遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本為 3.0.1 之前的 3.0.x 版。因此，會受到 wireshark-3.0.1 公告中所提及的多個弱點影響：- NetScaler 檔案剖析器可能會當機。這可能將格式有誤的封包插入連線，或設法讓某人讀取格式有誤的封包追蹤檔案，以造成 Wireshark 當機。(CVE-2019-10895) - SRVLOC 解剖器可能會當機。這可能將格式有誤的封包插入連線，或設法讓某人讀取格式有誤的封包追蹤檔案，以造成 Wireshark 當機。(CVE-2019-10899) - IEEE 802.11 解剖器可能會進入無限迴圈。將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 過度消耗 CPU 資源。(CVE-2019-10897) - GSUP 解剖器可能會進入無限迴圈。將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 過度消耗 CPU 資源。(CVE-2019-10898) - Rbm 解剖器可能會進入無限迴圈。將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 過度消耗 CPU 資源。(CVE-2019-10900) - GSS-API 解剖器可能會當機。這可能將格式有誤的封包插入連線，或設法讓某人讀取格式有誤的封包追蹤檔案，以造成 Wireshark 當機。(CVE-2019-10894) - DOF 解剖器可能會當機。這可能將格式有誤的封包插入連線，或設法讓某人讀取格式有誤的封包追蹤檔案，以造成 Wireshark 當機。(CVE-2019-10896) - TSDNS 解剖器可能會當機。這可能將格式有誤的封包插入連線，或設法讓某人讀取格式有誤的封包追蹤檔案，以造成 Wireshark 當機。(CVE-2019-10902) - LDSS 解剖器可能會當機。這可能將格式有誤的封包插入連線，或設法讓某人讀取格式有誤的封包追蹤檔案，以造成 Wireshark 當機。(CVE-2019-10901) - DCERPC SPOOLSS 解剖器可能會當機。這可能將格式有誤的封包插入連線，或設法讓某人讀取格式有誤的封包追蹤檔案，以造成 Wireshark 當機。(CVE-2019-10903) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Wireshark 版本是 2.4.14 之前的 2.4.x 版。因此，會受到 wireshark-2.4.14 公告中所提及的多個弱點影響：- NetScaler 檔案剖析器可能會當機。這可能將格式有誤的封包插入連線，或設法讓某人讀取格式有誤的封包追蹤檔案，以造成 Wireshark 當機。(CVE-2019-10895) - SRVLOC 解剖器可能會當機。這可能將格式有誤的封包插入連線，或設法讓某人讀取格式有誤的封包追蹤檔案，以造成 Wireshark 當機。(CVE-2019-10899) - GSS-API 解剖器可能會當機。這可能將格式有誤的封包插入連線，或設法讓某人讀取格式有誤的封包追蹤檔案，以造成 Wireshark 當機。(CVE-2019-10894) - DOF 解剖器可能會當機。這可能將格式有誤的封包插入連線，或設法讓某人讀取格式有誤的封包追蹤檔案，以造成 Wireshark 當機。(CVE-2019-10896) - LDSS 解剖器可能會當機。這可能將格式有誤的封包插入連線，或設法讓某人讀取格式有誤的封包追蹤檔案，以造成 Wireshark 當機。(CVE-2019-10901) - DCERPC SPOOLSS 解剖器可能會當機。這可能將格式有誤的封包插入連線，或設法讓某人讀取格式有誤的封包追蹤檔案，以造成 Wireshark 當機。(CVE-2019-10903) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在網路流量分析器 wireshark 中發現數個弱點。CVE-2019-10894 dissect_gssapi_work (packet-gssapi.c) 中的宣告失敗導致 GSS-API 解剖器損毀。遠端攻擊者可利用此弱點，透過包含特製 GSS-API 負載的封包來觸發 DoS。CVE-2019-10895 資料驗證不足可導致數個堆積緩衝區溢位讀取及寫入 NetScaler 追蹤處理模組 (netscaler.c)。遠端攻擊者可利用這些弱點，透過特製封包觸發 DoS 或其他不明影響。CVE-2019-10899 在服務位置通訊協定解剖器中發生堆積緩衝區讀取不足弱點。遠端攻擊者可利用這些弱點，透過特製 SRVLOC 封包觸發 DoS 或其他不明影響。CVE-2019-10901 在本機下載共用服務通訊協定解剖器中發現 NULL 指標解除參照。遠端攻擊者可利用這些缺陷，透過特製 LDSS 封包觸發 DoS。CVE-2019-10903 缺少邊界檢查會導致 Microsoft Spool Subsystem 通訊協定解剖器中發生堆積超出邊界讀取弱點。遠端攻擊者可利用這些弱點，透過特製 SPOOLSS 封包觸發 DoS 或其他不明影響。針對 Debian 8「Jessie」，這些問題已在 1.12.1+g01b65bf-4+deb8u19 版本中修正。建議您升級 wireshark 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Wireshark 2.4.0 到 2.4.13、 2.6.0 到 2.6.7和 3.0.0中，GSS-API 解剖器可能會當機。此問題已在 epan/dissectors/packet-gssapi.c 中藉由確保呼叫有效的解剖器而獲得解決。
    (CVE-2019-10894)

