According to the versions of the wireshark packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - Wireshark is a network traffic analyzer for Unix-ish     operating systems.This package lays base for libpcap, a     packet capture and filtering library, contains     command-line utilities, contains plugins and     documentation for wireshark. A graphical user interface     is packaged separately to GTK+ package.Security     Fix(es):In Wireshark 2.6.0 to 2.6.1, 2.4.0 to 2.4.7,     and 2.2.0 to 2.2.15, dissectors that support zlib     decompression could crash. This was addressed in     epan/tvbuff_zlib.c by rejecting negative lengths to     avoid a buffer over-read.(CVE-2018-14340)In Wireshark     2.6.0 to 2.6.1, 2.4.0 to 2.4.7, and 2.2.0 to 2.2.15,     the DICOM dissector could go into a large or infinite     loop. This was addressed in     epan/dissectors/packet-dcm.c by preventing an offset     overflow.(CVE-2018-14341)In Wireshark 2.4.0 to 2.4.3     and 2.2.0 to 2.2.11, the JSON, XML, NTP, XMPP, and GDB     dissectors could crash. This was addressed in     epan/tvbparse.c by limiting the recursion     depth.(CVE-2018-5336)In Wireshark 2.2.0 to 2.2.12 and     2.4.0 to 2.4.4, the SIGCOMP dissector could crash. This     was addressed in epan/dissectors/packet-sigcomp.c by     correcting the extraction of the length     value.(CVE-2018-7418)In Wireshark 2.2.0 to 2.2.6, the     ROS dissector could crash with a NULL pointer     dereference. This was addressed in     epan/dissectors/asn1/ros/packet-ros-template.c by     validating an OID.(CVE-2017-9347)In Wireshark 2.2.0 to     2.2.6 and 2.0.0 to 2.0.12, the DICOM dissector has an     infinite loop. This was addressed in     epan/dissectors/packet-dcm.c by validating a length     value.(CVE-2017-9349)In Wireshark 2.6.0 to 2.6.4 and     2.4.0 to 2.4.10, the MMSE dissector could go into an     infinite loop. This was addressed in     epan/dissectors/packet-mmse.c by preventing length     overflows.(CVE-2018-19622)The dissect_dcom_OBJREF     function in epan/dissectors/packet-dcom.c in the DCOM     dissector in Wireshark 1.12.x before 1.12.9 does not     initialize a certain IPv4 data structure, which allows     remote attackers to cause a denial of service     (application crash) via a crafted     packet.(CVE-2015-8714)In Wireshark 2.4.0, 2.2.0 to     2.2.8, and 2.0.0 to 2.0.14, the IrCOMM dissector has a     buffer over-read and application crash. This was     addressed in plugins/irda/packet-ircomm.c by adding     length validation.(CVE-2017-13765)In Wireshark 2.4.0 to     2.4.2 and 2.2.0 to 2.2.10, the NetBIOS dissector could     crash. This was addressed in     epan/dissectors/packet-netbios.c by ensuring that write     operations are bounded by the beginning of a     buffer.(CVE-2017-17083)The dissect_hsdsch_channel_info     function in epan/dissectors/packet-umts_fp.c in the     UMTS FP dissector in Wireshark 1.12.x before 1.12.9     does not validate the number of PDUs, which allows     remote attackers to cause a denial of service     (application crash) via a crafted     packet.(CVE-2015-8712)epan/dissectors/packet-umts_fp.c     in the UMTS FP dissector in Wireshark 1.12.x before     1.12.9 does not properly reserve memory for channel ID     mappings, which allows remote attackers to cause a     denial of service (out-of-bounds memory access and     application crash) via a crafted     packet.(CVE-2015-8713)In Wireshark 2.2.0 to 2.2.5 and     2.0.0 to 2.0.11, the IMAP dissector could crash,     triggered by packet injection or a malformed capture     file. This was addressed in     epan/dissectors/packet-imap.c by calculating a line's     end correctly.(CVE-2017-7703)In Wireshark 2.2.0 to     2.2.6 and 2.0.0 to 2.0.12, the DNS dissector could go     into an infinite loop. This was addressed in     epan/dissectors/packet-dns.c by trying to detect     self-referencing pointers.(CVE-2017-9345)In Wireshark     2.2.0 to 2.2.6 and 2.0.0 to 2.0.12, the Bazaar     dissector could go into an infinite loop. This was     addressed in epan/dissectors/packet-bzr.c by ensuring     that backwards parsing cannot occur.