According to the versions of the wireshark packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - In Wireshark 2.2.0 to 2.2.12 and 2.4.0 to 2.4.4, the     SIGCOMP dissector could crash. This was addressed in     epan/dissectors/packet-sigcomp.c by correcting the     extraction of the length value.(CVE-2018-7418)

  - In Wireshark 2.4.0 to 2.4.13, 2.6.0 to 2.6.7, and     3.0.0, the DCERPC SPOOLSS dissector could crash. This     was addressed in     epan/dissectors/packet-dcerpc-spoolss.c by adding a     boundary check.(CVE-2019-10903)

  - In Wireshark 2.4.0 to 2.4.13, 2.6.0 to 2.6.7, and     3.0.0, the GSS-API dissector could crash. This was     addressed in epan/dissectors/packet-gssapi.c by     ensuring that a valid dissector is     called.(CVE-2019-10894)

  - In Wireshark 2.4.0 to 2.4.13, 2.6.0 to 2.6.7, and     3.0.0, the LDSS dissector could crash. This was     addressed in epan/dissectors/packet-ldss.c by handling     file digests properly.(CVE-2019-10901)

  - In Wireshark 2.4.0 to 2.4.13, 2.6.0 to 2.6.7, and     3.0.0, the NetScaler file parser could crash. This was     addressed in wiretap/netscaler.c by improving data     validation.(CVE-2019-10895)

  - In Wireshark 2.4.0 to 2.4.13, 2.6.0 to 2.6.7, and     3.0.0, the SRVLOC dissector could crash. This was     addressed in epan/dissectors/packet-srvloc.c by     preventing a heap-based buffer     under-read.(CVE-2019-10899)

  - In Wireshark 2.4.0 to 2.4.3 and 2.2.0 to 2.2.11, the     JSON, XML, NTP, XMPP, and GDB dissectors could crash.
    This was addressed in epan/tvbparse.c by limiting the     recursion depth.(CVE-2018-5336)

  - In Wireshark 2.6.0 to 2.6.1, 2.4.0 to 2.4.7, and 2.2.0     to 2.2.15, dissectors that support zlib decompression     could crash. This was addressed in epan/tvbuff_zlib.c     by rejecting negative lengths to avoid a buffer     over-read.(CVE-2018-14340)

  - In Wireshark 2.6.0 to 2.6.1, 2.4.0 to 2.4.7, and 2.2.0     to 2.2.15, the Bazaar protocol dissector could go into     an infinite loop. This was addressed in     epan/dissectors/packet-bzr.c by properly handling items     that are too long.(CVE-2018-14368)

  - In Wireshark 2.6.0 to 2.6.1, 2.4.0 to 2.4.7, and 2.2.0     to 2.2.15, the DICOM dissector could go into a large or     infinite loop. This was addressed in     epan/dissectors/packet-dcm.c by preventing an offset     overflow.(CVE-2018-14341)

  - In Wireshark 2.6.0 to 2.6.2, 2.4.0 to 2.4.8, and 2.2.0     to 2.2.16, the Radiotap dissector could crash. This was     addressed in     epan/dissectors/packet-ieee80211-radiotap-iter.c by     validating iterator operations.(CVE-2018-16057)

  - In Wireshark 2.6.0 to 2.6.4 and 2.4.0 to 2.4.10, the     MMSE dissector could go into an infinite loop. This was     addressed in epan/dissectors/packet-mmse.c by     preventing length overflows.(CVE-2018-19622)

  - In Wireshark 2.6.0, 2.4.0 to 2.4.6, and 2.2.0 to     2.2.14, the LDSS dissector could crash. This was     addressed in epan/dissectors/packet-ldss.c by avoiding     a buffer over-read upon encountering a missing '\0'     character.(CVE-2018-11362)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

wireshark-cliからのwiresharkメタパッケージへの依存の削除

----

wireshark-qtをwiresharkメタパッケージに追加しました

----

  - 新しいバージョン 2.4.5

  - CVE-2018-7419、CVE-2018-7418、CVE-2018-7417、CVE-2018-7420、CVE-2018-7320、CVE-2018-7336、CVE-2018-7337、CVE-2018-7334、CVE-2018-7335、CVE-2018-6836、CVE-2018-5335、CVE-2018-5334、CVE-2017-6014、CVE-2017-9616、CVE-2017-9617、CVE-2017-9766の修正を含みます

