Wiresharkがバージョン2.2.6に更新され、いくつかの新しい機能、機能強化、およびバグ修正が提供されます。次のセキュリティ問題が修正されました：

  - CVE-2017-7700：Wiresharkで、NetScalerファイルパーサーが無効な形式のキャプチャファイルによってトリガーされる、無限ループに陥る可能性があります。この問題は、wiretap/netscaler.cでゼロ以外のレコードサイズを確保することで解決されました（bsc#1033936）

  - CVE-2017-7701：Wiresharkで、NetScalerファイルパーサーが無効な形式のキャプチャファイルによってトリガーされる、無限ループに陥る可能性があります。この問題は、epan/dissectors/packet-bgp.cで別の整数データ型を使用することで解決されました（bsc#1033937）

  - CVE-2017-7702：Wiresharkで、WBXMLディセクタが、パケット挿入または無効な形式のキャプチャファイルによってトリガーされる、無限ループに陥る可能性がありました。この問題は、epan/dissectors/packet-dmp.cで長さ検証を追加することで解決されました（bsc#1033938）

  - CVE-2017-7703：Wiresharkで、IMAPディセクタが、パケット挿入または無効な形式のキャプチャファイルによってトリガーされる、クラッシュに陥る可能性がありました。この問題は、epan/dissectors/packet-imap.cで行の終端を正しく計算することで解決されました（bsc#1033939）

  - CVE-2017-7704：Wiresharkで、DOFディセクタが、パケット挿入または無効な形式のキャプチャファイルによってトリガーされる、無限ループに陥る可能性がありました。この問題は、epan/dissectors/packet-dof.cで別の整数データ型を使用し、戻り値を調整することで解決されました（bsc#1033940）

  - CVE-2017-7705：Wiresharkで、RPC over RDMAディセクタが、パケット挿入または無効な形式のキャプチャファイルによってトリガーされる、無限ループに陥る可能性がありました。この問題では、epan/dissectors/packet-rpcrdma.cで最大オフセットを超えたことを正しくチェックすることで解決されました（bsc#1033941）

  - CVE-2017-7745：Wiresharkで、SIGCOMPディセクタが、パケット挿入または無効な形式のキャプチャファイルによってトリガーされる、無限ループに陥る可能性がありました。この問題は、epan/dissectors/packet-sigcomp.cでメモリサイズチェックを修正することで解決されました（bsc#1033942）

  - CVE-2017-7746：Wiresharkで、SLSKディセクタが、パケット挿入または無効な形式のキャプチャファイルによってトリガーされる、無限ループに陥る可能性がありました。この問題は、epan/dissectors/packet-slsk.cで残りの長さのチェックを追加することで解決されました（bsc#1033943）

  - CVE-2017-7747：Wiresharkで、PacketBBディセクタが、パケット挿入または無効な形式のキャプチャファイルによってトリガーされる、クラッシュに陥る可能性がありました。この問題は、epan/dissectors/packet-packetbb.cでプロトコルツリーへの追加を制限することで解決されました（bsc#1033944）

  - CVE-2017-7748：Wiresharkで、WSPディセクタが、パケット挿入または無効な形式のキャプチャファイルによってトリガーされる、無限ループに陥る可能性がありました。この問題は、epan/dissectors/packet-wsp.cで長さチェックを追加することで解決されました（bsc#1033945）

  - CVE-2017-6014：Wiresharkでは、細工されたまたは無効な形式のSTANAG 4607キャプチャファイルにより、無限ループとメモリ枯渇が引き起こされます。パケットヘッダー内のパケットサイズフィールドがnullの場合は、読み取り元のオフセットが進まないため、長さが0の同じパケットの読み取りが繰り返されます。これにより、すべてのシステムメモリが短時間で消費されます（bsc#1025913）

  - CVE-2017-5596：Wiresharkで、ASTERIXディセクタが、パケット挿入または無効な形式のキャプチャファイルによってトリガーされる、無限ループに陥る可能性がありました。この問題は、epan/dissectors/packet-asterix.cでデータ型を変更して整数オーバーフローを回避することで解決されました（bsc#1021739）

  - CVE-2017-5597：Wiresharkで、DHCPv6ディセクタが、パケット挿入または無効な形式のキャプチャファイルによってトリガーされる、大きなループに陥る可能性がありました。この問題は、epan/dissectors/packet-dhcpv6.cでデータ型を変更して整数オーバーフローを回避することで解決されました（bsc#1021739）

  - CVE-2016-9376：Wiresharkで、OpenFlowディセクタが、ネットワークトラフィックまたはキャプチャファイルによってトリガーされる、メモリ枯渇によるクラッシュに陥る可能性がありました。この問題は、epan/dissectors /packet-openflow_v5.cで特定の長さ値が十分に大きいことを保証することで解決されました（bsc#1010735 ）

  - CVE-2016-9375：Wiresharkで、DTNディセクタが、ネットワークトラフィックまたはキャプチャファイルによってトリガーされる、無限ループに陥る可能性がありました。この問題は、epan/dissectors/packet-dtn.cでSDNV評価が成功したかどうかをチェックすることで解決されました（bsc#1010740）

  - CVE-2016-9374：Wiresharkで、AllJoynディセクタが、ネットワークトラフィックまたはキャプチャファイルによってトリガーされる、バッファオーバーリードによるクラッシュに陥る可能性がありました。この問題は、epan/dissectors/packet-alljoyn.cで長さ変数が署名変数の状態を適切に追跡することを保証することで解決されました（bsc#1010752）

  - CVE-2016-9373：Wiresharkで、DCERPCディセクタが、ネットワークトラフィックまたはキャプチャファイルによってトリガーされる、メモリ解放後使用に伴うクラッシュに陥る可能性がありました。この問題は、epan/dissectors/packet-dcerpc-nt.cとepan/dissectors/packet-dcerpc-spoolss.cでプライベート文字列に対してwmemファイルスコープを使用することで解決されました（bsc#1010754）

  - CVE-2016-7180：Wireshark内のIPMIトレースディセクタのepan/dissectors/packet-ipmi-trace.cが、文字列が定数であるかどうかを適切に判断しなかったため、リモート攻撃者が、細工されたパケットを介して、サービス拒否（メモリ解放後使用とアプリケーションクラッシュ）を引き起こす可能性がありました（bsc#998800）

  - CVE-2016-7179：Wireshark内のCatapult DCT2000ディセクタのepan/dissectors/packet-catapult-dct2000.cのスタックベースのバッファオーバーフローにより、リモート攻撃者が、細工されたパケットを介してサービス拒否（アプリケーションクラッシュ）を引き起こす可能性がありました（bsc#998963）

  - CVE-2016-7178：Wireshark内のUMTS FPディセクタのepan/dissectors/packet-umts_fp.cが、特定のデータ構造にメモリが割り当てられることを保証していなかったため、リモート攻撃者が、細工されたパケットを介して、サービス拒否（無効な書き込みアクセスとアプリケーションクラッシュ）を引き起こす可能性がありました（bsc#998964）

  - CVE-2016-7177：Wireshark内のCatapult DCT2000ディセクタのepan/dissectors/packet-catapult-dct2000.cが、チャネル数を制限していなかったため、リモート攻撃者が、細工されたパケットを介して、サービス拒否（バッファオーバーリードとアプリケーションクラッシュ）を引き起こす可能性がありました（bsc#998763）

  - CVE-2016-7176：Wireshark内のH.225ディセクタのepan/dissectors/packet-h225.cが、入力バッファの1つを出力バッファとしてsnprintfを呼び出していたため、リモート攻撃者が、細工されたパケットを介して、サービス拒否（コピーオーバーラップとアプリケーションクラッシュ）を引き起こす可能性がありました（bsc#998762）

  - CVE-2016-7175：Wireshark内のQNX6 QNETディセクタのepan/dissectors/packet-qnet6.cが、MACアドレスデータを不適切に処理していたため、リモート攻撃者が、細工されたパケットを介して、サービス拒否（領域外読み取りとアプリケーションクラッシュ）を引き起こす可能性がありました（bsc#998761） 

  - CVE-2016-6354：Flexのyy_get_next_buffer関数で発生するヒープベースのバッファオーバーフローにより、コンテキスト依存の攻撃者がnum_to_readを含むベクトルを使用してサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります（bsc#990856）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Wireshark 2.2.0 to 2.2.5 and 2.0.0 to 2.0.11, the WSP dissector could go into an infinite loop,     triggered by packet injection or a malformed capture file. This was addressed in epan/dissectors/packet-     wsp.c by adding a length check. (CVE-2017-7748)

Note that Nessus relies on the presence of the package as reported by the vendor.