(CVE-2017-9352)In     Wireshark 2.6.0 to 2.6.2, 2.4.0 to 2.4.8, and 2.2.0 to     2.2.16, the Radiotap dissector could crash. This was     addressed in     epan/dissectors/packet-ieee80211-radiotap-iter.c by     validating iterator     operations.(CVE-2018-16057)epan/dissectors/packet-catap     ult-dct2000.c in the Catapult DCT2000 dissector in     Wireshark 2.x before 2.0.6 does not restrict the number     of channels, which allows remote attackers to cause a     denial of service (buffer over-read and application     crash) via a crafted packet.(CVE-2016-7177)Stack-based     buffer overflow in     epan/dissectors/packet-catapult-dct2000.c in the     Catapult DCT2000 dissector in Wireshark 2.x before     2.0.6 allows remote attackers to cause a denial of     service (application crash) via a crafted     packet.(CVE-2016-7179)In Wireshark 2.2.0, the NCP     dissector could crash, triggered by packet injection or     a malformed capture file. This was addressed in     epan/dissectors/CMakeLists.txt by registering this     dissector.(CVE-2016-7958)In Wireshark 2.2.0 to 2.2.1     and 2.0.0 to 2.0.7, the DTN dissector could go into an     infinite loop, triggered by network traffic or a     capture file. This was addressed in     epan/dissectors/packet-dtn.c by checking whether SDNV     evaluation was     successful.(CVE-2016-9375)epan/dissectors/packet-wbxml.
    c in the WBXML dissector in Wireshark 1.12.x before     1.12.12 mishandles offsets, which allows remote     attackers to cause a denial of service (integer     overflow and infinite loop) via a crafted     packet.(CVE-2016-5359)epan/dissectors/packet-packetbb.c     in the PacketBB dissector in Wireshark 1.12.x before     1.12.13 and 2.x before 2.0.5 allows remote attackers to     cause a denial of service (divide-by-zero error and     application crash) via a crafted     packet.(CVE-2016-6505)epan/dissectors/packet-mmse.c in     the MMSE dissector in Wireshark 1.12.x before 1.12.13     allows remote attackers to cause a denial of service     (infinite loop) via a crafted     packet.(CVE-2016-6507)epan/dissectors/packet-rlc.c in     the RLC dissector in Wireshark 1.12.x before 1.12.13     and 2.x before 2.0.5 uses an incorrect integer data     type, which allows remote attackers to cause a denial     of service (large loop) via a crafted     packet.(CVE-2016-6508)Off-by-one error in     epan/dissectors/packet-rlc.c in the RLC dissector in     Wireshark 1.12.x before 1.12.13 and 2.x before 2.0.5     allows remote attackers to cause a denial of service     (stack-based buffer overflow and application crash) via     a crafted     packet.(CVE-2016-6510)epan/dissectors/packet-iax2.c in     the IAX2 dissector in Wireshark 1.12.x before 1.12.11     and 2.0.x before 2.0.3 uses an incorrect integer data     type, which allows remote attackers to cause a denial     of service (infinite loop) via a crafted     packet.(CVE-2016-4081)Stack-based buffer overflow in     epan/dissectors/packet-ncp2222.inc in the NCP dissector     in Wireshark 1.12.x before 1.12.11 allows remote     attackers to cause a denial of service (application     crash) or possibly have unspecified other impact via a     long string in a     packet.(CVE-2016-4085)epan/dissectors/packet-dcerpc-spo     olss.c in the SPOOLS component in Wireshark 1.12.x     before 1.12.12 and 2.x before 2.0.4 mishandles     unexpected offsets, which allows remote attackers to     cause a denial of service (infinite loop) via a crafted     packet.(CVE-2016-5350)epan/dissectors/packet-umts_fp.c     in the UMTS FP dissector in Wireshark 1.12.x before     1.12.12 and 2.x before 2.0.4 mishandles the reserved     C/T value, which allows remote attackers to cause a     denial of service (application crash) via a crafted     packet.(CVE-2016-5353)Off-by-one error in     epan/dissectors/packet-rsl.c in the RSL dissector in     Wireshark 1.12.x before 1.12.10 and 2.0.x before 2.0.2     allows remote attackers to cause a denial of service     (out-of-bounds read and application crash) via a     crafted packet that triggers a 0xff tag value, a     different vulnerability than     CVE-2016-2530.