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

パケットをキャプチャし、オフラインで分析するツールのwiresharkに複数の問題があることが、さまざまなユーザーによって発見されました。これらは、基本的に長さチェックの問題、または異なるディセクターの無効なメモリアクセスの問題です。これにより、悪意のあるパケットによる無限ループまたはクラッシュが発生する可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン1.12.1+g01b65bf-4+deb8u16で修正されました。

wiresharkパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このwiresharkの更新では、次の問題が修正されます：修正されたセキュリティ問題（bsc#1082692）：

  - CVE-2018-7335：IEEE 802.11ディセクタがクラッシュする可能性があります（wnpa-sec-2018-05）。

  - CVE-2018-7321：thifftの長いディセクタループ（dissect_thift_map）

  - CVE-2018-7322：DICOM：無限ループ（dissect_dcm_tag）

  - CVE-2018-7323：WCCP：非常に長いループ（dissect_wccp2_alternate_mask_value_set_element）

  - CVE-2018-7324：SCCP：無限ループ（dissect_sccp_optional_parameters）

  - CVE-2018-7325：RPKI-Routerプロトコル：無限ループ（dissect_rpkirtr_pdu）

  - CVE-2018-7326：LLTD：無限ループ（dissect_lltd_tlv）

  - CVE-2018-7327：openflow_v6：無限ループ（dissect_openflow_bundle_control_v6）

  - CVE-2018-7328：USB-DARWIN：長いループ（dissect_darwin_usb_iso_transfer）

  - CVE-2018-7329：S7COMM：無限ループ（s7comm_decode_ud_cpu_alarm_main）

  - CVE-2018-7330：thread_meshcop：無限ループ（get_chancount）

  - CVE-2018-7331：GTP：無限ループ（dissect_gprscdr_GGSNPDPRecord、dissect_ber_set）

  - CVE-2018-7332：RELOAD：無限ループ（dissect_statans）

  - CVE-2018-7333：RPCoRDMA：get_write_list_chunk_countでの無限ループ

  - CVE-2018-7421：複数のディレクタが大きな無限ループに陥る可能性があります（wnpa-sec-2018-06）

  - CVE-2018-7334：UMTS MACディセクタがクラッシュする可能性があります（wnpa-sec-2018-07）

  - CVE-2018-7337：DOCSISディセクタがクラッシュする可能性があります（wnpa-sec-2018-08）

  - CVE-2018-7336：FCPディセクタがクラッシュする可能性があります（wnpa-sec-2018-09）

  - CVE-2018-7320：SIGCOMPディセクタがクラッシュする可能性があります（wnpa-sec-2018-10）

  - CVE-2018-7420：pcapngファイルパーサーがクラッシュする可能性があります（wnpa-sec-2018-11）

  - CVE-2018-7417：IPMIディセクタがクラッシュする可能性があります（wnpa-sec-2018-12）

  - CVE-2018-7418：SIGCOMPディセクタがクラッシュする可能性があります（wnpa-sec-2018-13）

  - CVE-2018-7419：NBAPディセクタがクラッシュする可能性があります（wnpa-sec-2018-14）

  - CVE-2017-17997：MRDISCディセクタでのNULLポインターの誤用（bsc#1077080）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