远程 macOS 或 Mac OS X 主机上安装的 Wireshark 版本为低于 2.0.12 的 2.0.x 或低于 2.2.6 的 2.2.x。因而会受到多个拒绝服务漏洞的影响：- 在处理特制的捕获文件时，wiretap/netscaler.c 文件中的 NetScaler 文件分析器存在无限循环情况。未经身份验证的远程攻击者可利用此问题过度消耗 CPU 资源，从而导致拒绝服务情况。(CVE-2017-7700) - 处理特制的数据包或跟踪文件时，epan/dissectors/packet-bgp.c 文件中的 BGP 析象器存在无限循环情况。未经身份验证的远程攻击者可利用此问题过度消耗 CPU 资源，从而导致拒绝服务情况。(CVE-2017-7701) - 处理特制的数据包或跟踪文件时，epan/dissectors/packet-wbxml.c 文件中的 WBXML 析象器存在无限循环情况。未经身份验证的远程攻击者可利用此问题过度消耗 CPU 资源，从而导致拒绝服务情况。(CVE-2017-7702) - 处理特制的数据包或跟跟踪文件时，epan/dissectors/packet-imap.c 文件中的 IMAP 析象器存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题造成程序崩溃。(CVE-2017-7703) - 处理特制的数据包或跟踪文件时，epan/dissectors/packet-dof.c 文件中的 DOF 析象器存在无限循环情况。未经身份验证的远程攻击者可利用此问题过度消耗 CPU 资源，从而导致拒绝服务情况。请注意，此问题仅适用于版本 2.2.x。(CVE-2017-7704) - 处理特制的数据包或跟踪文件时，epan/dissectors/packet-rpcrdma.c 文件中的 RPC over RDMA 析象器存在无限循环情况。未经身份验证的远程攻击者可利用此问题过度消耗 CPU 资源，从而导致拒绝服务情况。(CVE-2017-7705) - 处理特制的数据包或跟踪文件时，epan/dissectors/packet-sigcomp.c 文件中的 SIGCOMP 析象器存在无限循环情况。未经身份验证的远程攻击者可利用此问题过度消耗 CPU 资源，从而导致拒绝服务情况。(CVE-2017-7745) - 处理特制的数据包或跟踪文件时，epan/dissectors/packet-slsk.c 文件中 dissect_slsk_pdu() 函数的 SLSK 析象器存在无限循环条件。未经身份验证的远程攻击者可利用此问题过度消耗 CPU 资源，从而导致拒绝服务情况。(CVE-2017-7746) - 当处理特制的数据包或跟踪文件时，epan/dissectors/packet-packetbb.c 文件中 dissect_pbb_addressblock() 函数的 PacketBB 析象器存在越界读取错误。未经身份验证的远程攻击者可利用此问题造成程序崩溃。(CVE-2017-7747) - 处理特制的数据包或跟踪文件时，epan/dissectors/packet-wsp.c 文件中的 WSP 析象器存在无限循环情况。未经身份验证的远程攻击者可利用此问题过度消耗 CPU 资源，从而导致拒绝服务情况。(CVE-2017-7748) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

远程 Windows 主机上安装的 Wireshark 版本为低于 2.0.12 的 2.0.x 或低于 2.2.6 的 2.2.x。因而会受到多个拒绝服务漏洞的影响：- 在处理特制的捕获文件时，wiretap/netscaler.c 文件中的 NetScaler 文件分析器存在无限循环情况。未经身份验证的远程攻击者可利用此问题过度消耗 CPU 资源，从而导致拒绝服务情况。(CVE-2017-7700) - 处理特制的数据包或跟踪文件时，epan/dissectors/packet-bgp.c 文件中的 BGP 析象器存在无限循环情况。未经身份验证的远程攻击者可利用此问题过度消耗 CPU 资源，从而导致拒绝服务情况。(CVE-2017-7701) - 处理特制的数据包或跟踪文件时，epan/dissectors/packet-wbxml.c 文件中的 WBXML 析象器存在无限循环情况。未经身份验证的远程攻击者可利用此问题过度消耗 CPU 资源，从而导致拒绝服务情况。(CVE-2017-7702) - 处理特制的数据包或跟跟踪文件时，epan/dissectors/packet-imap.c 文件中的 IMAP 析象器存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题造成程序崩溃。(CVE-2017-7703) - 处理特制的数据包或跟踪文件时，epan/dissectors/packet-dof.c 文件中的 DOF 析象器存在无限循环情况。未经身份验证的远程攻击者可利用此问题过度消耗 CPU 资源，从而导致拒绝服务情况。请注意，此问题仅适用于版本 2.2.x。(CVE-2017-7704) - 处理特制的数据包或跟踪文件时，epan/dissectors/packet-rpcrdma.c 文件中的 RPC over RDMA 析象器存在无限循环情况。未经身份验证的远程攻击者可利用此问题过度消耗 CPU 资源，从而导致拒绝服务情况。(CVE-2017-7705) - 处理特制的数据包或跟踪文件时，epan/dissectors/packet-sigcomp.c 文件中的 SIGCOMP 析象器存在无限循环情况。未经身份验证的远程攻击者可利用此问题过度消耗 CPU 资源，从而导致拒绝服务情况。(CVE-2017-7745) - 处理特制的数据包或跟踪文件时，epan/dissectors/packet-slsk.c 文件中 dissect_slsk_pdu() 函数的 SLSK 析象器存在无限循环条件。未经身份验证的远程攻击者可利用此问题过度消耗 CPU 资源，从而导致拒绝服务情况。(CVE-2017-7746) - 当处理特制的数据包或跟踪文件时，epan/dissectors/packet-packetbb.c 文件中 dissect_pbb_addressblock() 函数的 PacketBB 析象器存在越界读取错误。未经身份验证的远程攻击者可利用此问题造成程序崩溃。(CVE-2017-7747) - 处理特制的数据包或跟踪文件时，epan/dissectors/packet-wsp.c 文件中的 WSP 析象器存在无限循环情况。未经身份验证的远程攻击者可利用此问题过度消耗 CPU 资源，从而导致拒绝服务情况。(CVE-2017-7748) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

This update to Wireshark 2.2.6 fixes minor vulnerabilities that could be used to trigger a dissector crash or infinite loops by sending specially crafted packages over the network or into a capture file :

  - CVE-2017-7700: NetScaler file parser infinite loop     (boo#1033936)

  - CVE-2017-7701: BGP dissector infinite loop (boo#1033937)

  - CVE-2017-7702: WBMXL dissector infinite loop     (boo#1033938)

  - CVE-2017-7703: IMAP dissector crash (boo#1033939)

  - CVE-2017-7704: DOF dissector infinite loop (boo#1033940)

  - CVE-2017-7705: RPCoRDMA dissector infinite loop     (boo#1033941)

