可能性があります。
 wnpa-sec-2013-18 CVE-2013-2483

- CIMD ディセクタがクラッシュする可能性があります。wnpa-sec-2013-19 CVE-2013-2484

- FCSP ディセクタが、無限ループに陥る可能性があります。
 wnpa-sec-2013-20 CVE-2013-2485

- RELOAD ディセクタが無限ループに陥る可能性がある。
 wnpa-sec-2013-21 CVE-2013-2486 CVE-2013-2487

- DTLS ディセクタがクラッシュする可能性があります。wnpa-sec-2013-22 CVE-2013-2488

+ その他のバグ修正および更新済みプロトコルサポートは以下のサイトに記載されています：
http://www.wireshark.org/docs/relnotes/wireshark-1.8.6.html

wireshark は 1.6.14 に更新され、バグとセキュリティ問題が修正されました：

脆弱性の修正：

- sFlow ディセクタは、無限ループに陥る可能性があります。
 wnpa-sec-2012-32 CVE-2012-6054：* SCTP ディセクタが無限ループに陥る可能性があります。wnpa-sec-2012-33 CVE-2012-6056：* MS-MMS ディセクタがクラッシュする可能性があります。
 wnpa-sec-2013-13 CVE-2013-2478

- RTPS と RTPS2 のディセクタがクラッシュする可能性があります。
 wnpa-sec-2013-15 CVE-2013-2480：* Mount ディセクタがクラッシュする可能性があります。wnpa-sec-2013-16 CVE-2013-2481

- AMPQ ディセクタが無限ループに陥る可能性がある。
 wnpa-sec-2013-17 CVE-2013-2482：* ACN ディセクタがゼロ除算を発生させようとする可能性があります。wnpa-sec-2013-18 CVE-2013-2483：* CIMD ディセクタがクラッシュする可能性があります。
 wnpa-sec-2013-19 CVE-2013-2484

- FCSP ディセクタが、無限ループに陥る可能性があります。
 wnpa-sec-2013-20 CVE-2013-2485：* DTLS ディセクタがクラッシュする可能性があります。wnpa-sec-2013-22 CVE-2013-2488

その他のバグ修正および更新済みプロトコルサポートは以下のサイトに記載されています：

http://www.wireshark.org/docs/relnotes/wireshark-1.6.14.html

ID	名前	製品	ファミリー	公開日	更新日	深刻度
65254	Wireshark 1.8.x < 1.8.6 の複数の脆弱性	Nessus	Windows	2013/3/13	2023/3/9	high
66254	SuSE 11.2 セキュリティ更新：wireshark（SAT パッチ番号 7490）	Nessus	SuSE Local Security Checks	2013/4/29	2021/1/19	high
74930	openSUSE セキュリティ更新：wireshark（openSUSE-SU-2013:0494-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
66255	SuSE 10 セキュリティ更新：wireshark（ZYPP パッチ番号 8500）	Nessus	SuSE Local Security Checks	2013/4/29	2021/1/19	high

検出

プラグインの検索

high

high

high

high