インストールされているwiresharkパッケージのバージョンによると、リモートホストにインストールされているEulerOSは次の脆弱性の影響を受けます。- Wireshark 2.6.0～2.6.1、2.4.0～2.4.7、2.2.0～2.2.15では、zlib解凍をサポートするディセクタがクラッシュする可能性があります。これは、バッファオーバーリードを回避するために負の長さを拒否することで、epan/tvbuff_zlib.cで解決されました。（CVE-2018-14340）- Wireshark 2.6.0～2.6.1、2.4.0～2.4.7、2.2.0～2.2.15では、DICOMディセクタが大きなループまたは無限ループに入る可能性があります。これは、オフセットオーバーフローを防ぐことで、epan/dissectors/packet-dcm.cで解決されました。（CVE-2018-14341）- Wireshark 2.4.0～2.4.3および2.2.0～2.2.11では、JSON、XML、NTP、XMPP、GDBディセクタがクラッシュする可能性があります。これは、再帰の深さを制限することで、epan/tvbparse.cで解決されました。（CVE-2018-5336）- Wireshark 2.2.0～2.2.12および2.4.0～2.4.4では、SIGCOMPディセクタがクラッシュする可能性があります。これは、長さの値の抽出を修正することで、epan/dissectors/packet-sigcomp.cで解決されました。（CVE-2018-7418）- Wireshark 2.2.0～2.2.6では、ROSディセクタがNULLポインターデリファレンスによりクラッシュする可能性があります。これは、OIDを検証することで、epan/dissectors/asn1/ros/packet-ros-template.cで解決されました。（CVE-2017-9347）- Wireshark 2.2.0～2.2.6および2.0.0～2.0.12では、DICOMディセクタに無限ループがあります。これは、長さの値を検証することで、epan/dissectors/packet-dcm.cで解決されました。（CVE-2017-9349）- Wireshark 2.6.0～2.6.1、2.4.0～2.4.7、2.2.0～2.2.15では、zlib解凍をサポートするディセクタがクラッシュする可能性があります。これは、バッファオーバーリードを回避するために負の長さを拒否することで、epan/tvbuff_zlib.cで解決されました。（CVE-2018-14340）- Wireshark 2.6.0～2.6.1、2.4.0～2.4.7、2.2.0～2.2.15では、DICOMディセクタが大きなループまたは無限ループに入る可能性があります。これは、オフセットオーバーフローを防ぐことで、epan/dissectors/packet-dcm.cで解決されました。（CVE-2018-14341）- Wireshark 2.6.0～2.6.4および2.4.0～2.4.10では、MMSEディセクタが無限ループに入る可能性があります。これは、長さのオーバーフローを防ぐことで、epan/dissectors/packet-mmse.cで解決されました。（CVE-2018-19622）- 1.12.9より前のWireshark 1.12.xのDCOMディセクタにおけるepan/dissectors/packet-dcom.cのdissect_dcom_OBJREF関数は、特定のIPv4データ構造を初期化しません。このため、リモートの攻撃者が細工されたパケットを使用してサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2015-8714）- Wireshark 2.4.0、2.2.0～2.2.8、2.0.0～2.0.14では、IrCOMMディセクタにバッファオーバーリードとアプリケーションクラッシュがあります。これは、長さ検証を追加することで、plugins/irda/packet-ircomm.cで解決されました。（CVE-2017-13765）- Wireshark 2.4.0～2.4.2および2.2.0～2.2.10では、NetBIOSディセクタがクラッシュする可能性があります。これは、書き込み操作がバッファの先頭で制限されるようにすることで、epan/dissectors/packet-netbios.cで解決されました。（CVE-2017-17083）- 1.12.9より前のWireshark 1.12.xのUMTS FPディセクタにおけるepan/dissectors/packet-umts_fp.cのdissect_hsdsch_channel_info関数は、PDUの数を検証しないため、リモートの攻撃者が細工したパケットを使用してサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2015-8712）- 1.12.9より前のWireshark 1.12.xのUMTS FPディセクタにおけるepan/dissectors/packet-umts_fp.cは、チャンネルIDマッピング用のメモリを適切に予約しないため、リモートの攻撃者が細工したパケットを使用してサービス拒否（領域外メモリアクセスおよびアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2015-8713）- Wireshark 2.2.0～2.2.5および2.0.0～2.0.11では、パケットインジェクションまたは不正な形式のキャプチャファイルによってトリガーされ、IMAPディセクタがクラッシュする可能性があります。これは、行の終わりを正しく計算することで、epan/dissectors/packet-imap.cで解決されました。（CVE-2017-7703）- Wireshark 2.2.0～2.2.6および2.0.0～2.0.12では、DNSディセクタが無限ループに入る可能性があります。これは、自己参照ポインターを検出しようとすることで、epan/dissectors/packet-dns.cで解決されました。（CVE-2017-9345）- Wireshark 2.2.0～2.2.6および2.0.0～2.0.12では、Bazaarディセクタが無限ループに入る可能性があります。これは、後方解析が発生しないようにすることで、epan/dissectors/packet-bzr.cで解決されました。（CVE-2017-9352）- Wireshark 2.6.0～2.6.2、2.4.0～2.4.8、2.2.0～2.2.16では、Radiotapディセクタがクラッシュする可能性があります。