  - CVE-2017-7745: SIGCOMP dissector infinite loop     (boo#1033942)

  - CVE-2017-7746: SLSK dissector long loop (boo#1033943)

  - CVE-2017-7747: PacketBB dissector crash (boo#1033944)

  - CVE-2017-7748: WSP dissector infinite loop (boo#1033945)

遠端 macOS 或 Mac OS X 主機上安裝的 Wireshark 版本為 2.0.12 之前的 2.0.x 版，或 2.2.6 之前的 2.2.x 版。因此受到多個拒絕服務弱點影響：- 處理特製的擷取檔案時，wiretap/netscaler.c 檔案中的 NetScaler 檔案剖析器存在一個無限迴圈情形。未經驗證的遠端攻擊者可惡意利用此情形，造成過度消耗 CPU 資源，進而引發拒絕服務情況。(CVE-2017-7700) - 處理特製的封包或追蹤檔案時，epan/dissectors/packet-bgp.c 檔案中的 BGP 解剖器存在一個無限迴圈情形。未經驗證的遠端攻擊者可惡意利用此情形，造成過度消耗 CPU 資源，進而引發拒絕服務情況。(CVE-2017-7701) - 處理特製的封包或追蹤檔案時，epan/dissectors/packet-wbxml.c 檔案中的 WBXML 解剖器存在一個無限迴圈情形。未經驗證的遠端攻擊者可惡意利用此情形，造成過度消耗 CPU 資源，進而引發拒絕服務情況。(CVE-2017-7702) - 處理特製的封包或追蹤檔案時，epan/dissectors/packet-imap.c 檔案中的 IMAP 解剖器存在一個拒絕服務弱點。未經驗證的遠端攻擊者可加以惡意利用,造成程式當機。(CVE-2017-7703) - 處理特製的封包或追蹤檔案時，epan/dissectors/packet-dof.c 檔案中的 DOF 解剖器存在一個無限迴圈情形。未經驗證的遠端攻擊者可惡意利用此情形，造成過度消耗 CPU 資源，進而引發拒絕服務情況。請注意，此問題只適用於 2.2.x 版。(CVE-2017-7704) - 處理特製的封包或追蹤檔案時，epan/dissectors/packet-rpcrdma.c 檔案中的 RPC over RDMA 解剖器存在一個無限迴圈情形。未經驗證的遠端攻擊者可惡意利用此情形，造成過度消耗 CPU 資源，進而引發拒絕服務情況。(CVE-2017-7705) - 處理特製的封包或追蹤檔案時，epan/dissectors/packet-sigcomp.c 檔案中的 SIGCOMP 解剖器存在一個無限迴圈情形。未經驗證的遠端攻擊者可惡意利用此情形，造成過度消耗 CPU 資源，進而引發拒絕服務情況。(CVE-2017-7745) - 處理特製的封包或追蹤檔案時，epan/dissectors/packet-slsk.c 檔案中 dissect_slsk_pdu() 函式的 SLSK 解剖器存在一個無限迴圈情形。未經驗證的遠端攻擊者可惡意利用此情形，造成過度消耗 CPU 資源，進而引發拒絕服務情況。(CVE-2017-7746) - 處理特製的封包或追蹤檔案時，epan/dissectors/packet-packetbb.c 檔案中 dissect_pbb_addressblock() 函式的 PacketBB 解剖器存在一個越界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用,造成程式當機。(CVE-2017-7747) - 處理特製的封包或追蹤檔案時，epan/dissectors/packet-wsp.c 檔案中的 WSP 解剖器存在一個無限迴圈情形。未經驗證的遠端攻擊者可惡意利用此情形，造成過度消耗 CPU 資源，進而引發拒絕服務情況。(CVE-2017-7748) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Wireshark 版本為 2.0.12 之前的 2.0.x 版，或 2.2.6 之前的 2.2.x 版。因此受到多個拒絕服務弱點影響：- 處理特製的擷取檔案時，wiretap/netscaler.c 檔案中的 NetScaler 檔案剖析器存在一個無限迴圈情形。未經驗證的遠端攻擊者可惡意利用此情形，造成過度消耗 CPU 資源，進而引發拒絕服務情況。(CVE-2017-7700) - 處理特製的封包或追蹤檔案時，epan/dissectors/packet-bgp.c 檔案中的 BGP 解剖器存在一個無限迴圈情形。未經驗證的遠端攻擊者可惡意利用此情形，造成過度消耗 CPU 資源，進而引發拒絕服務情況。(CVE-2017-7701) - 處理特製的封包或追蹤檔案時，epan/dissectors/packet-wbxml.c 檔案中的 WBXML 解剖器存在一個無限迴圈情形。未經驗證的遠端攻擊者可惡意利用此情形，造成過度消耗 CPU 資源，進而引發拒絕服務情況。(CVE-2017-7702) - 處理特製的封包或追蹤檔案時，epan/dissectors/packet-imap.c 檔案中的 IMAP 解剖器存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點造成程式當機。(CVE-2017-7703) - 處理特製的封包或追蹤檔案時，epan/dissectors/packet-dof.c 檔案中的 DOF 解剖器存在一個無限迴圈情形。未經驗證的遠端攻擊者可惡意利用此情形，造成過度消耗 CPU 資源，進而引發拒絕服務情況。請注意，此問題只適用於 2.2.x 版。(CVE-2017-7704) - 處理特製的封包或追蹤檔案時，epan/dissectors/packet-rpcrdma.c 檔案中的 RPC over RDMA 解剖器存在一個無限迴圈情形。未經驗證的遠端攻擊者可惡意利用此情形，造成過度消耗 CPU 資源，進而引發拒絕服務情況。(CVE-2017-7705) - 處理特製的封包或追蹤檔案時，epan/dissectors/packet-sigcomp.c 檔案中的 SIGCOMP 解剖器存在一個無限迴圈情形。未經驗證的遠端攻擊者可惡意利用此情形，造成過度消耗 CPU 資源，進而引發拒絕服務情況。(CVE-2017-7745) - 處理特製的封包或追蹤檔案時，epan/dissectors/packet-slsk.c 檔案中 dissect_slsk_pdu() 函式的 SLSK 解剖器存在一個無限迴圈情形。未經驗證的遠端攻擊者可惡意利用此情形，造成過度消耗 CPU 資源，進而引發拒絕服務情況。(CVE-2017-7746) - 處理特製的封包或追蹤檔案時，epan/dissectors/packet-packetbb.c 檔案中 dissect_pbb_addressblock() 函式的 PacketBB 解剖器存在一個越界讀取錯誤。未經驗證的遠端攻擊者可惡意利用此弱點造成程式當機。(CVE-2017-7747) - 處理特製的封包或追蹤檔案時，epan/dissectors/packet-wsp.c 檔案中的 WSP 解剖器存在一個無限迴圈情形。未經驗證的遠端攻擊者可惡意利用此情形，造成過度消耗 CPU 資源，進而引發拒絕服務情況。(CVE-2017-7748) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Wireshark was updated to version 2.2.6, which brings several new features, enhancements and bug fixes. Thses security issues were fixed :

  - CVE-2017-7700: In Wireshark the NetScaler file parser     could go into an infinite loop, triggered by a malformed     capture file. This was addressed in wiretap/netscaler.c     by ensuring a nonzero record size (bsc#1033936)

  - CVE-2017-7701: In Wireshark the BGP dissector could go     into an infinite loop, triggered by packet injection or     a malformed capture file. This was addressed in     epan/dissectors/packet-bgp.c by using a different     integer data type (bsc#1033937)

  - CVE-2017-7702: In Wireshark the WBXML dissector could go     into an infinite loop, triggered by packet injection or     a malformed capture file. This was addressed in     epan/dissectors/packet-wbxml.c by adding length     validation (bsc#1033938)

