リモートのWindowsホストにインストールされているWiresharkのバージョンは、1.12.8より前の1.12.xです。このため、インターフェイスフィルターをコピーしたときに発生する、pcapng ファイルパーサーの欠陥による、サービス拒否の脆弱性の影響を受けます。リモートの攻撃者がこれを悪用して、特別に細工されたコピールーチンパケットを介して、ファイルパーサーをクラッシュさせる可能性があります。

注意：Nessus は、この問題をテストしておらず、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

Wireshark が、10 のセキュリティ問題を修正するバージョン 1.12.8 に更新されました。

これらのセキュリティの問題が修正されました：

- CVE-2015-6247：1.12.7 より前の Wireshark 1.12.x において、OpenFlow ディセクタでのepan/dissectors/packet-openflow_v5.c にある dissect_openflow_tablemod_v5 関数は、特定のオフセット値を検証していませんでした。これにより、リモートの攻撃者が、細工されたパケットからサービス拒否（無限ループ）を引き起こす可能性がありました（bsc#941500）。

- CVE-2015-6246：1.12.7 より前の Wireshark 1.12.x において、WaveAgent ディセクタでの epan/dissectors/packet-waveagent.c にある dissect_wa_payload 関数は、大きなタグ値を誤って処理しています。これにより、リモートの攻撃者は、細工されたパケットを通じて、サービス拒否（アプリケーションクラッシュ）を引き起こすことができました（bsc#941500）。

- CVE-2015-6245：Wireshark 1.12.7 より前の Wireshark 1.12.x において、GSM RLC/MAC ディセクタの epan/dissectors/packet-gsm_rlcmac.c は、正しくない整数データタイプを使用していました。これにより、リモートの攻撃者が、細工されたパケットでサービス拒否（無限ループ）を引き起こす可能性がありました（bsc#941500）。

- CVE-2015-6244：1.12.7 より前の Wireshark 1.12.x において、ZigBee ディセクタでの epan/dissectors/packet-zbee-security.c にある dissect_zbee_secure 関数は、パケットデータに含まれている長さフィールドに不適切に依存しています。これにより、リモートの攻撃者は、細工されたパケットを通じて、サービス拒否（アプリケーションクラッシュ）を引き起こすことができました（bsc#941500）。

- CVE-2015-6243：1.12.7 より前の Wireshark 1.12.x において、epan/packet.c の dissector-table 実装は、空の文字列に対するテーブル検索を誤って処理しています。これにより、リモートの攻撃者が、(1) dissector_get_string_handle と (2) dissector_get_default_string_handle 関数に関連して、細工されたパケットを通じて、サービス拒否（アプリケーションクラッシュ）を引き起こすことが可能でした（bsc#941500）。

- CVE-2015-6242：1.12.7 より前の Wireshark 1.12.x において、メモリマネージャーの wmem ブロックアロケーターでの epan/wmem/wmem_allocator_block.c にある wmem_block_split_free_chunk 関数は、メモリチャンクを元のサイズに復元する複数の再割り当てオペレーションの特定のケースを適切に考慮しませんでした。これにより、リモートの攻撃者が、細工されたパケットを通じて、サービス拒否（正しくない解放オペレーションとアプリケーションクラッシュ）を引き起こすことが可能でした（bsc#941500）。

- CVE-2015-6241：1.12.7 より前の Wireshark 1.12.x において、protocol-tree 実装の epan/proto.c にある proto_tree_add_bytes_item 関数は、文字列内の数字の特定に失敗した後にデータ構造を適切に終了しませんでした。これにより、リモートの攻撃者が、細工されたパケットを通じて、サービス拒否（アプリケーションクラッシュ）を引き起こすことが可能でした（bsc#941500）。

- CVE-2015-7830：pcapng ファイルパーサーが、インターフェイスフィルターのコピー中にクラッシュする可能性があります（bsc#950437）。

- CVE-2015-6249：1.12.7 より前の Wireshark 1.12.x において、WCCP ディセクタでの epan/dissectors/packet-wccp.c にある dissect_wccp2r1_address_table_info 関数は、IPv4 と IPv6 アドレスの両方のテーブルを使用することによる競合を防いでいませんでした。これにより、リモートの攻撃者は、細工されたパケットを通じて、サービス拒否（アプリケーションクラッシュ）を引き起こすことができました（bsc#941500）。