(CVE-2016-2531)The     dissect_llrp_parameters function in     epan/dissectors/packet-llrp.c in the LLRP dissector in     Wireshark 1.12.x before 1.12.10 and 2.0.x before 2.0.2     does not limit the recursion depth, which allows remote     attackers to cause a denial of service (memory     consumption or application crash) via a crafted     packet.(CVE-2016-2532)epan/proto.c in Wireshark 1.12.x     before 1.12.11 and 2.0.x before 2.0.3 does not limit     the protocol-tree depth, which allows remote attackers     to cause a denial of service (stack memory consumption     and application crash) via a crafted     packet.(CVE-2016-4006)epan/reassemble.c in TShark in     Wireshark 2.0.x before 2.0.3 relies on incorrect     special-case handling of truncated Tvb data structures,     which allows remote attackers to cause a denial of     service (use-after-free and application crash) via a     crafted packet.(CVE-2016-4077)The AirPDcapPacketProcess     function in epan/crypt/airpdcap.c in the 802.11     dissector in Wireshark 1.12.x before 1.12.9 and 2.0.x     before 2.0.1 does not validate the relationship between     the total length and the capture length, which allows     remote attackers to cause a denial of service     (stack-based buffer overflow and application crash) via     a crafted packet.(CVE-2015-8723)The ascend_seek     function in wiretap/ascendtext.c in the Ascend file     parser in Wireshark 1.12.x before 1.12.9 and 2.0.x     before 2.0.1 does not ensure the presence of a '\0'     character at the end of a date string, which allows     remote attackers to cause a denial of service     (out-of-bounds read and application crash) via a     crafted file.(CVE-2015-8729)The dissct_rsl_ipaccess_msg     function in epan/dissectors/packet-rsl.c in the RSL     dissector in Wireshark 1.12.x before 1.12.9 and 2.0.x     before 2.0.1 does not reject unknown TLV types, which     allows remote attackers to cause a denial of service     (out-of-bounds read and application crash) via a     crafted packet.(CVE-2015-8731)The     dissct_rsl_ipaccess_msg function in     epan/dissectors/packet-rsl.c in the RSL dissector in     Wireshark 1.12.x before 1.12.10 and 2.0.x before 2.0.2     mishandles the case of an unrecognized TLV type, which     allows remote attackers to cause a denial of service     (out-of-bounds read and application crash) via a     crafted packet, a different vulnerability than     CVE-2016-2531.(CVE-2016-2530)The dnp3_al_process_object     function in epan/dissectors/packet-dnp.c in the DNP3     dissector in Wireshark 1.12.x before 1.12.10 and 2.0.x     before 2.0.2 allows remote attackers to cause a denial     of service (infinite loop) via a crafted     packet.(CVE-2016-2523)The init_t38_info_conv function     in epan/dissectors/packet-t38.c in the T.38 dissector     in Wireshark 1.12.x before 1.12.9 does not ensure that     a conversation exists, which allows remote attackers to     cause a denial of service (application crash) via a     crafted packet.(CVE-2015-8716)The dissect_sdp function     in epan/dissectors/packet-sdp.c in the SDP dissector in     Wireshark 1.12.x before 1.12.9 does not prevent use of     a negative media count, which allows remote attackers     to cause a denial of service (application crash) via a     crafted packet.(CVE-2015-8717)Double free vulnerability     in epan/dissectors/packet-nlm.c in the NLM dissector in     Wireshark 1.12.x before 1.12.9 and 2.0.x before 2.0.1,     when the 'Match MSG/RES packets for async NLM' option     is enabled, allows remote attackers to cause a denial     of service (application crash) via a crafted     packet.(CVE-2015-8718)The dissect_dns_answer function     in epan/dissectors/packet-dns.c in the DNS dissector in     Wireshark 1.12.x before 1.12.9 mishandles the EDNS0     Client Subnet option, which allows remote attackers to     cause a denial of service (application crash) via a     crafted packet.(CVE-2015-8719)Buffer overflow in the     tvb_uncompress function in epan/tvbuff_zlib.c in     Wireshark 1.12.x before 1.12.9 and 2.0.x before 2.0.1     allows remote attackers to cause a denial of service     (application crash) via a crafted packet with zlib     compression.(CVE-2015-8721)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for wireshark fixes the following issues: Security issue fixed (bsc#1082692) :

