このwiresharkバージョン2.4.14への更新により、次の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2019-10895：NetScalerファイルパーサーのクラッシュ。

  - CVE-2019-10899：SRVLOCディセクタのクラッシュ。

  - CVE-2019-10894：GSS-APIディセクタのクラッシュ。

  - CVE-2019-10896：DOFディセクタのクラッシュ。

  - CVE-2019-10901：LDSSディセクタのクラッシュ。

  - CVE-2019-10903：DCERPC SPOOLSSディセクタのクラッシュ。

修正された非セキュリティ問題：

  - バージョン2.4.14（bsc#1131945）に更新します。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

Wiresharkネットワークプロトコルアナライザーで、いくつかの脆弱性が修正されました。

CVE-2019-10894

GSS-APIディセクタのクラッシュ

CVE-2019-10895

NetScalerファイルパーサーのクラッシュ

CVE-2019-10896

DOFディセクタのクラッシュ

CVE-2019-10899

SRVLOCディセクタのクラッシュ

CVE-2019-10901

LDSSディセクタのクラッシュ

CVE-2019-10903

DCERPC SPOOLSSディセクタのクラッシュ

CVE-2019-12295

ダイセクションエンジンがクラッシュする可能性があります

Debian 9「Stretch」では、これらの問題はバージョン2.6.8-1.1~deb9u1で修正されています。

お使いの wireshark パッケージをアップグレードすることを推奨します。

wiresharkの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/wireshark

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのMacOS/Mac OS XホストにインストールされているWiresharkのバージョンは2.4.14より前の2.4.xです。したがって、wireshark-2.4.14アドバイザリに記載されているように、複数の脆弱性の影響を受けます。- NetScalerファイルパーサーがクラッシュする可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wiresharkをクラッシュさせる可能性があります。（CVE-2019-10895）- SRVLOCディセクタがクラッシュする可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wiresharkをクラッシュさせる可能性があります。（CVE-2019-10899）- GSS-APIディセクタがクラッシュする可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wiresharkをクラッシュさせる可能性があります。（CVE-2019-10894）- DOFディセクタがクラッシュする可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wiresharkをクラッシュさせる可能性があります。（CVE-2019-10896）- LDSSディセクタがクラッシュする可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wiresharkをクラッシュさせる可能性があります。（CVE-2019-10901）- DCERPC SPOOLSSディセクタがクラッシュする可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wiresharkをクラッシュさせる可能性があります。（CVE-2019-10903）Nessusはこの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このwiresharkとlibmaxminddbの更新では、次の問題を修正します：

wiresharkを新しいメジャーバージョン3.2.2に更新し、GeoIPサポート用のlibmaxminddbを導入します（bsc#1156288）。

新機能には以下が含まれます：

  - WireGuard、LoRaWAN、TPM  2.0、802.11ax、およびQUICを含む111の新しいプロトコルのサポートを追加しました

  - HTTP/2などの既存のプロトコルのサポートを改善しました

  - 分析とユーザビリティの機能性を向上させました

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

リモートのWindowsホストにインストールされているWiresharkのバージョンは、3.0.1より前の3.0.xです。It is, therefore, affected by multiple vulnerabilities as referenced in the wireshark-3.0.1 advisory:

  - The NetScaler file parser could crash. 無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。(CVE-2019-10895)

  - The SRVLOC dissector could crash. 無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。(CVE-2019-10899)

  - IEEE 802.11 ディセクタが無限ループに陥る可能性があります。無効な形式のパケットをワイヤに注入するか、誰かに無効な形式のパケットトレースファイルを読み取らせることで、WiresharkがCPUリソースを過剰に消費する可能性があります。 (CVE-2019-10897)

  - The GSUP dissector could go into an infinite loop. 無効な形式のパケットをワイヤに注入するか、誰かに無効な形式のパケットトレースファイルを読み取らせることで、WiresharkがCPUリソースを過剰に消費する可能性があります。 (CVE-2019-10898)

  - The Rbm dissector could go into an infinite loop. 無効な形式のパケットをワイヤに注入するか、誰かに無効な形式のパケットトレースファイルを読み取らせることで、WiresharkがCPUリソースを過剰に消費する可能性があります。 (CVE-2019-10900)

  - The GSS-API dissector could crash. 無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。(CVE-2019-10894)

  - The DOF dissector could crash. 無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。(CVE-2019-10896)

  - The TSDNS dissector could crash. 無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。(CVE-2019-10902)

  - The LDSS dissector could crash. 無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。(CVE-2019-10901)

  - The DCERPC SPOOLSS dissector could crash. 無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。
    (CVE-2019-10903)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのWindowsホストにインストールされているWiresharkのバージョンは、2.4.14より前の2.4.xです。It is, therefore, affected by multiple vulnerabilities as referenced in the wireshark-2.4.14 advisory:

  - The NetScaler file parser could crash. 無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。(CVE-2019-10895)

  - The SRVLOC dissector could crash. 無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。(CVE-2019-10899)

  - The GSS-API dissector could crash. 無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。(CVE-2019-10894)

  - The DOF dissector could crash. 無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。(CVE-2019-10896)

  - The LDSS dissector could crash. 無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。(CVE-2019-10901)

  - The DCERPC SPOOLSS dissector could crash. 無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。(CVE-2019-10903)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ネットワークトラフィックアナライザーであるwiresharkに、いくつかの脆弱性が見つかりました。

CVE-2019-10894

dissect_gssapi_work（packet-gssapi.c）のアサーション失敗により、GSS-APIディセクタのクラッシュが発生します。リモート攻撃者がこの脆弱性を悪用して、細工されたGSS-APIペイロードを含むパケットを介してDoSを引き起こす可能性があります。

CVE-2019-10895

データ検証が不十分なため、NetScalerトレース処理モジュール（netscaler.c）で大量のヒープバッファオーバーフローの読み書きが発生します。リモート攻撃者が、これらの脆弱性を悪用して、細工されたパケットを介してDoSや他の不特定の影響を引き起こす可能性があります。

CVE-2019-10899

サービスロケーションプロトコルのディセクタの、ヒープベースのバッファアンダーリードの脆弱性。リモート攻撃者が、これらの脆弱性を悪用して、細工されたSRVLOCパケットを介してDoSや他の不特定の影響を引き起こす可能性があります。

CVE-2019-10901

ローカルダウンロード共有サービスプロトコルのディセクタの、NULLポインタデリファレンス。リモート攻撃者が、これらの欠陥を利用して、細工されたLDSSパケットを通じてDoSを引き起こす可能性があります。

CVE-2019-10903

境界チェックが行われないため、Microsoft Spoolサブシステムプロトコルのディセクタに、ヒープの境界外読み取りの脆弱性が発生します。
リモート攻撃者が、これらの脆弱性を悪用して、細工されたSPOOLSSパケットを介してDoSや他の不特定の影響を引き起こす可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン1.12.1+g01b65bf-4+deb8u19で修正されました。

お使いのwiresharkパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのMacOS/MacOSXホストにインストールされているWiresharkのバージョンは3.0.1より前の3.0.xです。したがって、wireshark-3.0.1アドバイザリに記載されているように、複数の脆弱性の影響を受けます。- NetScalerファイルパーサーがクラッシュする可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wiresharkをクラッシュさせる可能性があります。（CVE-2019-10895）- SRVLOCディセクタがクラッシュする可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wiresharkをクラッシュさせる可能性があります。（CVE-2019-10899）- IEEE 802.11ディセクタが無限ループに陥る可能性があります。無効な形式のパケットをワイヤに注入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、WiresharkにCPUリソースを過剰に消費させる可能性があります。（CVE-2019-10897）- GSUPディセクタが無限ループに陥る可能性があります。無効な形式のパケットをワイヤに注入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、WiresharkにCPUリソースを過剰に消費させる可能性があります。（CVE-2019-10898）- Rbmディセクタが無限ループに陥る可能性があります。無効な形式のパケットをワイヤに注入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、WiresharkにCPUリソースを過剰に消費させる可能性があります。（CVE-2019-10900）- GSS-APIディセクタがクラッシュする可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wiresharkをクラッシュさせる可能性があります。（CVE-2019-10894）- DOFディセクタがクラッシュする可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wiresharkをクラッシュさせる可能性があります。（CVE-2019-10896）- TSDNSディセクタがクラッシュする可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wiresharkをクラッシュさせる可能性があります。（CVE-2019-10902）- LDSSディセクタがクラッシュする可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wiresharkをクラッシュさせる可能性があります。（CVE-2019-10901）- DCERPC SPOOLSSディセクタがクラッシュする可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wiresharkをクラッシュさせる可能性があります。（CVE-2019-10903）Nessusはこの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このwiresharkとlibmaxminddbの更新では、次の問題を修正します：

wiresharkを新しいメジャーバージョン3.2.2に更新し、GeoIPサポート用のlibmaxminddbを導入します（bsc#1156288）。

新機能には以下が含まれます：

WireGuard、LoRaWAN、TPM  2.0、802.11ax、およびQUICを含む111の新しいプロトコルのサポートを追加しました

HTTP/2などの既存のプロトコルのサポートを改善しました

分析とユーザビリティの機能性を向上させました

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	Name	Product	Family	Published	Updated	Severity
124756	openSUSEセキュリティ更新プログラム：wireshark（openSUSE-2019-1356）	Nessus	SuSE Local Security Checks	5/10/2019	5/24/2024	high
142153	Debian DLA-2423-1: wireshark セキュリティ更新	Nessus	Debian Local Security Checks	11/2/2020	2/13/2024	high
124161	Wireshark 2.4.x < 2.4.14の複数の脆弱性（MacOS）	Nessus	MacOS X Local Security Checks	4/18/2019	5/31/2024	high
134755	openSUSEセキュリティ更新プログラム：wireshark（openSUSE-2020-362）	Nessus	SuSE Local Security Checks	3/20/2020	3/21/2024	high
124166	Wireshark 3.0.x < 3.0.1 の複数の脆弱性	Nessus	Windows	4/18/2019	5/31/2024	high
124164	Wireshark 2.4.x < 2.4.14 の複数の脆弱性	Nessus	Windows	4/18/2019	5/31/2024	high
125408	DebianDLA-1802-1: wiresharkのセキュリティ更新プログラム	Nessus	Debian Local Security Checks	5/28/2019	5/21/2024	high
124163	Wireshark 3.0.x < 3.0.1の複数の脆弱性（MacOS）	Nessus	MacOS X Local Security Checks	4/18/2019	5/31/2024	high
134625	SUSE SLED15 / SLES15セキュリティ更新プログラム：wireshark（SUSE-SU-2020:0693-1）	Nessus	SuSE Local Security Checks	3/16/2020	3/21/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high