これは、イテレータ操作を検証することで、epan/dissectors/packet-ieee80211-radiotap-iter.cで解決されました。（CVE-2018-16057）- 2.0.6より前のWireshark 2.xのCatapult DCT2000ディセクタにおけるepan/dissectors/packet-catapult-dct2000.cは、チャンネル数を制限しないため、リモートの攻撃者が細工されたパケットを使用してサービス拒否（バッファオーバーリードとアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2016-7177）- 2.0.6より前のWireshark 2.xのCatapult DCT2000ディセクタにおけるepan/dissectors/packet-catapult-dct2000.cのスタックベースのバッファオーバーフローにより、リモートの攻撃者が細工されたパケットを使用してサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2016-7179 ）- Wireshark 2.2.0では、パケットインジェクションまたは不正な形式のキャプチャファイルによってNCPディセクタのクラッシュがトリガーされる可能性があります。これは、このディセクタを登録することで、epan/dissectors/CMakeLists.txtで解決されました。（CVE-2016-7958）- Wireshark 2.2.0～2.2.1および2.0.0～2.0.7では、DTNディセクタは、ネットワークトラフィックまたはキャプチャファイルによってトリガーされ、無限ループに入る可能性があります。これは、SDNV評価が成功したかどうかを確認することで、epan/dissectors/packet-dtn.cで解決されました。（CVE-2016-9375）- 1.12.12より前のWireshark 1.12.xのWBXMLディセクタにおけるepan/dissectors/packet-wbxml.cはオフセットを誤って処理するため、リモートの攻撃者が細工されたパケットを使用してサービス拒否（整数オーバーフローと無限ループ）を引き起こす可能性があります。（CVE-2016-5359）- 1.12.13より前のWireshark 1.12.xおよび2.0.5より前のWireshark 2.xのPacketBBディセクタにおけるepan/dissectors/packet-packetbb.cでは、リモートの攻撃者が細工されたパケットを使用してサービス拒否（ゼロ除算エラーとアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2016-6505）- 1.12.13より前のWireshark 1.12.xのMMSEディセクタにおけるepan/dissectors/packet-mmse.cでは、リモートの攻撃者が細工されたパケットを使用してサービス拒否（無限ループ）を引き起こす可能性があります。（CVE-2016-6507）- 1.12.13より前のWireshark 1.12.xおよび2.0.5より前のWireshark 2.xのRLCディセクタにおけるepan/dissectors/packet-rlc.cは、不正な整数データ型を使用するため、リモートの攻撃者が細工されたパケットを使用してサービス拒否（大きなループ）を引き起こす可能性があります。（CVE-2016-6508）- 1.12.13より前のWireshark 1.12.xおよび2.0.5より前のWireshark 2.xのRLCディセクタにおけるepan/dissectors/packet-rlc.cのオフバイワンエラーにより、リモートの攻撃者が細工されたパケットを使用してサービス拒否（スタックベースのバッファオーバーフローとアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2016-6510）- 1.12.11より前のWireshark 1.12.xおよび2.0.3より前のWireshark 2.0.xのIAX2ディセクタにおけるepan/dissectors/packet-iax2.cは、不正な整数データ型を使用するため、リモートの攻撃者が細工されたパケットを使用してサービス拒否（無限ループ）を引き起こす可能性があります。（CVE-2016-4081）- 1.12.11より前のWireshark 1.12.xのNCPディセクタにおけるepan/dissectors/packet-ncp2222.incのスタックベースのバッファオーバーフローにより、リモートの攻撃者がパケット内の長い文字列を使用してサービス拒否（アプリケーションのクラッシュ）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。（CVE-2016-4085）- 1.12.12より前のWireshark 1.12.xおよび2.0.4より前のWireshark 2.xのSPOOLSコンポーネントにおけるepan/dissectors/packet-dcerpc-spoolss.cは、予期しないオフセットを誤って処理するため、リモートの攻撃者が細工されたパケットを使用してサービス拒否（無限ループ）を引き起こす可能性があります。（CVE-2016-5350）- 1.12.12より前のWireshark 1.12.xおよび2.0.4より前のWireshark 2.xのUMTS FPディセクタにおけるepan/dissectors/packet-umts_fp.cは、予約されたC/T値を誤って処理するため、リモートの攻撃者が細工されたパケットを使用してサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2016-5353）- 1.12.10より前のWireshark 1.12.xおよび2.0.2より前のWireshark 2.0.xのRSLディセクタにおけるepan/dissectors/packet-rsl.cのオフバイワンエラーにより、リモートの攻撃者がCVE-2016-2530とは異なる脆弱性である0xffタグ値をトリガーする細工されたパケットを使用してサービス拒否（領域外読み取りとアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2016-2531）- 1.12.10より前のWireshark 1.12.xおよび2.0.2より前のWireshark 2.0.xのLLRPディセクタにおけるepan/dissectors/packet-llrp.cのdissect_llrp_parameters関数は、再帰の深さを制限しないため、リモートの攻撃者が細工されたパケットを使用してサービス拒否（メモリ消費またはアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2016-2532）- 