請注意，Nessus 依賴供應商報告的套件存在。

リモートのMacOS/MacOSXホストにインストールされているWiresharkのバージョンは3.0.1より前の3.0.xです。したがって、wireshark-3.0.1アドバイザリに記載されているように、複数の脆弱性の影響を受けます。- NetScalerファイルパーサーがクラッシュする可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wiresharkをクラッシュさせる可能性があります。（CVE-2019-10895）- SRVLOCディセクタがクラッシュする可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wiresharkをクラッシュさせる可能性があります。（CVE-2019-10899）- IEEE 802.11ディセクタが無限ループに陥る可能性があります。無効な形式のパケットをワイヤに注入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、WiresharkにCPUリソースを過剰に消費させる可能性があります。（CVE-2019-10897）- GSUPディセクタが無限ループに陥る可能性があります。無効な形式のパケットをワイヤに注入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、WiresharkにCPUリソースを過剰に消費させる可能性があります。（CVE-2019-10898）- Rbmディセクタが無限ループに陥る可能性があります。無効な形式のパケットをワイヤに注入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、WiresharkにCPUリソースを過剰に消費させる可能性があります。（CVE-2019-10900）- GSS-APIディセクタがクラッシュする可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wiresharkをクラッシュさせる可能性があります。（CVE-2019-10894）- DOFディセクタがクラッシュする可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wiresharkをクラッシュさせる可能性があります。（CVE-2019-10896）- TSDNSディセクタがクラッシュする可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wiresharkをクラッシュさせる可能性があります。（CVE-2019-10902）- LDSSディセクタがクラッシュする可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wiresharkをクラッシュさせる可能性があります。（CVE-2019-10901）- DCERPC SPOOLSSディセクタがクラッシュする可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wiresharkをクラッシュさせる可能性があります。（CVE-2019-10903）Nessusはこの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのWindowsホストにインストールされているWiresharkのバージョンは、2.4.14より前の2.4.xです。It is, therefore, affected by multiple vulnerabilities as referenced in the wireshark-2.4.14 advisory:

  - The NetScaler file parser could crash. 無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。(CVE-2019-10895)

  - The SRVLOC dissector could crash. 無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。(CVE-2019-10899)

  - The GSS-API dissector could crash. 無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。(CVE-2019-10894)

  - The DOF dissector could crash. 無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。(CVE-2019-10896)

  - The LDSS dissector could crash. 無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。(CVE-2019-10901)

  - The DCERPC SPOOLSS dissector could crash. 無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。(CVE-2019-10903)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ネットワークトラフィックアナライザーであるwiresharkに、いくつかの脆弱性が見つかりました。