  - CVE-2017-7703: In Wireshark the IMAP dissector could     crash, triggered by packet injection or a malformed     capture file. This was addressed in     epan/dissectors/packet-imap.c by calculating a line's     end correctly (bsc#1033939)

  - CVE-2017-7704: In Wireshark the DOF dissector could go     into an infinite loop, triggered by packet injection or     a malformed capture file. This was addressed in     epan/dissectors/packet-dof.c by using a different     integer data type and adjusting a return value     (bsc#1033940)

  - CVE-2017-7705: In Wireshark the RPC over RDMA dissector     could go into an infinite loop, triggered by packet     injection or a malformed capture file. This was     addressed in epan/dissectors/packet-rpcrdma.c by     correctly checking for going beyond the maximum offset     (bsc#1033941)

  - CVE-2017-7745: In Wireshark the SIGCOMP dissector could     go into an infinite loop, triggered by packet injection     or a malformed capture file. This was addressed in     epan/dissectors/packet-sigcomp.c by correcting a     memory-size check (bsc#1033942)

  - CVE-2017-7746: In Wireshark the SLSK dissector could go     into an infinite loop, triggered by packet injection or     a malformed capture file. This was addressed in     epan/dissectors/packet-slsk.c by adding checks for the     remaining length (bsc#1033943)

  - CVE-2017-7747: In Wireshark the PacketBB dissector could     crash, triggered by packet injection or a malformed     capture file. This was addressed in     epan/dissectors/packet-packetbb.c by restricting     additions to the protocol tree (bsc#1033944)

  - CVE-2017-7748: In Wireshark the WSP dissector could go     into an infinite loop, triggered by packet injection or     a malformed capture file. This was addressed in     epan/dissectors/packet-wsp.c by adding a length check     (bsc#1033945)

  - CVE-2017-6014: In Wireshark a crafted or malformed     STANAG 4607 capture file will cause an infinite loop and     memory exhaustion. If the packet size field in a packet     header is null, the offset to read from will not     advance, causing continuous attempts to read the same     zero length packet. This will quickly exhaust all system     memory (bsc#1025913)

  - CVE-2017-5596: In Wireshark the ASTERIX dissector could     go into an infinite loop, triggered by packet injection     or a malformed capture file. This was addressed in     epan/dissectors/packet-asterix.c by changing a data type     to avoid an integer overflow (bsc#1021739)

  - CVE-2017-5597: In Wireshark the DHCPv6 dissector could     go into a large loop, triggered by packet injection or a     malformed capture file. This was addressed in     epan/dissectors/packet-dhcpv6.c by changing a data type     to avoid an integer overflow (bsc#1021739)

  - CVE-2016-9376: In Wireshark the OpenFlow dissector could     crash with memory exhaustion, triggered by network     traffic or a capture file. This was addressed in     epan/dissectors/packet-openflow_v5.c by ensuring that     certain length values were sufficiently large     (bsc#1010735)

  - CVE-2016-9375: In Wireshark the DTN dissector could go     into an infinite loop, triggered by network traffic or a     capture file. This was addressed in     epan/dissectors/packet-dtn.c by checking whether SDNV     evaluation was successful (bsc#1010740)

  - CVE-2016-9374: In Wireshark the AllJoyn dissector could     crash with a buffer over-read, triggered by network     traffic or a capture file. This was addressed in     epan/dissectors/packet-alljoyn.c by ensuring that a     length variable properly tracked the state of a     signature variable (bsc#1010752)

  - CVE-2016-9373: In Wireshark the DCERPC dissector could     crash with a use-after-free, triggered by network     traffic or a capture file. This was addressed in     epan/dissectors/packet-dcerpc-nt.c and     epan/dissectors/packet-dcerpc-spoolss.c by using the     wmem file scope for private strings (bsc#1010754)

  - CVE-2016-7180: epan/dissectors/packet-ipmi-trace.c in     the IPMI trace dissector in Wireshark did not properly     consider whether a string is constant, which allowed     remote attackers to cause a denial of service     (use-after-free and application crash) via a crafted     packet (bsc#998800)

  - CVE-2016-7179: Stack-based buffer overflow in     epan/dissectors/packet-catapult-dct2000.c in the     Catapult DCT2000 dissector in Wireshark allowed remote     attackers to cause a denial of service (application     crash) via a crafted packet (bsc#998963)

  - CVE-2016-7178: epan/dissectors/packet-umts_fp.c in the     UMTS FP dissector in Wireshark did not ensure that     memory is allocated for certain data structures, which     allowed remote attackers to cause a denial of service     (invalid write access and application crash) via a     crafted packet (bsc#998964)

  - CVE-2016-7177: epan/dissectors/packet-catapult-dct2000.c     in the Catapult DCT2000 dissector in Wireshark did not     restrict the number of channels, which allowed remote     attackers to cause a denial of service (buffer over-read     and application crash) via a crafted packet (bsc#998763)

  - CVE-2016-7176: epan/dissectors/packet-h225.c in the     H.225 dissector in Wireshark called snprintf with one of     its input buffers as the output buffer, which allowed     remote attackers to cause a denial of service (copy     overlap and application crash) via a crafted packet     (bsc#998762)

  - CVE-2016-7175: epan/dissectors/packet-qnet6.c in the     QNX6 QNET dissector in Wireshark mishandled MAC address     data, which allowed remote attackers to cause a denial     of service (out-of-bounds read and application crash)     via a crafted packet (bsc#998761)

  - CVE-2016-6354: Heap-based buffer overflow in the     yy_get_next_buffer function in Flex might have allowed     context-dependent attackers to cause a denial of service     or possibly execute arbitrary code via vectors involving     num_to_read (bsc#990856).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

このWireshark 2.2.6への更新では、マイナーな脆弱性が修正されます。これらの脆弱性を利用して、特別に細工されたパッケージをネットワーク経由で送信するか、キャプチャファイルに送信することで、ディセクタのクラッシュまたは無限ループをトリガーすることができます：