- CVE-2015-6248：1.12.7 より前の Wireshark 1.12.x において、epan/proto.c にある ptvcursor 実装の ptvcursor_add 関数は、期待される量のデータが利用できるかどうかをチェックしていませんでした。これにより、リモートの攻撃者は、細工されたパケットを通じて、サービス拒否（アプリケーションクラッシュ）を引き起こすことができました（bsc#941500）。

この更新には Wireshark 1.12.9 が含まれ、次の問題を修正します。

- CVE-2015-7830：pcapng ファイルパーサーが、インターフェイスフィルターのコピー中にクラッシュする可能性があります（bsc#950437）

- CVE-2015-8711：Wireshark 1.12.9 より前の 1.12.x および 2.0.1 より前の 2.0.x において、NBAP ディセクタの epan/dissectors/packet-nbap.c はカンバセーションデータを正しく検証しません。これにより、リモートの攻撃者が、細工されたパケットを通じて、サービス拒否（NULL ポインターデリファレンスおよびアプリケーションクラッシュ）を引き起こすことが可能です。

- CVE-2015-8712：1.12.9 より前の Wireshark 1.12.x での UMTS FP ディセクタにおいて、epan/dissectors/packet-umts_fp.c 内の dissect_hsdsch_channel_info 関数は、PDU の数を検証していません。これにより、リモートの攻撃者は、細工されたパケットを通じて、サービス拒否（アプリケーションクラッシュ）を引き起こすことができます。

- CVE-2015-8713：Wireshark 1.12.9 以前の 1.12.x において、UMTS FP ディセクタの epan/dissectors/packet-umts_fp.c はチャネル ID マッピングのためのメモリを適切に予約しません。これにより、リモートの攻撃者が、細工されたパケットでサービス拒否（領域外メモリアクセスおよびアプリケーションクラッシュ）を引き起こす可能性があります。

- CVE-2015-8714：1.12.9 より前の Wireshark 1.12.x での DCOM ディセクタにおいて、epan/dissectors/packet-dcom.c 内の dissect_dcom_OBJREF 関数は、ある特定の IPv4 データ構造を初期化していません。これにより、リモートの攻撃者は、細工されたパケットを通じて、サービス拒否（アプリケーションクラッシュ）を引き起こすことができます。

- CVE-2015-8715：Wireshark 1.12.9 以前の 1.12.x において、AllJoyn ディセクタの epan/dissectors/packet-alljoyn.c は空の引数のチェックを行いません。これにより、リモートの攻撃者が、細工されたパケットでサービス拒否（無限ループ）を引き起こす可能性があります。

- CVE-2015-8716：1.12.9 より前の Wireshark 1.12.x での T.38 ディセクタにおいて、epan/dissectors/packet-t38.c 内の init_t38_info_conv 関数は、会話が存在すること保証していません。これにより、リモートの攻撃者は、細工されたパケットを通じて、サービス拒否（アプリケーションクラッシュ）を引き起こすことができます。

- CVE-2015-8717：1.12.9 より前の Wireshark 1.12.x での SDP ディセクタにおいて、epan/dissectors/packet-sdp.c 内の dissect_sdp 関数は、負のメディアカウントの使用を阻止していません。これにより、リモートの攻撃者は、細工されたパケットを通じて、サービス拒否（アプリケーションクラッシュ）を引き起こすことができます。

- CVE-2015-8718：1.12.9 より前の Wireshark 1.12.x と 2.0.1 より前の Wireshark 2.0.x での NLM ディセクタにおいて、 epan/dissectors/packet-nlm.c での二重解放の脆弱性により、「Match MSG/RES packets for async NLM」オプションが有効な場合、リモートの攻撃者は、細工されたパケットを通じて、サービス拒否（アプリケーションクラッシュ）を引き起こすことができます。

- CVE-2015-8719：1.12.9 より前の Wireshark 1.12.x での DNS ディセクタにおいて、epan/dissectors/packet-dns.c 内の dissect_dns_answer 関数は、 EDNS0 クライアントサブネットオプションを誤って処理しています。これにより、リモートの攻撃者は、細工されたパケットを通じて、サービス拒否（アプリケーションクラッシュ）を引き起こすことができます。