  - CVE-2018-7335: The IEEE 802.11 dissector could crash     (wnpa-sec-2018-05)

  - CVE-2018-7321: thrift long dissector loop     (dissect_thrift_map)

  - CVE-2018-7322: DICOM: inifinite loop (dissect_dcm_tag)

  - CVE-2018-7323: WCCP: very long loop     (dissect_wccp2_alternate_mask_value_set_element)

  - CVE-2018-7324: SCCP: infinite loop     (dissect_sccp_optional_parameters)

  - CVE-2018-7325: RPKI-Router Protocol: infinite loop     (dissect_rpkirtr_pdu)

  - CVE-2018-7326: LLTD: infinite loop (dissect_lltd_tlv)

  - CVE-2018-7327: openflow_v6: infinite loop     (dissect_openflow_bundle_control_v6)

  - CVE-2018-7328: USB-DARWIN: long loop     (dissect_darwin_usb_iso_transfer)

  - CVE-2018-7329: S7COMM: infinite loop     (s7comm_decode_ud_cpu_alarm_main)

  - CVE-2018-7330: thread_meshcop: infinite loop     (get_chancount)

  - CVE-2018-7331: GTP: infinite loop     (dissect_gprscdr_GGSNPDPRecord, dissect_ber_set)

  - CVE-2018-7332: RELOAD: infinite loop (dissect_statans)

  - CVE-2018-7333: RPCoRDMA: infinite loop in     get_write_list_chunk_count

  - CVE-2018-7421: Multiple dissectors could go into large     infinite loops (wnpa-sec-2018-06)

  - CVE-2018-7334: The UMTS MAC dissector could crash     (wnpa-sec-2018-07)

  - CVE-2018-7337: The DOCSIS dissector could crash     (wnpa-sec-2018-08)

  - CVE-2018-7336: The FCP dissector could crash     (wnpa-sec-2018-09)

  - CVE-2018-7320: The SIGCOMP dissector could crash     (wnpa-sec-2018-10)

  - CVE-2018-7420: The pcapng file parser could crash     (wnpa-sec-2018-11)

  - CVE-2018-7417: The IPMI dissector could crash     (wnpa-sec-2018-12)

  - CVE-2018-7418: The SIGCOMP dissector could crash     (wnpa-sec-2018-13)

  - CVE-2018-7419: The NBAP disssector could crash     (wnpa-sec-2018-14)

  - CVE-2017-17997: Misuse of NULL pointer in MRDISC     dissector (bsc#1077080).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

wireshark-cliからのwiresharkメタパッケージへの依存の削除

----

wireshark-qtをwiresharkメタパッケージに追加しました

----

  - 新しいバージョン 2.4.5

  - CVE-2018-7419、CVE-2018-7418、CVE-2018-7417、CVE-2018-7420、CVE-2018-7320、CVE-2018-7336、CVE-2018-7337、CVE-2018-7334、CVE-2018-7335、CVE-2018-6836、CVE-2018-5335、CVE-2018-5334、CVE-2017-6014、CVE-2017-9616、CVE-2017-9617、CVE-2017-9766の修正を含みます

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Oracle Linux 7 ホストに、ELSA-2020-1047 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Wireshark 2.2.0 ～ 2.2.12 および 2.4.0 ～ 2.4.4 で、SIGCOMP ディセクタがクラッシュする可能性があります。これは、epan/dissectors/packet-sigcomp.c で長さの値の抽出を修正することで解決されました。(CVE-2018-7418)

  - Wireshark 2.6.0、2.4.0 ～ 2.4.6、および 2.2.0 ～ 2.2.14 で、LDSS ディセクタがクラッシュする可能性があります。これは、epan/dissectors/packet-ldss.c で「\0」文字の欠落に遭遇したときのバッファオーバーリードを回避することで解決されました。(CVE-2018-11362)

  - Wireshark 2.6.0 〜 2.6.1、2.4.0 ～ 2.4.7、および 2.2.0 〜 2.2.15 で、Bazaar プロトコルディセクタが無限ループに陥る可能性があります。これは、epan/dissectors/packet-bzr.c で長すぎるアイテムを適切に処理することで対処されました。(CVE-2018-14368)