  - CVE-2017-7700：NetScalerファイルパーサーの無限ループ（boo#1033936）

  - CVE-2017-7701：BGPディセクタの無限ループ（boo#1033937）

  - CVE-2017-7702：WBMXLディセクタの無限ループ（boo#1033938）

  - CVE-2017-7703：IMAPディセクタのクラッシュ（boo#1033939）

  - CVE-2017-7704：DOFディセクタの無限ループ（boo#1033940）

  - CVE-2017-7705：RPCoRDMAディセクタの無限ループ（boo#1033941）

  - CVE-2017-7745：SIGCOMPディセクタの無限ループ（boo#1033942）

  - CVE-2017-7746：SLSKディセクタの長期ループ（boo#1033943）

  - CVE-2017-7747：PacketBBディセクタのクラッシュ（boo#1033944）

  - CVE-2017-7748：WSPディセクタの無限ループ（boo#1033945）

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Wireshark 2.2.0 到 2.2.5 和 2.0.0 到 2.0.11中，WSP 分析器可能会进入由数据包注入或畸形捕获文件触发的无限循环。这已在 epan/dissectors/packet-wsp.c 中通过添加长度检查解决。 (CVE-2017-7748)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Wireshark では 2.2.0 から 2.2.52.0.0 、および から 2.0.11では、WSP ディセクタが、パケットインジェクションまたは無効な形式のキャプチャファイルによってトリガーされ、無限ループに陥る可能性があります。これは、長さチェックを追加することで、epan/dissectors/packet-wsp.cで解決されました。 （CVE-2017-7748）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのmacOSまたはMac OS XホストにインストールされているWiresharkのバージョンは、2.0.12より前の2.0.x、または2.2.6より前の2.2.xです。したがって、複数のサービス拒否脆弱性の影響を受けます。- 特別に細工されたキャプチャファイルを処理するとき、無限ループ状態がwiretap/netscaler.cファイル内のNetScalerファイルパーサーにあります。認証されていないリモートの攻撃者がこれを悪用し、CPUリソースを過剰に消費し、サービス拒否状態を引き起こす可能性があります。（CVE-2017-7700）-特別に細工されたパケットまたはトレースファイルを処理するとき、無限ループ状態がepan/dissectors/packet-bgp.cファイル内のBGPディセクターにあります。認証されていないリモートの攻撃者がこれを悪用し、CPUリソースを過剰に消費し、サービス拒否状態を引き起こす可能性があります。（CVE-2017-7701）-特別に細工されたパケットまたはトレースファイルを処理するとき、無限ループ状態がepan/dissectors/packet-wbxml.cファイル内のWBXMLディセクターにあります。認証されていないリモートの攻撃者がこれを悪用し、CPUリソースを過剰に消費し、サービス拒否状態を引き起こす可能性があります。（CVE-2017-7702）-特別に細工されたパケットまたはトレースファイルを処理するとき、サービス拒否の脆弱性がepan/dissectors/packet-imap.cファイル内のIMAPディセクターにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、プログラムをクラッシュさせる可能性があります。（CVE-2017-7703）-特別に細工されたパケットまたはトレースファイルを処理するとき、無限ループ状態がepan/dissectors/packet-dof.cファイル内のDOFディセクターにあります。認証されていないリモートの攻撃者がこれを悪用し、CPUリソースを過剰に消費し、サービス拒否状態を引き起こす可能性があります。この問題は2.2.xバージョンにのみ適用されます。（CVE-2017-7704）-特別に細工されたパケットまたはトレースファイルを処理するとき、無限ループ状態がepan/dissectors/packet-rpcrdma.cファイル内のRPC over RDMAディセクターにあります。認証されていないリモートの攻撃者がこれを悪用し、CPUリソースを過剰に消費し、サービス拒否状態を引き起こす可能性があります。（CVE-2017-7705）-特別に細工されたパケットまたはトレースファイルを処理するとき、無限ループ状態がepan/dissectors/packet-sigcomp.cファイル内のSIGCOMPディセクターにあります。認証されていないリモートの攻撃者がこれを悪用し、CPUリソースを過剰に消費し、サービス拒否状態を引き起こす可能性があります。（CVE-2017-7745）-特別に細工されたパケットまたはトレースファイルを処理するとき、無限ループ状態がepan/dissectors/packet-slsk.cファイル内のdissect_slsk_pdu()関数のSLSKディセクターにあります。認証されていないリモートの攻撃者がこれを悪用し、CPUリソースを過剰に消費し、サービス拒否状態を引き起こす可能性があります。（CVE-2017-7746）-特別に細工されたパケットまたはトレースファイルを処理するとき、領域外読み取りエラーがepan/dissectors/packet-packetbb.cファイル内のdissect_pbb_addressblock()関数のPacketBBディセクターにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、プログラムをクラッシュさせる可能性があります。（CVE-2017-7747）-特別に細工されたパケットまたはトレースファイルを処理するとき、無限ループ状態がepan/dissectors/packet-wsp.cファイル内のWSPディセクターにあります。認証されていないリモートの攻撃者がこれを悪用し、CPUリソースを過剰に消費し、サービス拒否状態を引き起こす可能性があります。（CVE-2017-7748）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートWindowsホストにインストールされているWiresharkのバージョンは、2.0.12より前の2.0.x、または2.2.6より前の2.2.xです。このため、複数のサービス拒否脆弱性の影響を受けます。

  - An infinite loop condition condition exists in the NetScaler file parser within file wiretap/netscaler.c when handling specially crafted capture files. An unauthenticated, remote attacker can exploit this to cause excessive consumption of CPU resources, resulting in a denial of service condition. (CVE-2017-7700)

  - An infinite loop condition condition exists in the BGP dissector within file epan/dissectors/packet-bgp.c when handling specially crafted packets or trace files. An unauthenticated, remote attacker can exploit this to cause excessive consumption of CPU resources, resulting in a denial of service condition. (CVE-2017-7701)

  - An infinite loop condition condition exists in the WBXML dissector within file epan/dissectors/packet-wbxml.c when handling specially crafted packets or trace files.
    An unauthenticated, remote attacker can exploit this to cause excessive consumption of CPU resources, resulting in a denial of service condition. (CVE-2017-7702)

  - A denial of service vulnerability exists in the IMAP dissector within file epan/dissectors/packet-imap.c when handling specially crafted packets or trace files. An unauthenticated, remote attacker can exploit this to crash the program. (CVE-2017-7703)

  - An infinite loop condition condition exists in the DOF dissector within file epan/dissectors/packet-dof.c when handling specially crafted packets or trace files. 認証されていないリモートの攻撃者がこれを悪用し、CPUリソースを過剰に消費し、サービス拒否状態を引き起こす可能性があります。Note that this issue only applies to the 2.2.x version. (CVE-2017-7704)

  - An infinite loop condition condition exists in the RPC over RDMA dissector within file epan/dissectors/packet-rpcrdma.c when handling specially crafted packets or trace files. An unauthenticated, remote attacker can exploit this to cause excessive consumption of CPU resources, resulting in a denial of service condition. (CVE-2017-7705)

  - An infinite loop condition condition exists in the SIGCOMP dissector within file epan/dissectors/packet-sigcomp.c when handling specially crafted packets or trace files. An unauthenticated, remote attacker can exploit this to cause excessive consumption of CPU resources, resulting in a denial of service condition. (CVE-2017-7745)

  - An infinite loop condition condition exists in the SLSK dissector in the dissect_slsk_pdu() function within file epan/dissectors/packet-slsk.c, when handling specially crafted packets or trace files. An unauthenticated, remote attacker can exploit this to cause excessive consumption of CPU resources, resulting in a denial of service condition. (CVE-2017-7746)

  - An out-of-bounds read error exists in the PacketBB dissector in the dissect_pbb_addressblock() function within file epan/dissectors/packet-packetbb.c when handling specially crafted packets or trace files. An unauthenticated, remote attacker can exploit this to crash the program. (CVE-2017-7747)

  - An infinite loop condition condition exists in the WSP dissector within file epan/dissectors/packet-wsp.c when handling specially crafted packets or trace files. An unauthenticated, remote attacker can exploit this to cause excessive consumption of CPU resources, resulting in a denial of service condition. (CVE-2017-7748)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Wiresharkがバージョン2.0.12に更新され、いくつかの新しい機能、機能強化、およびバグ修正が提供されます。これらのセキュリティの問題が修正されました：

  - CVE-2017-7700：Wiresharkで、NetScalerファイルパーサーが、無効な形式のキャプチャファイルによってトリガーされる、無限ループに陥る可能性がありました。この問題は、wiretap/netscaler.cでゼロ以外のレコードサイズを確保することで解決されました（bsc#1033936）。

  - CVE-2017-7701：Wiresharkで、BGPディセクタが、無効な形式のキャプチャファイルによってトリガーされる、無限ループに陥る可能性がありました。この問題は、epan/dissectors/packet-bgp.cで別の整数データ型を使用することで解決されました（bsc#1033937）。

  - CVE-2017-7702：Wiresharkで、WBXMLディセクタが、パケット挿入または無効な形式のキャプチャファイルによってトリガーされる、無限ループに陥る可能性がありました。この問題は、epan/dissectors/packet-dmp.cで長さ検証を追加することで解決されました（bsc#1033938）。

  - CVE-2017-7703：Wiresharkで、IMAPディセクタが、パケット挿入または無効な形式のキャプチャファイルによってトリガーされる、クラッシュに陥る可能性がありました。この問題は、epan/dissectors/packet-imap.cで行の終端を正しく計算することで解決されました（bsc#1033939）。