- CVE-2015-8720：1.12.9 より前の Wireshark 1.12.x と 2.0.1 より前の Wireshark 2.0.x での BER ディセクタにおいて、 epan/dissectors/packet-ber.c 内の dissect_ber_GeneralizedTime 関数は、 sscanf の戻り値を不適切にチェックしています。これにより、リモートの攻撃者は、細工されたパケットを通じて、サービス拒否（アプリケーションクラッシュ）を引き起こすことができます。

- CVE-2015-8721：1.12.9 より前の Wireshark 1.12.x と 2.0.1 より前の Wireshark 2.0.x において、epan/tvbuff_zlib.c 内の tvb_uncompress 関数でのバッファオーバーフローにより、リモートの攻撃者は、zlib 圧縮で細工されたパケットを通じて、サービス拒否（アプリケーションクラッシュ）を引き起こすことができます。

- CVE-2015-8722：Wireshark 1.12.9 以前の 1.12.x および2.0.1 以前の 2.0.x において、 SCTPディセクタの epan/dissectors/packet-sctp.c はフレームポインターを正しく検証しません。これにより、リモートの攻撃者が、細工されたパケットでサービス拒否（NULL ポインターデリファレンスおよびアプリケーションクラッシュ）を引き起こす可能性があります。

- CVE-2015-8723：Wireshark 1.12.9 より前の 1.12.x および 2.0.1 より前の 2.0.x において、802.11 ディセクタの epan/crypt/airpdcap.c の AirPDcapPacketProcess 関数は、合計の長さとキャプチャの長さの関係を正しく検証しません。これによりリモートの攻撃者が、細工されたパケットを通じて、サービス拒否（スタックベースのバッファオーバーフローおよびアプリケーションクラッシュ）を引き起こすことが可能です。

- CVE-2015-8724：Wireshark 1.12.9 より前の 1.12.x および 2.0.1 より前の 2.0.x において、802.11 ディセクタの epan/crypt/airpdcap.c の AirPDcapDecryptWPABroadcastKey 関数は、WPA ブロードキャストキーの長さを検証しません。これによりリモートの攻撃者が、細工されたパケットを通じて、サービス拒否（領域外読み取りおよびアプリケーションクラッシュ）を引き起こすことが可能です。

- CVE-2015-8725： 1.12.9 より前の Wireshark 1.12.x と 2.0.1 より前の Wireshark 2.0.x での DIAMETER ディセクタにおいて、 epan/dissectors/packet-diameter.c 内の dissect_diameter_base_framed_ipv6_prefix 関数は、 IPv6 プレフィックスの長さを検証していません。これにより、リモートの攻撃者は、細工されたパケットを通じて、サービス拒否（スタックベースのバッファオーバーフローとアプリケーションクラッシュ）を引き起こすことができます。

- CVE-2015-8726：Wireshark 1.12.9 以前の 1.12.x および 2.0.1 以前の 2.0.x において、 VeriWave ファイルパーサーの wiretap/vwr.c は特定の署名およびモジュレーションおよびコーディングスキーム（MCS）のデータを検証しません。これにより、リモートの攻撃者が、細工されたファイルでサービス拒否（領域外読み取りおよびアプリケーションクラッシュ）を引き起こす可能性がります。

- CVE-2015-8727：1.12.9 より前の Wireshark 1.12.x と 2.0.1 より前の Wireshark 2.0.x での RSVP ディセクタにおいて、 epan/dissectors/packet-rsvp.c 内の dissect_rsvp_common 関数は、リクエストキーのデータを適切に維持していません。これにより、リモートの攻撃者は、細工されたパケットを通じて、サービス拒否（use-after-free とアプリケーションクラッシュ）を引き起こすことができます。

- CVE-2015-8728：1.12.9 より前の Wireshark 1.12.x と 2.0.1 より前の Wireshark 2.0.x において、(1) ANSI ディセクタでの epan/dissectors/packet-ansi_a.c および (2) GSM ディセクタでの epan/dissectors/packet-gsm_a_common.c におけるモバイル識別パーサーは、 tvb_bcd_dig_to_wmem_packet_str 関数を不適切に使用しています。これにより、リモートの攻撃者は、細工されたパケットを通じて、サービス拒否（バッファオーバーフローとアプリケーションクラッシュ）を引き起こすことができます。