CVE-2019-10894

dissect_gssapi_work（packet-gssapi.c）のアサーション失敗により、GSS-APIディセクタのクラッシュが発生します。リモート攻撃者がこの脆弱性を悪用して、細工されたGSS-APIペイロードを含むパケットを介してDoSを引き起こす可能性があります。

CVE-2019-10895

データ検証が不十分なため、NetScalerトレース処理モジュール（netscaler.c）で大量のヒープバッファオーバーフローの読み書きが発生します。リモート攻撃者が、これらの脆弱性を悪用して、細工されたパケットを介してDoSや他の不特定の影響を引き起こす可能性があります。

CVE-2019-10899

サービスロケーションプロトコルのディセクタの、ヒープベースのバッファアンダーリードの脆弱性。リモート攻撃者が、これらの脆弱性を悪用して、細工されたSRVLOCパケットを介してDoSや他の不特定の影響を引き起こす可能性があります。

CVE-2019-10901

ローカルダウンロード共有サービスプロトコルのディセクタの、NULLポインタデリファレンス。リモート攻撃者が、これらの欠陥を利用して、細工されたLDSSパケットを通じてDoSを引き起こす可能性があります。

CVE-2019-10903

境界チェックが行われないため、Microsoft Spoolサブシステムプロトコルのディセクタに、ヒープの境界外読み取りの脆弱性が発生します。
リモート攻撃者が、これらの脆弱性を悪用して、細工されたSPOOLSSパケットを介してDoSや他の不特定の影響を引き起こす可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン1.12.1+g01b65bf-4+deb8u19で修正されました。

お使いのwiresharkパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Wireshark では 2.4.0 ～ 2.4.13、 2.6.0 ～ 2.6.7、および 3.0.0では、GSS-API ディセクタがクラッシュする可能性があります。これは、有効なディセクタが呼び出されるようにすることで、epan/dissectors/packet-gssapi.cで解決されました。
    (CVE-2019-10894)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

このwiresharkとlibmaxminddbの更新では、次の問題を修正します：

wiresharkを新しいメジャーバージョン3.2.2に更新し、GeoIPサポート用のlibmaxminddbを導入します（bsc#1156288）。

新機能には以下が含まれます：

WireGuard、LoRaWAN、TPM  2.0、802.11ax、およびQUICを含む111の新しいプロトコルのサポートを追加しました

HTTP/2などの既存のプロトコルのサポートを改善しました

分析とユーザビリティの機能性を向上させました

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
124163	Wireshark 3.0.x < 3.0.1 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2019/4/18	2024/5/31	high
124164	Wireshark 2.4.x < 2.4.14 多個弱點	Nessus	Windows	2019/4/18	2024/5/31	high
125408	Debian DLA-1802-1：wireshark 安全性更新	Nessus	Debian Local Security Checks	2019/5/28	2024/5/21	high
222502	Linux Distros 未修補弱點：CVE-2019-10894	Nessus	Misc.	2025/3/4	2025/3/4	high
124163	Wireshark 3.0.x < 3.0.1の複数の脆弱性（MacOS）	Nessus	MacOS X Local Security Checks	2019/4/18	2024/5/31	high
124164	Wireshark 2.4.x < 2.4.14 の複数の脆弱性	Nessus	Windows	2019/4/18	2024/5/31	high
125408	DebianDLA-1802-1: wiresharkのセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/5/28	2024/5/21	high
222502	Linux Distros のパッチ未適用の脆弱性: CVE-2019-10894	Nessus	Misc.	2025/3/4	2025/3/4	high
134625	SUSE SLED15 / SLES15セキュリティ更新プログラム：wireshark（SUSE-SU-2020:0693-1）	Nessus	SuSE Local Security Checks	2020/3/16	2024/3/21	high

检测

插件搜索

high

high

high

high

high

high

high

high

high