wireshark 開発者による報告：

wnpa-sec-2017-47:IWARP_MPAディセクタがクラッシュする可能性があります。
(CVE-2017-17084)

wnpa-sec-2017-48:NetBIOSディセクタがクラッシュする可能性があります。Kamil Frankowicz氏により発見されました。（CVE-2017-17083）

wnpa-sec-2017-49:CIP Safetyディセクタがクラッシュする可能性があります。
(CVE-2017-17085)

ネットワークプロトコルアナライザーであるwiresharkに、サービス拒否または任意コード実行を引き起こす可能性がある、CIP SafeSafety、IWARP_MPA、NetBIOS、Profinet I/O、およびAMQPのディセクタに複数の脆弱性が含まれていたことが発見されました。

このwiresharkバージョン2.2.11への更新により、以下の問題を修正します：

Wiresharkに、特別に細工されたパッケージをネットワークまたはキャプチャファイルから読み取らせることで、ディセクタのクラッシュをトリガーするために使用される可能性のあるマイナーな脆弱性（boo#1070727）：

  - CVE-2017-17084：IWARP_MPAディセクタのクラッシュ（wnpa-sec-2017-47）

  - CVE-2017-17083：NetBIOSディセクタのクラッシュ（wnpa-sec-2017-48）

  - CVE-2017-17085：CIP Safetyディセクタのクラッシュ（wnpa-sec-2017-49）

この更新では、以下に一覧表示されている追加のバグが修正され、プロトコルサポートが更新されています：
https://www.wireshark.org/docs/relnotes/wireshark-2.2.11.html

リモートWindowsホストにインストールされているWiresharkのバージョンは、2.2.11より前の2.2.x、または2.4.3より前の2.4.xです。It is, therefore, affected by denial of service vulnerabilities in the IWARP_MPA, NetBIOS, and CIP Safety dissectors. 認証されていないリモートの攻撃者がこの脆弱性を悪用し、不正な形式のパケットをワイヤに挿入するか、不正な形式のパケットトレースファイルを読み取るように誘導する可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのMacOS/MacOSXホストにインストールされているWiresharkのバージョンは2.2.11より前の2.2.x、または2.4.3より前の2.4.xです。したがって、IWARP_MPA、NetBIOS、CIP Safetyのディセクターで複数のサービス拒否の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、不正な形式のパケットをワイヤに挿入するか、不正な形式のパケットトレースファイルを読み取るように誘導する可能性があります。注意：Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

このwiresharkの更新では、以下の問題を修正します：

  - CVE-2017-17083：NetBIOSディセクタがクラッシュする可能性があります。この問題は、epan/dissectors/packet-netbios.cで書き込み操作がバッファの先頭で制限されるようにすることで対処されました。（bsc#1070727）

  - CVE-2017-17084：IWARP_MPAディセクタがクラッシュする可能性があります。この問題は、epan/dissectors/packet-iwarp-mpa.cでULPDUの長さを検証することで対処されました。（bsc#1070727）

  - CVE-2017-17085：CIP Safetyディセクタがクラッシュする可能性があります。
    この問題は、epan/dissectors/packet-cipsafety.cでパケットの長さを検証することで対処されました。（bsc#1070727）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ネットワークプロトコルアナライザーであるwiresharkに、サービス拒否または任意のコードの実行を引き起こす可能性がある、CIP SafeSafety、IWARP_MPA、NetBIOS、Profinet I/O、およびAMQPのディセクタにいくつかの脆弱性が含まれていたことが発見されました。

Debian 7「Wheezy」では、これらの問題はバージョン1.12.1+g01b65bf-4+deb8u6~deb7u8で修正されています。

お使いの wireshark パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このwiresharkのバージョン2.2.11への更新では、いくつかの問題を修正します。
これらのセキュリティの問題が修正されました：

  - CVE-2017-13767：MSDPディセクタが無限ループに陥る可能性がありました。この問題は、長さ検証を追加することで解決されました（bsc#1056248）