  - CVE-2017-7704：Wiresharkで、DOFディセクタが、パケット挿入または無効な形式のキャプチャファイルによってトリガーされる、無限ループに陥る可能性がありました。この問題は、epan/dissectors/packet-dof.cで別の整数データ型を使用し、戻り値を調整することで解決されました（bsc#1033940）。

  - CVE-2017-7705：Wiresharkで、RPC over RDMAディセクタが、パケット挿入または無効な形式のキャプチャファイルによってトリガーされる、無限ループに陥る可能性がありました。この問題では、epan/dissectors/packet-rpcrdma.cで最大オフセットを超えたことを正しくチェックすることで解決されました（bsc#1033941）。

  - CVE-2017-7745：Wiresharkで、SIGCOMPディセクタが、パケット挿入または無効な形式のキャプチャファイルによってトリガーされる、無限ループに陥る可能性がありました。この問題は、epan/dissectors/packet-sigcomp.cでメモリサイズチェックを修正することで解決されました（bsc#1033942）。

  - CVE-2017-7746：Wiresharkで、SLSKディセクタが、パケット挿入または無効な形式のキャプチャファイルによってトリガーされる、無限ループに陥る可能性がありました。この問題は、epan/dissectors/packet-slsk.cで残りの長さのチェックを追加することで解決されました（bsc#1033943）。

  - CVE-2017-7747：Wiresharkで、PacketBBディセクタが、パケット挿入または無効な形式のキャプチャファイルによってトリガーされる、クラッシュに陥る可能性がありました。この問題は、epan/dissectors/packet-packetbb.cでプロトコルツリーへの追加を制限することで解決されました（bsc#1033944）。

  - CVE-2017-7748：Wiresharkで、WSPディセクタが、パケット挿入または無効な形式のキャプチャファイルによってトリガーされる、無限ループに陥る可能性がありました。この問題は、epan/dissectors/packet-wsp.cで長さチェックを追加することで解決されました（bsc#1033945）。

  - CVE-2016-7179：Wireshark内のCatapult DCT2000ディセクタのepan/dissectors/packet-catapult-dct2000.cのスタックベースのバッファオーバーフローにより、リモート攻撃者が、細工されたパケットを介してサービス拒否（アプリケーションクラッシュ）を引き起こす可能性がありました（bsc#998963）。

  - CVE-2016-9376：Wiresharkで、OpenFlowディセクタが、ネットワークトラフィックまたはキャプチャファイルによってトリガーされる、メモリ枯渇に伴うクラッシュに陥る可能性がありました。この問題は、epan/dissectors /packet-openflow_v5.cで特定の長さ値が十分に大きいことを保証することで解決されました（bsc#1010735 ）。

  - CVE-2016-9375：Wiresharkで、DTNディセクタが、ネットワークトラフィックまたはキャプチャファイルによってトリガーされる、無限ループに陥る可能性がありました。この問題は、epan/dissectors/packet-dtn.cでSDNV評価が成功したかどうかをチェックすることで解決されました（bsc#1010740）。

  - CVE-2016-9374：Wiresharkで、AllJoynディセクタが、ネットワークトラフィックまたはキャプチャファイルによってトリガーされる、バッファオーバーリードに伴うクラッシュに陥る可能性がありました。この問題は、epan/dissectors/packet-alljoyn.cで長さ変数が署名変数の状態を適切に追跡することを保証することで解決されました（bsc#1010752）。

  - CVE-2016-9373：Wiresharkで、DCERPCディセクタが、ネットワークトラフィックまたはキャプチャファイルによってトリガーされる、メモリ解放後使用に伴うクラッシュに陥る可能性がありました。この問題は、epan/dissectors/packet-dcerpc-nt.cとepan/dissectors/packet-dcerpc-spoolss.cでプライベート文字列に対してwmemファイルスコープを使用することで解決されました（bsc#1010754）。

  - CVE-2016-7175：Wireshark内のQNX6 QNETディセクタのepan/dissectors/packet-qnet6.cが、MACアドレスデータを不適切に処理していたため、リモート攻撃者が、細工されたパケットを介して、サービス拒否（領域外読み取りとアプリケーションクラッシュ）を引き起こす可能性がありました（bsc#998761） 。

  - CVE-2016-7176：Wireshark内のH.225ディセクタのepan/dissectors/packet-h225.cが、入力バッファの1つを出力バッファとしてsnprintfを呼び出していたため、リモート攻撃者が、細工されたパケットを介して、サービス拒否（コピーオーバーラップとアプリケーションクラッシュ）を引き起こす可能性がありました（bsc#998762）。

  - CVE-2016-7177：Wireshark内のCatapult DCT2000ディセクタのepan/dissectors/packet-catapult-dct2000.cが、チャネル数を制限していなかったため、リモート攻撃者が、細工されたパケットを介して、サービス拒否（バッファオーバーリードとアプリケーションクラッシュ）を引き起こす可能性がありました（bsc#998763）。

  - CVE-2016-7180：Wireshark内のIPMIトレースディセクタのepan/dissectors/packet-ipmi-trace.cが、文字列が定数であるかどうかを適切に判断しなかったため、リモート攻撃者が、細工されたパケットを介して、サービス拒否（メモリ解放後使用とアプリケーションクラッシュ）を引き起こす可能性がありました（bsc#998800）。

  - CVE-2016-7178：Wireshark内のUMTS FPディセクタのepan/dissectors/packet-umts_fp.cが、特定のデータ構造にメモリが割り当てられることを保証していなかったため、リモート攻撃者が、細工されたパケットを介して、サービス拒否（無効な書き込みアクセスとアプリケーションクラッシュ）を引き起こす可能性がありました（bsc#998964）。

  - CVE-2017-6014：Wiresharkでは、細工されたまたは無効な形式のSTANAG 4607キャプチャファイルにより、無限ループとメモリ枯渇が引き起こされます。パケットヘッダー内のパケットサイズフィールドがnullの場合は、読み取り元のオフセットが進まないため、長さが0の同じパケットの読み取りが繰り返されます。これにより、すべてのシステムメモリが短時間で消費されます（bsc#1025913）。

  - CVE-2017-5596：Wiresharkで、ASTERIXディセクタが、パケット挿入または無効な形式のキャプチャファイルによってトリガーされる、無限ループに陥る可能性がありました。この問題は、epan/dissectors/packet-asterix.cでデータ型を変更して整数オーバーフローを回避することで解決されました（bsc#1021739）。

  - CVE-2017-5597：Wiresharkで、DHCPv6ディセクタが、パケット挿入または無効な形式のキャプチャファイルによってトリガーされる、大きなループに陥る可能性がありました。この問題は、epan/dissectors/packet-dhcpv6.cでデータ型を変更して整数オーバーフローを回避することで解決されました（bsc#1021739）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Wireshark 2.2.0 到 2.2.5 和 2.0.0 到 2.0.11中，WSP 解剖器可能會進入無限迴圈，這由封包插入或格式錯誤的擷取檔案觸發。此問題已在 epan/dissectors/packet-wsp.c 中藉由新增長度檢查而獲得解決。 (CVE-2017-7748)

請注意，Nessus 依賴供應商報告的套件存在。

The version of Wireshark installed on the remote macOS or Mac OS X host is 2.0.x prior to 2.0.12 or 2.2.x prior to 2.2.6. It is, therefore, affected by multiple denial of service vulnerabilities :

  - An infinite loop condition condition exists in the     NetScaler file parser within file wiretap/netscaler.c     when handling specially crafted capture files. An     unauthenticated, remote attacker can exploit this to     cause excessive consumption of CPU resources, resulting     in a denial of service condition. (CVE-2017-7700)