  - Wireshark 2.6.0～2.6.2、2.4.0～2.4.8、および 2.2.0～2.2.16 で、Radiotap ディセクタがクラッシュする可能性があります。これは、epan/dissectors/packet-ieee80211-radiotap-iter.c でイテレータ操作を検証することで対処されました。
    (CVE-2018-16057)

  - Wireshark 2.6.0 〜 2.6.4 および 2.4.0 〜 2.4.10 で、MMSE ディセクタが無限ループに陥る可能性があります。これは、epan/dissectors/packet-mmse.c で長さオーバーフローを防ぐことで対処されました。(CVE-2018-19622)

  - Wireshark 2.6.0 〜 2.6.1、2.4.0 〜 2.4.7、および 2.2.0 〜 2.2.15 で、zlib 展開をサポートするディセクタがクラッシュする可能性があります。これは、epan/tvbuff_zlib.c でバッファのオーバーリードを回避するために負の長さを拒否することで対処されました。(CVE-2018-14340)

  - Wireshark 2.6.0 〜 2.6.1、2.4.0 ～ 2.4.7、および 2.2.0 ～ 2.2.15 で、DICOM ディセクタが大きなループまたは無限ループに陥る可能性があります。これは、epan/dissectors/packet-dcm.c でオフセットオーバーフローを防ぐことで対処されました。(CVE-2018-14341)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 7 ホストに、RHSA-2020:1047 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Wireshark 2.6.0、2.4.0 ～ 2.4.6、および 2.2.0 ～ 2.2.14 で、LDSS ディセクタがクラッシュする可能性があります。これは、epan/dissectors/packet-ldss.c で「\0」文字の欠落に遭遇したときのバッファオーバーリードを回避することで解決されました。(CVE-2018-11362)

  - Wireshark 2.6.0 〜 2.6.1、2.4.0 〜 2.4.7、および 2.2.0 〜 2.2.15 で、zlib 展開をサポートするディセクタがクラッシュする可能性があります。これは、epan/tvbuff_zlib.c でバッファのオーバーリードを回避するために負の長さを拒否することで対処されました。(CVE-2018-14340)

  - Wireshark 2.6.0 〜 2.6.1、2.4.0 ～ 2.4.7、および 2.2.0 ～ 2.2.15 で、DICOM ディセクタが大きなループまたは無限ループに陥る可能性があります。これは、epan/dissectors/packet-dcm.c でオフセットオーバーフローを防ぐことで対処されました。(CVE-2018-14341)

  - Wireshark 2.6.0 〜 2.6.1、2.4.0 ～ 2.4.7、および 2.2.0 〜 2.2.15 で、Bazaar プロトコルディセクタが無限ループに陥る可能性があります。これは、epan/dissectors/packet-bzr.c で長すぎるアイテムを適切に処理することで対処されました。(CVE-2018-14368)

  - Wireshark 2.6.0～2.6.2、2.4.0～2.4.8、および 2.2.0～2.2.16 で、Radiotap ディセクタがクラッシュする可能性があります。これは、epan/dissectors/packet-ieee80211-radiotap-iter.c でイテレータ操作を検証することで対処されました。
    (CVE-2018-16057)

  - Wireshark 2.6.0 〜 2.6.4 および 2.4.0 〜 2.4.10 で、MMSE ディセクタが無限ループに陥る可能性があります。これは、epan/dissectors/packet-mmse.c で長さオーバーフローを防ぐことで対処されました。(CVE-2018-19622)

  - Wireshark 2.2.0 ～ 2.2.12 および 2.4.0 ～ 2.4.4 で、SIGCOMP ディセクタがクラッシュする可能性があります。これは、epan/dissectors/packet-sigcomp.c で長さの値の抽出を修正することで解決されました。(CVE-2018-7418)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

