Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Wireshark 2.4.0 到 2.4.13、 2.6.0 到 2.6.7和 3.0.0中，NetScaler 文件解析器可能崩溃。这已在 wiretap/netscaler.c 中，通过改进数据验证得到解决。 (CVE-2019-10895)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Windows 主机上安装的 Wireshark 版本为低于 2.4.14 的 2.4.x。因此，如公告 wireshark-2.4.14 所述，受到多个漏洞的影响。- NetScaler 文件解析器可能会崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2019-10895) - SRVLOC 分析器可能会崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2019-10899) - GSS-API 分析器可能会崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2019-10894) - DOF 分析器可能会崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2019-10896) - LDSS 分析器可能会崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2019-10901) - DCERPC SPOOLSS 分析器可能会崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2019-10903) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本为低于 3.0.1 的 3.0.x。因此，如公告 wireshark-3.0.1 所述，受到多个漏洞的影响。- NetScaler 文件解析器可能会崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2019-10895) - SRVLOC 分析器可能会崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2019-10899) - IEEE 802.11 分析器可能进入无限循环。可能通过将畸形数据包注入线路或诱骗某人读取畸形数据包跟踪文件导致 Wireshark 消耗过量 CPU 资源。(CVE-2019-10897) - GSUP 分析器可能进入无限循环。可能通过将畸形数据包注入线路或诱骗某人读取畸形数据包跟踪文件导致 Wireshark 消耗过量 CPU 资源。(CVE-2019-10898) - Rbm 分析器可能进入无限循环。可能通过将畸形数据包注入线路或诱骗某人读取畸形数据包跟踪文件导致 Wireshark 消耗过量 CPU 资源。(CVE-2019-10900) - GSS-API 分析器可能会崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2019-10894) - DOF 分析器可能会崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2019-10896) - TSDNS 分析器可能会崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2019-10902) - LDSS 分析器可能会崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2019-10901) - DCERPC SPOOLSS 分析器可能会崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2019-10903) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

网络流量分析器 wireshark 中发现多个漏洞。CVE-2019-10894 dissect_gssapi_work (packet-gssapi.c) 中存在断言失败，可能会造成 GSS-API 解析器崩溃。远程攻击者可能会利用此漏洞，通过包含特制的 GSS-API 有效负载的数据包触发 DoS。CVE-2019-10895 数据验证不足，可能会造成踪迹处理模块 (netscaler.c) 中大量的堆缓冲区溢出读取和写入。远程攻击者可利用这些漏洞，通过特制的数据包触发 DoS 或其他不明影响。CVE-2019-10899 服务定位协议解析器中存在基于堆的缓冲区读取不足漏洞。远程攻击者可利用这些漏洞，通过特制的 SRVLOC 数据包触发 DoS 或其他不明确影响。CVE-2019-10901 本地下载共享服务协议解析器中存在空指针取消引用。远程攻击者可利用这些缺陷，通过特制的 LDSS 数据包触发 DoS。CVE-2019-10903 Microsoft 假脱机子系统协议解析器缺少边界检查，可能会造成堆越界读取漏洞。远程攻击者可利用这些漏洞，通过特制的 SPOOLSS 数据包触发 DoS 或其他不明确影响。对于 Debian 8“Jessie”，这些问题已在 1.12.1+g01b65bf-4+deb8u19 版本中修复。建议您升级 wireshark 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Wireshark 2.4.0 ～ 2.4.13、 2.6.0 ～ 2.6.7、および 3.0.0で、NetScaler ファイルパーサーがクラッシュする可能性があります。これは、データ検証を改善することで、wiretap/netscaler.cで解決されました。 （CVE-2019-10895）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのWindowsホストにインストールされているWiresharkのバージョンは、2.4.14より前の2.4.xです。It is, therefore, affected by multiple vulnerabilities as referenced in the wireshark-2.4.14 advisory:

  - The NetScaler file parser could crash. 無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。(CVE-2019-10895)

  - The SRVLOC dissector could crash. 無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。(CVE-2019-10899)

  - The GSS-API dissector could crash. 無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。(CVE-2019-10894)

  - The DOF dissector could crash. 無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。(CVE-2019-10896)

  - The LDSS dissector could crash. 無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。(CVE-2019-10901)