1.12.11より前のWireshark 1.12.xおよび2.0.3より前のWireshark 2.0.xのepan/proto.cは、プロトコルツリーの深さを制限しないため、リモートの攻撃者が細工されたパケットを使用してサービス拒否（スタックメモリ消費とアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2016-4006）- 2.0.3より前のWireshark 2.0.xのTSharkにおけるepan/reassemble.cは、切り捨てられたTvbデータ構造の特殊なケースの不適切な処理に依存しているため、リモートの攻撃者が細工されたパケットを使用してサービス拒否（メモリ解放後使用（Use After Free）とアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2016-4077）- 1.12.9より前のWireshark 1.12.xおよび2.0.1より前のWireshark 2.0.xの802.11ディセクタにおけるepan/crypt/airpdcap.cのAirPDcapPacketProcess関数は、合計の長さとキャプチャ長の関係を検証しないため、リモートの攻撃者が細工されたパケットを使用してサービス拒否（スタックベースのバッファオーバーフローとアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2015-8723）- 1.12.9より前のWireshark 1.12.xおよび2.0.1より前のWireshark 2.0.xのAscendファイルパーサーにおけるwiretap/ascendtext.cのascend_seek関数は、日付文字列の末尾に「\0」文字が存在することを確認しないため、リモートの攻撃者が細工されたファイルを使用してサービス拒否（領域外読み取りとアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2015-8729）- 1.12.9より前のWireshark 1.12.xおよび2.0.1より前のWireshark 2.0.xのRSLディセクタにおけるepan/dissectors/packet-rsl.cのdissct_rsl_ipaccess_msg関数は、不明なTLVタイプを拒否しないため、リモートの攻撃者が細工されたパケットを使用してサービス拒否（領域外読み取りとアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2015-8731）- 1.12.10より前のWireshark 1.12.xおよび2.0.2より前のWireshark 2.0.xのRSLディセクタにおけるepan/dissectors/packet-rsl.cのdissct_rsl_ipaccess_msg関数は、認識されないTLVタイプのケースを誤って処理するため、リモートの攻撃者がCVE-2016-2531とは異なる脆弱性の細工されたパケットを使用してサービス拒否（領域外読み取りとアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2016-2530）- 1.12.10より前のWireshark 1.12.xおよび2.0.2より前のWireshark 2.0.xのDNP3ディセクタにおけるepan/dissectors/packet-dnp.cのdnp3_al_process_object関数により、リモートの攻撃者が細工されたパケットを使用してサービス拒否（無限ループ）を引き起こす可能性があります。（CVE-2016-2523）- 1.12.9より前のWireshark 1.12.xのT.38ディセクタにおけるepan/dissectors/packet-t38.cのinit_t38_info_conv関数は、通信が存在することを確認しないため、リモートの攻撃者が細工されたパケットを使用してサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2015-8716）- 1.12.9より前のWireshark 1.12.xのSDPディセクタにおけるepan/dissectors/packet-sdp.cのdissect_sdp関数は、負のメディア数の使用を妨げないため、リモートの攻撃者が細工されたパケットを使用してサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2015-8717）- 1.12.9より前のWireshark 1.12.xおよび2.0.1より前のWireshark 2.0.xのNLMディセクタにおけるepan/dissectors/packet-nlm.cに二重解放の脆弱性があるため、「非同期NLMのMSG/RESパケットを一致」オプションが有効になっているときに、リモートの攻撃者が細工されたパケットを使用してサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2015-8718）- 1.12.9より前のWireshark 1.12.xのDNSディセクタにおけるepan/dissectors/packet-dns.cのdissect_dns_answer関数は、EDNS0クライアントサブネットオプションを誤って処理するため、リモートの攻撃者が細工されたパケットを使用してサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2015-8719）- 1.12.9より前のWireshark 1.12.xおよび2.0.1より前のWireshark 2.0.xのepan/tvbuff_zlib.cのtvb_uncompress関数におけるバッファオーバーフローにより、リモートの攻撃者がzlib圧縮の細工されたパケットを使用してサービス不能（アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2015-8721）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Wireshark 2.6.0 ～ 2.6.2、2.4.0 ～ 2.4.8、および 2.2.0 ～ 2.2.16 で、Radiotap ディセクタがクラッシュする可能性があります。これは、epan/dissectors/packet-ieee80211-radiotap-iter.c でイテレータ操作を検証することで対処されました。(CVE-2018-16057)