  - CVE-2017-13766：Profinet I/Oディセクタが領域外書き込みでクラッシュする可能性がありました。この問題は、文字列検証を追加することで解決されました（bsc#1056249）

  - CVE-2017-13765：IrCOMMディセクタに、バッファオーバーリードとアプリケーションクラッシュの問題がありました。この問題は、長さ検証を追加することで解決されました（bsc#1056251）

  - CVE-2017-9766：再帰回数が多いPROFINET IOデータにより、リモート攻撃者がdissect_IODWriteReq関数でサービス拒否（スタックの枯渇）を引き起こすことが可能でした（bsc#1045341）。

  - CVE-2017-9617：深くネストしたDAAPデータにより、DAAPディセクタのdissect_daap_one_tag関数でスタック枯渇（制御されない再帰）が発生した可能性があります（bsc#1044417）。

  - CVE-2017-15192：BT ATTディセクタがクラッシュする可能性があります。この問題は、epan/dissectors/packet-btatt.cのすべてのBTATTパケットが同じカプセル化レベルを持たないケースを考慮することで解決されました。（bsc#1062645）

  - CVE-2017-15193：MBIMディセクタがシステムメモリをクラッシュまたは枯渇させる可能性があります。この問題は、epan/dissectors/packet-mbim.cのメモリ割り当てアプローチを変更することで解決されました。（bsc#1062645）

  - CVE-2017-15191：DMPディセクタがクラッシュする可能性があります。この問題は、epan/dissectors/packet-dmp.cの文字列の長さを検証することで解決されました。（bsc#1062645）

  - CVE-2017-17083：NetBIOSディセクタがクラッシュする可能性があります。この問題は、epan/dissectors/packet-netbios.cで書き込み操作がバッファの先頭で制限されるようにすることで対処されました。（bsc#1070727）

  - CVE-2017-17084：IWARP_MPAディセクタがクラッシュする可能性があります。この問題は、epan/dissectors/packet-iwarp-mpa.cでULPDUの長さを検証することで対処されました。（bsc#1070727）

  - CVE-2017-17085：CIP Safetyディセクタがクラッシュする可能性があります。
    この問題は、epan/dissectors/packet-cipsafety.cでパケットの長さを検証することで対処されました。（bsc#1070727）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

新しい Upstream バージョン 2.4.3 これには、CVE-2017-17084、CVE-2017-17083、およびCVE-2017-17085の修正が含まれています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
105140	FreeBSD：wireshark -- 複数のセキュリティの問題（4b228e69-22e1-4019-afd0-8aa716d0ec0b）	Nessus	FreeBSD Local Security Checks	2017/12/11	2021/1/4	high
105121	DebianDSA-4060-1：wireshark - セキュリティ更新	Nessus	Debian Local Security Checks	2017/12/11	2021/1/4	high
105228	openSUSEセキュリティ更新プログラム：wireshark（openSUSE-2017-1337）	Nessus	SuSE Local Security Checks	2017/12/14	2021/1/19	high
105007	Wireshark 2.2.x<2.2.11/2.4.x<2.4.3 DoSの脆弱性	Nessus	Windows	2017/12/1	2019/11/12	high
105008	Wireshark 2.2.x < 2.2.11/2.4.x < 2.4.3のDoS脆弱性（MacOS）	Nessus	MacOS X Local Security Checks	2017/12/1	2019/11/12	high
105481	SUSE SLED12 / SLES12セキュリティ更新プログラム：wireshark（SUSE-SU-2017:3436-1）	Nessus	SuSE Local Security Checks	2017/12/28	2021/1/6	high
105495	Debian DLA-1226-1: wireshark セキュリティ更新	Nessus	Debian Local Security Checks	2018/1/2	2021/1/11	high
105720	SUSE SLES11セキュリティ更新プログラム：wireshark（SUSE-SU-2018:0054-1）	Nessus	SuSE Local Security Checks	2018/1/10	2021/1/19	high
105858	Fedora 27：1：wireshark（2017-3997279e65）	Nessus	Fedora Local Security Checks	2018/1/15	2021/1/11	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high