CVE-2018-7320 Wireshark 2.4.0～2.4.4と2.2.0～2.2.12では、SIGCOMPプロトコルディセクタがクラッシュする可能性がありました。これは、オペランドオフセットを検証することにより、epan/dissectors/packet-sigcomp.cで対処されました。CVE-2018-7321 Wireshark 2.4.0～2.4.4と2.2.0～2.2.12では、epan/dissectors/packet-thrift.cに大きなループがありました。これは、予期しないタイプに遭遇した後にdissectionを続行しないことによって対処されました。CVE-2018-7322 Wireshark 2.4.0～2.4.4と2.2.0～2.2.12では、epan/dissectors/packet-dcm.cに無限ループがありました。これは、整数ラップアラウンドをチェックすることによって対処されました。CVE-2018-7323 Wireshark 2.4.0～2.4.4と2.2.0～2.2.12では、epan/dissectors/packet-wccp.cに大きなループがありました。これは、計算された長さが単調に増加することを確認することによって対処されました。CVE-2018-7324 Wireshark 2.4.0～2.4.4と2.2.0～2.2.12では、epan/dissectors/packet-sccp.cに無限ループがありました。これは、正しい整数データ型を使用することによって対処されました。CVE-2018-7325 Wireshark 2.4.0～2.4.4と2.2.0～2.2.12では、epan/dissectors/packet-rpki-rtr.cに無限ループがありました。これは、長さフィールドを検証することによって対処されました。CVE-2018-7326 Wireshark 2.4.0～2.4.4と2.2.0～2.2.12では、epan/dissectors/packet-lltd.cに無限ループがありました。これは、正しい整数データ型を使用することによって対処されました。CVE-2018-7327 Wireshark 2.4.0～2.4.4と2.2.0～2.2.12では、epan/dissectors/packet-openflow_v6.cに無限ループがありました。これは、プロパティの長さを検証することによって対処されました。CVE-2018-7328 Wireshark 2.4.0～2.4.4と2.2.0～2.2.12では、epan/dissectors/packet-usb.cに無限ループがありました。これは、短いフレームヘッダー長さを拒否することによって対処されました。CVE-2018-7329 Wireshark 2.4.0～2.4.4と2.2.0～2.2.12では、epan/dissectors/packet-s7comm.cに無限ループがありました。これは、off-by-oneエラーを修正することによって対処されました。CVE-2018-7330 Wireshark 2.4.0～2.4.4と2.2.0～2.2.12では、epan/dissectors/packet-thread.cに無限ループがありました。これは、正しい整数データ型を使用することによって対処されました。CVE-2018-7331 Wireshark 2.4.0～2.4.4と2.2.0～2.2.12では、epan/dissectors/packet-ber.cに無限ループがありました。これは、長さを検証することによって対処されました。CVE-2018-7332 Wireshark 2.4.0～2.4.4と2.2.0～2.2.12では、epan/dissectors/packet-reload.cに無限ループがありました。これは、長さを検証することによって対処されました。CVE-2018-7333 Wireshark 2.4.0～2.4.4と2.2.0～2.2.12では、epan/dissectors/packet-rpcrdma.cに無限ループがありました。これは、チャンクサイズを検証することによって対処されました。CVE-2018-7334 Wireshark 2.4.0～2.4.4と2.2.0～2.2.12では、UMTS MACディセクタがクラッシュする可能性がありました。これは、特定の予約済みの値を拒否することにより、epan/dissectors/packet-umts_mac.cで対処されました。CVE-2018-7335 Wireshark 2.4.0～2.4.4と2.2.0～2.2.12では、IEEE 802.11ディセクタがクラッシュする可能性がありました。これは、短すぎる長さを拒否することによって、epan/crypt/airpdcap.cで対処されました。CVE-2018-7336 Wireshark 2.4.0～2.4.4と2.2.0～2.2.12では、FCPプロトコルディセクタがクラッシュする可能性がありました。これは、NULLポインターをチェックすることにより、epan/dissectors/packet-fcp.cで対処されました。CVE-2018-7337 Wireshark 2.4.0～2.4.4では、DOCSISプロトコルディセクタがクラッシュする可能性がありました。これは、連結されたPDUに使用されていた再帰アルゴリズムを削除することにより、plugins/docsis/packet-docsis.cで対処されました。CVE-2018-7417 Wireshark 2.2.0～2.2.12と2.4.0～2.4.4では、IPMIディセクタがクラッシュする可能性がありました。これは、IPMIヘッダーのない細工されたパケットのサポートを追加することにより、epan/dissectors/packet-ipmi-picmg.cで対処されました。CVE-2018-7418 Wireshark 2.2.0～2.2.12と2.4.0～2.4.4では、SIGCOMPディセクタがクラッシュする可能性がありました。これは、長さの値の抽出を修正することによって、epan/dissectors/packet-sigcomp.cで対処されました。CVE-2018-7419 Wireshark 2.2.0～2.2.12と2.4.0～2.4.4では、NBAPディセクタがクラッシュする可能性がありました。これは、DCH IDの初期化を保証することによって、epan/dissectors/asn1/nbap/nbap.cnfで対処されました。CVE-2018-7420 Wireshark 2.2.0～2.2.12と2.4.0～2.4.4では、pcapngファイルパーサーがクラッシュする可能性がありました。これは、sysdigイベントブロックのブロックサイズチェックを追加することにより、wiretap/pcapng.cで対処されました。CVE-2018-7421 Wireshark 2.2.0～2.2.12と2.4.0～2.4.4では、DMPディセクタが無限ループに陥る可能性がありました。これは、DMPセキュリティ分類のセキュリティカテゴリー数の制限を正しくサポートすることによって、epan/dissectors/packet-dmp.cで対処されました。影響：BIG-IP リモートの攻撃者が、BIG-IP管理者アカウントが影響を受けるプロトコルパーサーでtsharkユーティリティを実行する際に、Advanced Shell（bash）を介して細工されたパケットを送信する可能性があります。これにより、tsharkユーティリティが応答を停止し、BIG-IP管理者アカウントからのリモートコードの実行が可能になります。BIG-IQ、Enterprise Manager、F5 iWorkflow、ARX、LineRate、Traffix SDCには影響しません。これらのF5製品はこの脆弱性による影響を受けません。