Wireshark 2.6.0 〜 2.6.4 および 2.4.0 〜 2.4.10 で、MMSE ディセクタが無限ループに陥る可能性があります。これは、epan/dissectors/packet-mmse.c で長さオーバーフローを防ぐことで対処されました。
(CVE-2018-19622)

Wireshark 2.6.0 〜 2.6.1、2.4.0 ～ 2.4.7、および 2.2.0 〜 2.2.15 で、Bazaar プロトコルディセクタが無限ループに陥る可能性があります。これは、epan/dissectors/packet-bzr.c で長すぎるアイテムを適切に処理することで対処されました。(CVE-2018-14368)

Wireshark 2.6.0 〜 2.6.1、2.4.0 〜 2.4.7、および 2.2.0 〜 2.2.15 で、zlib 展開をサポートするディセクタがクラッシュする可能性があります。これは、epan/tvbuff_zlib.c でバッファのオーバーリードを回避するために負の長さを拒否することで対処されました。(CVE-2018-14340)

Wireshark 2.6.0 〜 2.6.1、2.4.0 ～ 2.4.7、および 2.2.0 ～ 2.2.15 で、DICOM ディセクタが大きなループまたは無限ループに陥る可能性があります。これは、epan/dissectors/packet-dcm.c でオフセットオーバーフローを防ぐことで対処されました。(CVE-2018-14341)

Wireshark 2.6.0、2.4.0 ～ 2.4.6、および 2.2.0 ～ 2.2.14 で、LDSS ディセクタがクラッシュする可能性があります。これは、epan/dissectors/packet-ldss.c で「\0」文字の欠落に遭遇したときのバッファオーバーリードを回避することで解決されました。(CVE-2018-11362)

Wireshark 2.2.0 ～ 2.2.12 および 2.4.0 ～ 2.4.4 で、SIGCOMP ディセクタがクラッシュする可能性があります。これは、epan/dissectors/packet-sigcomp.c で長さの値の抽出を修正することで解決されました。(CVE-2018-7418)

ネットワークプロトコルアナライザーであるwiresharkに、異なるディセクタで無限ループを引き起こす可能性がある複数の脆弱性が含まれていることが判明しました。その他の問題は、特別に細工された、無効な形式のパケットによって発生する、ディセクタのクラッシュに関連しています。

Debian 7「Wheezy」では、これらの問題はバージョン1.12.1+g01b65bf-4+deb8u6~deb7u10で修正されています。

お使いの wireshark パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
149199	EulerOS 2.0 SP3 : wireshark (EulerOS-SA-2021-1859)	Nessus	Huawei Local Security Checks	2021/4/30	2024/1/2	high
108674	Fedora 27：1：wireshark（2018-cdf3f8e8b0）	Nessus	Fedora Local Security Checks	2018/3/28	2024/12/3	critical
121193	Debian DLA-1634-1: wiresharkのセキュリティ更新	Nessus	Debian Local Security Checks	2019/1/16	2024/6/26	high
108831	SUSE SLES11セキュリティ更新プログラム：wireshark（SUSE-SU-2018:0867-1）	Nessus	SuSE Local Security Checks	2018/4/4	2024/11/21	high
131579	EulerOS 2.0 SP2：wireshark（EulerOS-SA-2019-2425）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
137569	Amazon Linux 2: wireshark (ALAS-2020-1438)	Nessus	Amazon Linux Local Security Checks	2020/6/18	2024/12/11	high
109148	Debian DLA-1353-1: wireshark セキュリティ更新	Nessus	Debian Local Security Checks	2018/4/19	2024/10/30	high

检测

插件搜索

high

critical

high

high

high

high

high