  - The DCERPC SPOOLSS dissector could crash. 無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。(CVE-2019-10903)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのMacOS/MacOSXホストにインストールされているWiresharkのバージョンは3.0.1より前の3.0.xです。したがって、wireshark-3.0.1アドバイザリに記載されているように、複数の脆弱性の影響を受けます。- NetScalerファイルパーサーがクラッシュする可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wiresharkをクラッシュさせる可能性があります。（CVE-2019-10895）- SRVLOCディセクタがクラッシュする可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wiresharkをクラッシュさせる可能性があります。（CVE-2019-10899）- IEEE 802.11ディセクタが無限ループに陥る可能性があります。無効な形式のパケットをワイヤに注入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、WiresharkにCPUリソースを過剰に消費させる可能性があります。（CVE-2019-10897）- GSUPディセクタが無限ループに陥る可能性があります。無効な形式のパケットをワイヤに注入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、WiresharkにCPUリソースを過剰に消費させる可能性があります。（CVE-2019-10898）- Rbmディセクタが無限ループに陥る可能性があります。無効な形式のパケットをワイヤに注入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、WiresharkにCPUリソースを過剰に消費させる可能性があります。（CVE-2019-10900）- GSS-APIディセクタがクラッシュする可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wiresharkをクラッシュさせる可能性があります。（CVE-2019-10894）- DOFディセクタがクラッシュする可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wiresharkをクラッシュさせる可能性があります。（CVE-2019-10896）- TSDNSディセクタがクラッシュする可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wiresharkをクラッシュさせる可能性があります。（CVE-2019-10902）- LDSSディセクタがクラッシュする可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wiresharkをクラッシュさせる可能性があります。（CVE-2019-10901）- DCERPC SPOOLSSディセクタがクラッシュする可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wiresharkをクラッシュさせる可能性があります。（CVE-2019-10903）Nessusはこの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ネットワークトラフィックアナライザーであるwiresharkに、いくつかの脆弱性が見つかりました。

CVE-2019-10894

dissect_gssapi_work（packet-gssapi.c）のアサーション失敗により、GSS-APIディセクタのクラッシュが発生します。リモート攻撃者がこの脆弱性を悪用して、細工されたGSS-APIペイロードを含むパケットを介してDoSを引き起こす可能性があります。

CVE-2019-10895

データ検証が不十分なため、NetScalerトレース処理モジュール（netscaler.c）で大量のヒープバッファオーバーフローの読み書きが発生します。リモート攻撃者が、これらの脆弱性を悪用して、細工されたパケットを介してDoSや他の不特定の影響を引き起こす可能性があります。

CVE-2019-10899

サービスロケーションプロトコルのディセクタの、ヒープベースのバッファアンダーリードの脆弱性。リモート攻撃者が、これらの脆弱性を悪用して、細工されたSRVLOCパケットを介してDoSや他の不特定の影響を引き起こす可能性があります。

CVE-2019-10901

ローカルダウンロード共有サービスプロトコルのディセクタの、NULLポインタデリファレンス。リモート攻撃者が、これらの欠陥を利用して、細工されたLDSSパケットを通じてDoSを引き起こす可能性があります。

CVE-2019-10903

境界チェックが行われないため、Microsoft Spoolサブシステムプロトコルのディセクタに、ヒープの境界外読み取りの脆弱性が発生します。
リモート攻撃者が、これらの脆弱性を悪用して、細工されたSPOOLSSパケットを介してDoSや他の不特定の影響を引き起こす可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン1.12.1+g01b65bf-4+deb8u19で修正されました。

お使いのwiresharkパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このwiresharkとlibmaxminddbの更新では、次の問題を修正します：

wiresharkを新しいメジャーバージョン3.2.2に更新し、GeoIPサポート用のlibmaxminddbを導入します（bsc#1156288）。

新機能には以下が含まれます：

WireGuard、LoRaWAN、TPM  2.0、802.11ax、およびQUICを含む111の新しいプロトコルのサポートを追加しました

HTTP/2などの既存のプロトコルのサポートを改善しました

分析とユーザビリティの機能性を向上させました

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	Name	Product	Family	Published	Updated	Severity
222564	Linux Distros 未修补的漏洞: CVE-2019-10895	Nessus	Misc.	3/4/2025	9/3/2025	high
124164	Wireshark 2.4.x < 2.4.14 多个漏洞	Nessus	Windows	4/18/2019	5/31/2024	high
124163	Wireshark 3.0.x < 3.0.1 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	4/18/2019	5/31/2024	high
125408	Debian DLA-1802-1：wireshark 安全更新	Nessus	Debian Local Security Checks	5/28/2019	5/21/2024	high
222564	Linux Distros のパッチ未適用の脆弱性: CVE-2019-10895	Nessus	Misc.	3/4/2025	9/3/2025	high
124164	Wireshark 2.4.x < 2.4.14 の複数の脆弱性	Nessus	Windows	4/18/2019	5/31/2024	high
124163	Wireshark 3.0.x < 3.0.1の複数の脆弱性（MacOS）	Nessus	MacOS X Local Security Checks	4/18/2019	5/31/2024	high
125408	DebianDLA-1802-1: wiresharkのセキュリティ更新プログラム	Nessus	Debian Local Security Checks	5/28/2019	5/21/2024	high
134625	SUSE SLED15 / SLES15セキュリティ更新プログラム：wireshark（SUSE-SU-2020:0693-1）	Nessus	SuSE Local Security Checks	3/16/2020	3/21/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high