  - An infinite loop condition condition exists in the BGP     dissector within file epan/dissectors/packet-bgp.c when     handling specially crafted packets or trace files. An     unauthenticated, remote attacker can exploit this to     cause excessive consumption of CPU resources, resulting     in a denial of service condition. (CVE-2017-7701)

  - An infinite loop condition condition exists in the WBXML     dissector within file epan/dissectors/packet-wbxml.c     when handling specially crafted packets or trace files.
    An unauthenticated, remote attacker can exploit this to     cause excessive consumption of CPU resources, resulting     in a denial of service condition. (CVE-2017-7702)

  - A denial of service vulnerability exists in the IMAP     dissector within file epan/dissectors/packet-imap.c when     handling specially crafted packets or trace files. An     unauthenticated, remote attacker can exploit this to     crash the program. (CVE-2017-7703)

  - An infinite loop condition condition exists in the DOF     dissector within file epan/dissectors/packet-dof.c when     handling specially crafted packets or trace files. An     unauthenticated, remote attacker can exploit this to     cause excessive consumption of CPU resources, resulting     in a denial of service condition. Note that this issue     only applies to the 2.2.x version. (CVE-2017-7704)

  - An infinite loop condition condition exists in the RPC     over RDMA dissector within file     epan/dissectors/packet-rpcrdma.c when handling specially     crafted packets or trace files. An unauthenticated,     remote attacker can exploit this to cause excessive     consumption of CPU resources, resulting in a denial of     service condition. (CVE-2017-7705)

  - An infinite loop condition condition exists in the     SIGCOMP dissector within file     epan/dissectors/packet-sigcomp.c when handling specially     crafted packets or trace files. An unauthenticated,     remote attacker can exploit this to cause excessive     consumption of CPU resources, resulting in a denial of     service condition. (CVE-2017-7745)

  - An infinite loop condition condition exists in the     SLSK dissector in the dissect_slsk_pdu() function within     file epan/dissectors/packet-slsk.c, when handling     specially crafted packets or trace files. An     unauthenticated, remote attacker can exploit this to     cause excessive consumption of CPU resources, resulting     in a denial of service condition. (CVE-2017-7746)

  - An out-of-bounds read error exists in the PacketBB     dissector in the dissect_pbb_addressblock() function     within file epan/dissectors/packet-packetbb.c when     handling specially crafted packets or trace files. An     unauthenticated, remote attacker can exploit this to     crash the program. (CVE-2017-7747)

  - An infinite loop condition condition exists in the WSP     dissector within file epan/dissectors/packet-wsp.c when     handling specially crafted packets or trace files. An     unauthenticated, remote attacker can exploit this to     cause excessive consumption of CPU resources, resulting     in a denial of service condition. (CVE-2017-7748)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Wireshark installed on the remote Windows host is 2.0.x prior to 2.0.12 or 2.2.x prior to 2.2.6. It is, therefore, affected by multiple denial of service vulnerabilities :

  - An infinite loop condition condition exists in the     NetScaler file parser within file wiretap/netscaler.c     when handling specially crafted capture files. An     unauthenticated, remote attacker can exploit this to     cause excessive consumption of CPU resources, resulting     in a denial of service condition. (CVE-2017-7700)

  - An infinite loop condition condition exists in the BGP     dissector within file epan/dissectors/packet-bgp.c when     handling specially crafted packets or trace files. An     unauthenticated, remote attacker can exploit this to     cause excessive consumption of CPU resources, resulting     in a denial of service condition. (CVE-2017-7701)

  - An infinite loop condition condition exists in the WBXML     dissector within file epan/dissectors/packet-wbxml.c     when handling specially crafted packets or trace files.
    An unauthenticated, remote attacker can exploit this to     cause excessive consumption of CPU resources, resulting     in a denial of service condition. (CVE-2017-7702)

  - A denial of service vulnerability exists in the IMAP     dissector within file epan/dissectors/packet-imap.c when     handling specially crafted packets or trace files. An     unauthenticated, remote attacker can exploit this to     crash the program. (CVE-2017-7703)

  - An infinite loop condition condition exists in the DOF     dissector within file epan/dissectors/packet-dof.c when     handling specially crafted packets or trace files. An     unauthenticated, remote attacker can exploit this to     cause excessive consumption of CPU resources, resulting     in a denial of service condition. Note that this issue     only applies to the 2.2.x version. (CVE-2017-7704)

  - An infinite loop condition condition exists in the RPC     over RDMA dissector within file     epan/dissectors/packet-rpcrdma.c when handling specially     crafted packets or trace files. An unauthenticated,     remote attacker can exploit this to cause excessive     consumption of CPU resources, resulting in a denial of     service condition. (CVE-2017-7705)

  - An infinite loop condition condition exists in the     SIGCOMP dissector within file     epan/dissectors/packet-sigcomp.c when handling specially     crafted packets or trace files. An unauthenticated,     remote attacker can exploit this to cause excessive     consumption of CPU resources, resulting in a denial of     service condition. (CVE-2017-7745)

  - An infinite loop condition condition exists in the     SLSK dissector in the dissect_slsk_pdu() function within     file epan/dissectors/packet-slsk.c, when handling     specially crafted packets or trace files. An     unauthenticated, remote attacker can exploit this to     cause excessive consumption of CPU resources, resulting     in a denial of service condition. (CVE-2017-7746)

  - An out-of-bounds read error exists in the PacketBB     dissector in the dissect_pbb_addressblock() function     within file epan/dissectors/packet-packetbb.c when     handling specially crafted packets or trace files. An     unauthenticated, remote attacker can exploit this to     crash the program. (CVE-2017-7747)

  - An infinite loop condition condition exists in the WSP     dissector within file epan/dissectors/packet-wsp.c when     handling specially crafted packets or trace files. An     unauthenticated, remote attacker can exploit this to     cause excessive consumption of CPU resources, resulting     in a denial of service condition. (CVE-2017-7748)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Wireshark was updated to version 2.0.12, which brings several new features, enhancements and bug fixes. These security issues were fixed :

  - CVE-2017-7700: In Wireshark the NetScaler file parser     could go into an infinite loop, triggered by a malformed     capture file. This was addressed in wiretap/netscaler.c     by ensuring a nonzero record size (bsc#1033936).

  - CVE-2017-7701: In Wireshark the BGP dissector could go     into an infinite loop, triggered by packet injection or     a malformed capture file. This was addressed in     epan/dissectors/packet-bgp.c by using a different     integer data type (bsc#1033937).

  - CVE-2017-7702: In Wireshark the WBXML dissector could go     into an infinite loop, triggered by packet injection or     a malformed capture file. This was addressed in     epan/dissectors/packet-wbxml.c by adding length     validation (bsc#1033938).

  - CVE-2017-7703: In Wireshark the IMAP dissector could     crash, triggered by packet injection or a malformed     capture file. This was addressed in     epan/dissectors/packet-imap.c by calculating a line's     end correctly (bsc#1033939).

  - CVE-2017-7704: In Wireshark the DOF dissector could go     into an infinite loop, triggered by packet injection or     a malformed capture file. This was addressed in     epan/dissectors/packet-dof.c by using a different     integer data type and adjusting a return value     (bsc#1033940).

  - CVE-2017-7705: In Wireshark the RPC over RDMA dissector     could go into an infinite loop, triggered by packet     injection or a malformed capture file. This was     addressed in epan/dissectors/packet-rpcrdma.c by     correctly checking for going beyond the maximum offset     (bsc#1033941).

  - CVE-2017-7745: In Wireshark the SIGCOMP dissector could     go into an infinite loop, triggered by packet injection     or a malformed capture file. This was addressed in     epan/dissectors/packet-sigcomp.c by correcting a     memory-size check (bsc#1033942).

  - CVE-2017-7746: In Wireshark the SLSK dissector could go     into an infinite loop, triggered by packet injection or     a malformed capture file. This was addressed in     epan/dissectors/packet-slsk.c by adding checks for the     remaining length (bsc#1033943).

  - CVE-2017-7747: In Wireshark the PacketBB dissector could     crash, triggered by packet injection or a malformed     capture file. This was addressed in     epan/dissectors/packet-packetbb.c by restricting     additions to the protocol tree (bsc#1033944).

  - CVE-2017-7748: In Wireshark the WSP dissector could go     into an infinite loop, triggered by packet injection or     a malformed capture file. This was addressed in     epan/dissectors/packet-wsp.c by adding a length check     (bsc#1033945).

  - CVE-2016-7179: Stack-based buffer overflow in     epan/dissectors/packet-catapult-dct2000.c in the     Catapult DCT2000 dissector in Wireshark allowed remote     attackers to cause a denial of service (application     crash) via a crafted packet (bsc#998963).

  - CVE-2016-9376: In Wireshark the OpenFlow dissector could     crash with memory exhaustion, triggered by network     traffic or a capture file. This was addressed in     epan/dissectors/packet-openflow_v5.c by ensuring that     certain length values were sufficiently large     (bsc#1010735).

  - CVE-2016-9375: In Wireshark the DTN dissector could go     into an infinite loop, triggered by network traffic or a     capture file. This was addressed in     epan/dissectors/packet-dtn.c by checking whether SDNV     evaluation was successful (bsc#1010740).

  - CVE-2016-9374: In Wireshark the AllJoyn dissector could     crash with a buffer over-read, triggered by network     traffic or a capture file. This was addressed in     epan/dissectors/packet-alljoyn.c by ensuring that a     length variable properly tracked the state of a     signature variable (bsc#1010752).

  - CVE-2016-9373: In Wireshark the DCERPC dissector could     crash with a use-after-free, triggered by network     traffic or a capture file. This was addressed in     epan/dissectors/packet-dcerpc-nt.c and     epan/dissectors/packet-dcerpc-spoolss.c by using the     wmem file scope for private strings (bsc#1010754).

  - CVE-2016-7175: epan/dissectors/packet-qnet6.c in the     QNX6 QNET dissector in Wireshark mishandled MAC address     data, which allowed remote attackers to cause a denial     of service (out-of-bounds read and application crash)     via a crafted packet (bsc#998761).

  - CVE-2016-7176: epan/dissectors/packet-h225.c in the     H.225 dissector in Wireshark called snprintf with one of     its input buffers as the output buffer, which allowed     remote attackers to cause a denial of service (copy     overlap and application crash) via a crafted packet     (bsc#998762).

  - CVE-2016-7177: epan/dissectors/packet-catapult-dct2000.c     in the Catapult DCT2000 dissector in Wireshark did not     restrict the number of channels, which allowed remote     attackers to cause a denial of service (buffer over-read     and application crash) via a crafted packet     (bsc#998763).

  - CVE-2016-7180: epan/dissectors/packet-ipmi-trace.c in     the IPMI trace dissector in Wireshark did not properly     consider whether a string is constant, which allowed     remote attackers to cause a denial of service     (use-after-free and application crash) via a crafted     packet (bsc#998800).

  - CVE-2016-7178: epan/dissectors/packet-umts_fp.c in the     UMTS FP dissector in Wireshark did not ensure that     memory is allocated for certain data structures, which     allowed remote attackers to cause a denial of service     (invalid write access and application crash) via a     crafted packet (bsc#998964).

  - CVE-2017-6014: In Wireshark a crafted or malformed     STANAG 4607 capture file will cause an infinite loop and     memory exhaustion. If the packet size field in a packet     header is null, the offset to read from will not     advance, causing continuous attempts to read the same     zero length packet. This will quickly exhaust all system     memory (bsc#1025913).

  - CVE-2017-5596: In Wireshark the ASTERIX dissector could     go into an infinite loop, triggered by packet injection     or a malformed capture file. This was addressed in     epan/dissectors/packet-asterix.c by changing a data type     to avoid an integer overflow (bsc#1021739).

  - CVE-2017-5597: In Wireshark the DHCPv6 dissector could     go into a large loop, triggered by packet injection or a     malformed capture file. This was addressed in     epan/dissectors/packet-dhcpv6.c by changing a data type     to avoid an integer overflow (bsc#1021739).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
100539	SUSE SLED12 / SLES12セキュリティ更新プログラム：wireshark（SUSE-SU-2017:1442-1）	Nessus	SuSE Local Security Checks	2017/5/31	2021/1/6	critical
221738	Linux Distros Unpatched Vulnerability : CVE-2017-7748	Nessus	Misc.	2025/3/4	2025/3/4	high
99436	Wireshark 2.0.x < 2.0.12 / 2.2.x < 2.2.6 Multiple DoS (macOS)	Nessus	MacOS X Local Security Checks	2017/4/18	2018/7/14	high
99437	Wireshark 2.0.x < 2.0.12 / 2.2.x < 2.2.6 多个 DoS	Nessus	Windows	2017/4/18	2023/3/9	high
99617	openSUSE Security Update : wireshark (openSUSE-2017-503)	Nessus	SuSE Local Security Checks	2017/4/24	2021/1/19	high
99436	Wireshark 2.0.x < 2.0.12 / 2.2.x < 2.2.6 Multiple DoS (macOS)	Nessus	MacOS X Local Security Checks	2017/4/18	2018/7/14	high
99437	Wireshark 2.0.x < 2.0.12 / 2.2.x < 2.2.6 多個 DoS	Nessus	Windows	2017/4/18	2023/3/9	high
100539	SUSE SLED12 / SLES12 Security Update : wireshark (SUSE-SU-2017:1442-1)	Nessus	SuSE Local Security Checks	2017/5/31	2021/1/6	critical
99617	openSUSEセキュリティ更新プログラム：wireshark（openSUSE-2017-503）	Nessus	SuSE Local Security Checks	2017/4/24	2021/1/19	high
221738	Linux Distros 未修补的漏洞: CVE-2017-7748	Nessus	Misc.	2025/3/4	2025/3/4	high
221738	Linux Distros のパッチ未適用の脆弱性: CVE-2017-7748	Nessus	Misc.	2025/3/4	2025/3/4	high
99436	Wireshark 2.0.x < 2.0.12/2.2.x < 2.2.6の複数のDoS（macOS）	Nessus	MacOS X Local Security Checks	2017/4/18	2018/7/14	high
99437	Wireshark 2.0.x < 2.0.12/2.2.x < 2.2.6の複数のDoS	Nessus	Windows	2017/4/18	2023/3/9	high
99991	SUSE SLES11セキュリティ更新プログラム：wireshark（SUSE-SU-2017:1174-1）	Nessus	SuSE Local Security Checks	2017/5/5	2021/1/19	high
221738	Linux Distros 未修補弱點：CVE-2017-7748	Nessus	Misc.	2025/3/4	2025/3/4	high
99436	Wireshark 2.0.x < 2.0.12 / 2.2.x < 2.2.6 Multiple DoS (macOS)	Nessus	MacOS X Local Security Checks	2017/4/18	2018/7/14	high
99437	Wireshark 2.0.x < 2.0.12 / 2.2.x < 2.2.6 Multiple DoS	Nessus	Windows	2017/4/18	2023/3/9	high
99991	SUSE SLES11 Security Update : wireshark (SUSE-SU-2017:1174-1)	Nessus	SuSE Local Security Checks	2017/5/5	2021/1/19	high

检测

插件搜索

critical

high

high

high

high

high

high

critical

high

high

high

high

high

high

high

high

high

high