Wiresharkのバージョン 2.2.13への更新では、特別に細工されたパッケージをネットワークまたはキャプチャファイルから読み取らせることで、ディセクタのクラッシュをトリガーしたり、ディレクタを大きな無限ループに陥らせたりするために使用される可能性のある多くのマイナーな脆弱性を修正します：
（boo#1082692）：

  - CVE-2018-7335：IEEE 802.11 ディセクタがクラッシュする可能性があります

  - CVE-2018-7321、CVE-2018-7322、CVE-2018-7323、CVE-2018-7324、CVE-2018-7325、CVE-2018-7326、CVE-2018-7327、CVE-2018-7328、CVE-2018-7329、CVE-2018-7330、CVE-2018-7331、CVE-2018-7332、CVE-2018-7333、CVE-2018-7421：複数のディレクタが大きな無限ループに陥る可能性があります

  - CVE-2018-7334：UMTS MACディセクタがクラッシュする可能性があります

  - CVE-2018-7337：DOCSISディセクタがクラッシュする可能性があります

  - CVE-2018-7336：FCPディセクタはクラッシュする可能性があります

  - CVE-2018-7320：SIGCOMPディセクタがクラッシュする可能性があります

  - CVE-2018-7420：pcapngファイルパーサーがクラッシュする可能性があります

  - CVE-2018-7417：IPMIディセクタがクラッシュする可能性があります

  - CVE-2018-7418：SIGCOMPディセクタがクラッシュする可能性があります

  - CVE-2018-7419：NBAPディセクタがクラッシュする可能性があります

この更新には、以下に一覧表示されている追加のバグ修正および更新済みのプロトコルサポートも含まれています：
https://www.wireshark.org/docs/relnotes/wireshark-2.2.13.html

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
131579	EulerOS 2.0 SP2 : wireshark (EulerOS-SA-2019-2425)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
108831	SUSE SLES11 Security Update : wireshark (SUSE-SU-2018:0867-1)	Nessus	SuSE Local Security Checks	2018/4/4	2024/11/21	high
120757	Fedora 28：1: wireshark（2018-bfdad62cd6）	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/1	critical
180733	Oracle Linux 7: wireshark (ELSA-2020-1047)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	high
135324	CentOS 7：wireshark（RHSA-2020:1047）	Nessus	CentOS Local Security Checks	2020/4/10	2024/10/9	high
118655	F5 Networks BIG-IP：複数のWiresharkの脆弱性（K34035645）	Nessus	F5 Networks Local Security Checks	2018/11/2	2024/7/26	high
107001	openSUSEセキュリティ更新プログラム：wireshark（openSUSE-2018-210）	Nessus	SuSE Local Security Checks	2018/2/26	2025/10/27	high

检测

插件搜索

high

high

critical

high

high

high

high