- CVE-2015-8729：1.12.9 より前の Wireshark 1.12.x と 2.0.1 より前の Wireshark 2.0.x での Ascend ファイルパーサーにおいて、 wiretap/ascendtext.c 内の ascend_seek 関数は、データ文字列の末尾に「\0」文字が存在することを保証していません。これにより、リモートの攻撃者は、細工されたファイルを通じて、サービス拒否（領域外読み取りとアプリケーションクラッシュ）を引き起こすことができます。

- CVE-2015-8730：Wireshark 1.12.9 以前の 1.12.x および 2.0.1 以前の 2.0.x において、NBAP ディセクタの epan/dissectors/packet-nbap.c はアイテムの数を検証しません。これによりリモートの攻撃者が、細工されたパケットでサービス拒否（無効な読み取り操作およびアプリケーションクラッシュ）を引き起こす可能性があります。

- CVE-2015-8731：1.12.9 より前の Wireshark 1.12.x と 2.0.1 より前の Wireshark 2.0.x での RSL ディセクタにおいて、 epan/dissectors/packet-rsl.c 内の dissct_rsl_ipaccess_msg 関数は、不明な TLV タイプを拒否していません。これにより、リモートの攻撃者は、細工されたパケットを通じて、サービス拒否（領域外読み取りとアプリケーションクラッシュ）を引き起こすことができます。

- CVE-2015-8732：1.12.9 より前の Wireshark 1.12.x と 2.0.1 より前の Wireshark 2.0.x での ZigBee ZCL ディセクタにおいて、 epan/dissectors/packet-zbee-zcl-general.c 内の dissect_zcl_pwr_prof_pwrprofstatersp 関数は、 Total Profile Number フィールドを検証していません。これにより、リモートの攻撃者は、細工されたパケットを通じて、サービス拒否（領域外読み取りとアプリケーションクラッシュ）を引き起こすことができます。

- CVE-2015-8733：1.12.9 より前の Wireshark 1.12.x と 2.0.1 より前の Wireshark 2.0.x での Sniffer ファイルパーサーにおいて、 wiretap/ngsniffer.c 内の ngsniffer_process_record 関数は、レコードの長さとレコードヘッダーの長さの間の関係を検証していません。これにより、リモートの攻撃者は、細工されたファイルを通じて、サービス拒否（領域外読み取りとアプリケーションクラッシュ）を引き起こすことができます。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Wireshark 開発チームによる報告：

次の脆弱性が修正されています。

- wnpa-sec-2015-30

Pcapng ファイルパーサーのクラッシュ。（バグ 11455）

Pcapng、NBAP、UMTS FP、DCOM、AllJoyn、T.38、SDP、NLM、DNS、BED、SCTP、802.11、DIAMETER、VeriWave、RVSP、ANSi A、GSM A、Ascend、NBAP、ZigBee ZCL、Sniffer のディセクタ / パーサーで、複数の脆弱性が発見されました。これにより、サービス拒否が引き起こされる可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
86480	Wireshark 1.12.x < 1.12.8 pcapng ファイルパーサー DoS	Nessus	Windows	2015/10/21	2023/3/9	medium
86646	openSUSE セキュリティ更新：wireshark（openSUSE-2015-683）	Nessus	SuSE Local Security Checks	2015/10/29	2021/1/19	medium
87911	SUSE SLED12 / SLES12 セキュリティ更新： wireshark （SUSE-SU-2016:0109-1）	Nessus	SuSE Local Security Checks	2016/1/14	2021/1/6	medium
86586	FreeBSD：wireshark -- Pcapng ファイルパーサーのクラッシュ（24e4d383-7b3e-11e5-a250-68b599b52a02）	Nessus	FreeBSD Local Security Checks	2015/10/26	2021/1/6	medium
87912	SUSE SLED11 / SLES11 セキュリティ更新： wireshark （SUSE-SU-2016:0110-1）	Nessus	SuSE Local Security Checks	2016/1/14	2021/1/6	medium
89695	Debian DSA-3505-1：wireshark - セキュリティ更新	Nessus	Debian Local Security Checks	2016/3/7	2021/1/11	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium