遠端 Windows 主機上安裝的 Wireshark 為 2.0.6 之前版本。因此，它受到 wireshark-2.0.6 公告中提及的多項漏洞影響。

  - Wireshark 2.x 之前 2.0.6 的 IPMI trace dissector 中的 epan/dissectors/packet-ipmi-trace.c 未正確判斷字串是否為常數，導致遠端攻擊者透過精心設計的封包造成拒絕服務（free-use-after-free 及應用程式當機）。（CVE-2016-7180）

  - 在 Wireshark 2.x2.0.6 的 QNX6 QNET 拆分器中，epan/dissectors/packet-qnet6.c 會錯誤處理 MAC 位址資料，使遠端攻擊者能透過精心設計的封包造成阻斷服務（越界讀取與應用程式當機）。（CVE-2016-7175）

  - 在 Wireshark 2.x 的 H.225 解區器中，使用epan/dissectors/packet-h225.c，然後呼叫 2.0.6 以其中一個輸入緩衝區作為輸出緩衝區的 snprintf，讓遠端攻擊者能透過精心設計的封包造成阻斷服務（複製重疊及應用程式當機）。（CVE-2016-7176）

  - Wireshark 2.x 之前2.0.6的 Catapult DCT2000 拆分器中的 epan/dissectors/packet-catapult-dct2000.c 不限制通道數量，這使得遠端攻擊者能透過精心設計的封包造成拒絕服務（緩衝區過度讀取及應用程式當機）。（CVE-2016-7177）

  - Wireshark 2.x 之前2.0.6的 UMTS FP 解區器中的 epan/dissectors/packet-umts_fp.c 不保證記憶體分配給特定資料結構，導致遠端攻擊者能透過精心設計的封包造成拒絕服務（無效寫入存取及應用程式當機）。（CVE-2016-7178）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Wireshark 版本低于 2.0.6。因此，它受到 wireshark-2.0.6 公告中提及的多个漏洞影响。

  - Wireshark 2.x 之前 2.0.6 的 IPMI 跟踪剖分器中的 epan/dissectors/packet-ipmi-trace.c 未正确考虑字符串是否为常数，这使得远程攻击者可以通过精心设计的数据包引发拒绝服务（免费后使用和应用崩溃）。（CVE-2016-7180）

  - 在 Wireshark 2.x 的 QNX6 QNET 拆分器中，epan/dissectors/packet-qnet6.c 在 2.0.6 处理 MAC 地址数据时不当处理，使远程攻击者通过精心设计的数据包导致拒绝服务（越界读取和应用崩溃）。（CVE-2016-7175）

  - 在 Wireshark 2.x 的 H.225 解析器中，调用 snprintf 前 2.0.6 的 epan/dissectors/packet-h225.c，该缓存区的输入缓冲区作为输出缓冲区，允许远程攻击者通过精心设计的数据包造成拒绝服务（复制重叠和应用崩溃）。（CVE-2016-7176）

  - Wireshark 2.x 之前2.0.6的 Catapult DCT2000 拆分器中的 epan/dissectors/packet-catapult-dct2000.c 不限制通道数量，这使得远程攻击者可以通过精心设计的数据包导致拒绝服务（缓冲区过读和应用崩溃）。（CVE-2016-7177）

  - Wireshark 2.x 之前2.0.6的 UMTS FP 剖分器中的 epan/dissectors/packet-umts_fp.c 不确保内存被分配给某些数据结构，这使得远程攻击者可以通过精心设计的数据包造成拒绝服务（无效写访问和应用崩溃）。（CVE-2016-7178）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 2.0.6。因此，它受到 wireshark-2.0.6 公告中提及的多个漏洞影响。

  - Wireshark 2.x 之前 2.0.6 的 IPMI 跟踪剖分器中的 epan/dissectors/packet-ipmi-trace.c 未正确考虑字符串是否为常数，这使得远程攻击者可以通过精心设计的数据包引发拒绝服务（免费后使用和应用崩溃）。（CVE-2016-7180）

  - 在 Wireshark 2.x 的 QNX6 QNET 拆分器中，epan/dissectors/packet-qnet6.c 在 2.0.6 处理 MAC 地址数据时不当处理，使远程攻击者通过精心设计的数据包导致拒绝服务（越界读取和应用崩溃）。（CVE-2016-7175）

  - 在 Wireshark 2.x 的 H.225 解析器中，调用 snprintf 前 2.0.6 的 epan/dissectors/packet-h225.c，该缓存区的输入缓冲区作为输出缓冲区，允许远程攻击者通过精心设计的数据包造成拒绝服务（复制重叠和应用崩溃）。（CVE-2016-7176）

  - Wireshark 2.x 之前2.0.6的 Catapult DCT2000 拆分器中的 epan/dissectors/packet-catapult-dct2000.c 不限制通道数量，这使得远程攻击者可以通过精心设计的数据包导致拒绝服务（缓冲区过读和应用崩溃）。（CVE-2016-7177）

  - Wireshark 2.x 之前2.0.6的 UMTS FP 剖分器中的 epan/dissectors/packet-umts_fp.c 不确保内存被分配给某些数据结构，这使得远程攻击者可以通过精心设计的数据包造成拒绝服务（无效写访问和应用崩溃）。（CVE-2016-7178）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 2.0.6 より前です。したがって、wireshark-2.0.6アドバイザリーで言及されている複数の脆弱性の影響を受けています。

  - WiresharkのIPMIトレースディスセクタ2.x2.0.6のepan/dissectors/packet-ipmi-trace.cは、文字列が定数かどうかを適切に考慮せず、リモート攻撃者が作成したパケットを通じてサービス拒否(use-after-freeおよびアプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2016-7180)

  - Wireshark 2.x のQNX6 QNETディセクタ内のepan/dissectors/packet-qnet6.cは、 2.0.6 がMACアドレスデータを誤処理する前に使用します。これにより、リモート攻撃者が作成したパケットを通じてサービス拒否(境界外読み取りおよびアプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2016-7175)

  - Wireshark 2.x のH.225ディスセクタ内のepan/dissectors/packet-h225.cは、 2.0.6 がsnprintfを出力バッファとして呼び出し、リモート攻撃者が作成したパケットを通じてサービス拒否(コピーオーバーラップやアプリケーションクラッシュ)を引き起こすことを可能にします。(CVE-2016-7176)

  - Wireshark 2.xのCatapult DCT20002.0.6dissectorのepan/dissectors/packet-catapult-dct2000.cは、チャネル数を制限しないため、リモート攻撃者が作成したパケットを通じてサービス拒否(バッファオーバーリードやアプリケーションクラッシュ)を引き起こすことを可能にします。(CVE-2016-7177)

  - Wireshark 2.xの2.0.6UMTS FPディスセクタのepan/dissectors/packet-umts_fp.cは、特定のデータ構造にメモリが割り当てられることを保証せず、リモート攻撃者が作成したパケットを通じてサービス拒否(無効な書き込みアクセスやアプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2016-7178)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.0.6 舊。因此，它受到 wireshark-2.0.6 公告中提及的多項漏洞影響。

  - Wireshark 2.x 之前 2.0.6 的 IPMI trace dissector 中的 epan/dissectors/packet-ipmi-trace.c 未正確判斷字串是否為常數，導致遠端攻擊者透過精心設計的封包造成拒絕服務（free-use-after-free 及應用程式當機）。（CVE-2016-7180）

  - 在 Wireshark 2.x2.0.6 的 QNX6 QNET 拆分器中，epan/dissectors/packet-qnet6.c 會錯誤處理 MAC 位址資料，使遠端攻擊者能透過精心設計的封包造成阻斷服務（越界讀取與應用程式當機）。（CVE-2016-7175）

  - 在 Wireshark 2.x 的 H.225 解區器中，使用epan/dissectors/packet-h225.c，然後呼叫 2.0.6 以其中一個輸入緩衝區作為輸出緩衝區的 snprintf，讓遠端攻擊者能透過精心設計的封包造成阻斷服務（複製重疊及應用程式當機）。（CVE-2016-7176）

  - Wireshark 2.x 之前2.0.6的 Catapult DCT2000 拆分器中的 epan/dissectors/packet-catapult-dct2000.c 不限制通道數量，這使得遠端攻擊者能透過精心設計的封包造成拒絕服務（緩衝區過度讀取及應用程式當機）。（CVE-2016-7177）

  - Wireshark 2.x 之前2.0.6的 UMTS FP 解區器中的 epan/dissectors/packet-umts_fp.c 不保證記憶體分配給特定資料結構，導致遠端攻擊者能透過精心設計的封包造成拒絕服務（無效寫入存取及應用程式當機）。（CVE-2016-7178）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Windows ホストにインストールされている Wireshark のバージョンは、2.0.6 より前です。したがって、wireshark-2.0.6アドバイザリーで言及されている複数の脆弱性の影響を受けています。

  - WiresharkのIPMIトレースディスセクタ2.x2.0.6のepan/dissectors/packet-ipmi-trace.cは、文字列が定数かどうかを適切に考慮せず、リモート攻撃者が作成したパケットを通じてサービス拒否(use-after-freeおよびアプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2016-7180)

  - Wireshark 2.x のQNX6 QNETディセクタ内のepan/dissectors/packet-qnet6.cは、 2.0.6 がMACアドレスデータを誤処理する前に使用します。これにより、リモート攻撃者が作成したパケットを通じてサービス拒否(境界外読み取りおよびアプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2016-7175)

  - Wireshark 2.x のH.225ディスセクタ内のepan/dissectors/packet-h225.cは、 2.0.6 がsnprintfを出力バッファとして呼び出し、リモート攻撃者が作成したパケットを通じてサービス拒否(コピーオーバーラップやアプリケーションクラッシュ)を引き起こすことを可能にします。(CVE-2016-7176)

  - Wireshark 2.xのCatapult DCT20002.0.6dissectorのepan/dissectors/packet-catapult-dct2000.cは、チャネル数を制限しないため、リモート攻撃者が作成したパケットを通じてサービス拒否(バッファオーバーリードやアプリケーションクラッシュ)を引き起こすことを可能にします。(CVE-2016-7177)

  - Wireshark 2.xの2.0.6UMTS FPディスセクタのepan/dissectors/packet-umts_fp.cは、特定のデータ構造にメモリが割り当てられることを保証せず、リモート攻撃者が作成したパケットを通じてサービス拒否(無効な書き込みアクセスやアプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2016-7178)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Wiresharkがバージョン2.0.12に更新され、いくつかの新しい機能、機能強化、およびバグ修正が提供されます。これらのセキュリティの問題が修正されました：

  - CVE-2017-7700：Wiresharkで、NetScalerファイルパーサーが、無効な形式のキャプチャファイルによってトリガーされる、無限ループに陥る可能性がありました。この問題は、wiretap/netscaler.cでゼロ以外のレコードサイズを確保することで解決されました（bsc#1033936）。

  - CVE-2017-7701：Wiresharkで、BGPディセクタが、無効な形式のキャプチャファイルによってトリガーされる、無限ループに陥る可能性がありました。この問題は、epan/dissectors/packet-bgp.cで別の整数データ型を使用することで解決されました（bsc#1033937）。

  - CVE-2017-7702：Wiresharkで、WBXMLディセクタが、パケット挿入または無効な形式のキャプチャファイルによってトリガーされる、無限ループに陥る可能性がありました。この問題は、epan/dissectors/packet-dmp.cで長さ検証を追加することで解決されました（bsc#1033938）。

  - CVE-2017-7703：Wiresharkで、IMAPディセクタが、パケット挿入または無効な形式のキャプチャファイルによってトリガーされる、クラッシュに陥る可能性がありました。この問題は、epan/dissectors/packet-imap.cで行の終端を正しく計算することで解決されました（bsc#1033939）。

  - CVE-2017-7704：Wiresharkで、DOFディセクタが、パケット挿入または無効な形式のキャプチャファイルによってトリガーされる、無限ループに陥る可能性がありました。この問題は、epan/dissectors/packet-dof.cで別の整数データ型を使用し、戻り値を調整することで解決されました（bsc#1033940）。

  - CVE-2017-7705：Wiresharkで、RPC over RDMAディセクタが、パケット挿入または無効な形式のキャプチャファイルによってトリガーされる、無限ループに陥る可能性がありました。この問題では、epan/dissectors/packet-rpcrdma.cで最大オフセットを超えたことを正しくチェックすることで解決されました（bsc#1033941）。

  - CVE-2017-7745：Wiresharkで、SIGCOMPディセクタが、パケット挿入または無効な形式のキャプチャファイルによってトリガーされる、無限ループに陥る可能性がありました。この問題は、epan/dissectors/packet-sigcomp.cでメモリサイズチェックを修正することで解決されました（bsc#1033942）。

  - CVE-2017-7746：Wiresharkで、SLSKディセクタが、パケット挿入または無効な形式のキャプチャファイルによってトリガーされる、無限ループに陥る可能性がありました。この問題は、epan/dissectors/packet-slsk.cで残りの長さのチェックを追加することで解決されました（bsc#1033943）。

  - CVE-2017-7747：Wiresharkで、PacketBBディセクタが、パケット挿入または無効な形式のキャプチャファイルによってトリガーされる、クラッシュに陥る可能性がありました。この問題は、epan/dissectors/packet-packetbb.cでプロトコルツリーへの追加を制限することで解決されました（bsc#1033944）。

  - CVE-2017-7748：Wiresharkで、WSPディセクタが、パケット挿入または無効な形式のキャプチャファイルによってトリガーされる、無限ループに陥る可能性がありました。この問題は、epan/dissectors/packet-wsp.cで長さチェックを追加することで解決されました（bsc#1033945）。

  - CVE-2016-7179：Wireshark内のCatapult DCT2000ディセクタのepan/dissectors/packet-catapult-dct2000.cのスタックベースのバッファオーバーフローにより、リモート攻撃者が、細工されたパケットを介してサービス拒否（アプリケーションクラッシュ）を引き起こす可能性がありました（bsc#998963）。

  - CVE-2016-9376：Wiresharkで、OpenFlowディセクタが、ネットワークトラフィックまたはキャプチャファイルによってトリガーされる、メモリ枯渇に伴うクラッシュに陥る可能性がありました。この問題は、epan/dissectors /packet-openflow_v5.cで特定の長さ値が十分に大きいことを保証することで解決されました（bsc#1010735 ）。

  - CVE-2016-9375：Wiresharkで、DTNディセクタが、ネットワークトラフィックまたはキャプチャファイルによってトリガーされる、無限ループに陥る可能性がありました。この問題は、epan/dissectors/packet-dtn.cでSDNV評価が成功したかどうかをチェックすることで解決されました（bsc#1010740）。

  - CVE-2016-9374：Wiresharkで、AllJoynディセクタが、ネットワークトラフィックまたはキャプチャファイルによってトリガーされる、バッファオーバーリードに伴うクラッシュに陥る可能性がありました。この問題は、epan/dissectors/packet-alljoyn.cで長さ変数が署名変数の状態を適切に追跡することを保証することで解決されました（bsc#1010752）。

  - CVE-2016-9373：Wiresharkで、DCERPCディセクタが、ネットワークトラフィックまたはキャプチャファイルによってトリガーされる、メモリ解放後使用に伴うクラッシュに陥る可能性がありました。この問題は、epan/dissectors/packet-dcerpc-nt.cとepan/dissectors/packet-dcerpc-spoolss.cでプライベート文字列に対してwmemファイルスコープを使用することで解決されました（bsc#1010754）。

  - CVE-2016-7175：Wireshark内のQNX6 QNETディセクタのepan/dissectors/packet-qnet6.cが、MACアドレスデータを不適切に処理していたため、リモート攻撃者が、細工されたパケットを介して、サービス拒否（領域外読み取りとアプリケーションクラッシュ）を引き起こす可能性がありました（bsc#998761） 。

  - CVE-2016-7176：Wireshark内のH.225ディセクタのepan/dissectors/packet-h225.cが、入力バッファの1つを出力バッファとしてsnprintfを呼び出していたため、リモート攻撃者が、細工されたパケットを介して、サービス拒否（コピーオーバーラップとアプリケーションクラッシュ）を引き起こす可能性がありました（bsc#998762）。

  - CVE-2016-7177：Wireshark内のCatapult DCT2000ディセクタのepan/dissectors/packet-catapult-dct2000.cが、チャネル数を制限していなかったため、リモート攻撃者が、細工されたパケットを介して、サービス拒否（バッファオーバーリードとアプリケーションクラッシュ）を引き起こす可能性がありました（bsc#998763）。

  - CVE-2016-7180：Wireshark内のIPMIトレースディセクタのepan/dissectors/packet-ipmi-trace.cが、文字列が定数であるかどうかを適切に判断しなかったため、リモート攻撃者が、細工されたパケットを介して、サービス拒否（メモリ解放後使用とアプリケーションクラッシュ）を引き起こす可能性がありました（bsc#998800）。

  - CVE-2016-7178：Wireshark内のUMTS FPディセクタのepan/dissectors/packet-umts_fp.cが、特定のデータ構造にメモリが割り当てられることを保証していなかったため、リモート攻撃者が、細工されたパケットを介して、サービス拒否（無効な書き込みアクセスとアプリケーションクラッシュ）を引き起こす可能性がありました（bsc#998964）。

  - CVE-2017-6014：Wiresharkでは、細工されたまたは無効な形式のSTANAG 4607キャプチャファイルにより、無限ループとメモリ枯渇が引き起こされます。パケットヘッダー内のパケットサイズフィールドがnullの場合は、読み取り元のオフセットが進まないため、長さが0の同じパケットの読み取りが繰り返されます。これにより、すべてのシステムメモリが短時間で消費されます（bsc#1025913）。

  - CVE-2017-5596：Wiresharkで、ASTERIXディセクタが、パケット挿入または無効な形式のキャプチャファイルによってトリガーされる、無限ループに陥る可能性がありました。この問題は、epan/dissectors/packet-asterix.cでデータ型を変更して整数オーバーフローを回避することで解決されました（bsc#1021739）。

  - CVE-2017-5597：Wiresharkで、DHCPv6ディセクタが、パケット挿入または無効な形式のキャプチャファイルによってトリガーされる、大きなループに陥る可能性がありました。この問題は、epan/dissectors/packet-dhcpv6.cでデータ型を変更して整数オーバーフローを回避することで解決されました（bsc#1021739）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Wiresharkがバージョン2.2.6に更新され、いくつかの新しい機能、機能強化、およびバグ修正が提供されます。次のセキュリティ問題が修正されました：

  - CVE-2017-7700：Wiresharkで、NetScalerファイルパーサーが無効な形式のキャプチャファイルによってトリガーされる、無限ループに陥る可能性があります。この問題は、wiretap/netscaler.cでゼロ以外のレコードサイズを確保することで解決されました（bsc#1033936）

  - CVE-2017-7701：Wiresharkで、NetScalerファイルパーサーが無効な形式のキャプチャファイルによってトリガーされる、無限ループに陥る可能性があります。この問題は、epan/dissectors/packet-bgp.cで別の整数データ型を使用することで解決されました（bsc#1033937）

  - CVE-2017-7702：Wiresharkで、WBXMLディセクタが、パケット挿入または無効な形式のキャプチャファイルによってトリガーされる、無限ループに陥る可能性がありました。この問題は、epan/dissectors/packet-dmp.cで長さ検証を追加することで解決されました（bsc#1033938）

  - CVE-2017-7703：Wiresharkで、IMAPディセクタが、パケット挿入または無効な形式のキャプチャファイルによってトリガーされる、クラッシュに陥る可能性がありました。この問題は、epan/dissectors/packet-imap.cで行の終端を正しく計算することで解決されました（bsc#1033939）

  - CVE-2017-7704：Wiresharkで、DOFディセクタが、パケット挿入または無効な形式のキャプチャファイルによってトリガーされる、無限ループに陥る可能性がありました。この問題は、epan/dissectors/packet-dof.cで別の整数データ型を使用し、戻り値を調整することで解決されました（bsc#1033940）

  - CVE-2017-7705：Wiresharkで、RPC over RDMAディセクタが、パケット挿入または無効な形式のキャプチャファイルによってトリガーされる、無限ループに陥る可能性がありました。この問題では、epan/dissectors/packet-rpcrdma.cで最大オフセットを超えたことを正しくチェックすることで解決されました（bsc#1033941）

  - CVE-2017-7745：Wiresharkで、SIGCOMPディセクタが、パケット挿入または無効な形式のキャプチャファイルによってトリガーされる、無限ループに陥る可能性がありました。この問題は、epan/dissectors/packet-sigcomp.cでメモリサイズチェックを修正することで解決されました（bsc#1033942）

  - CVE-2017-7746：Wiresharkで、SLSKディセクタが、パケット挿入または無効な形式のキャプチャファイルによってトリガーされる、無限ループに陥る可能性がありました。この問題は、epan/dissectors/packet-slsk.cで残りの長さのチェックを追加することで解決されました（bsc#1033943）

  - CVE-2017-7747：Wiresharkで、PacketBBディセクタが、パケット挿入または無効な形式のキャプチャファイルによってトリガーされる、クラッシュに陥る可能性がありました。この問題は、epan/dissectors/packet-packetbb.cでプロトコルツリーへの追加を制限することで解決されました（bsc#1033944）

  - CVE-2017-7748：Wiresharkで、WSPディセクタが、パケット挿入または無効な形式のキャプチャファイルによってトリガーされる、無限ループに陥る可能性がありました。この問題は、epan/dissectors/packet-wsp.cで長さチェックを追加することで解決されました（bsc#1033945）

  - CVE-2017-6014：Wiresharkでは、細工されたまたは無効な形式のSTANAG 4607キャプチャファイルにより、無限ループとメモリ枯渇が引き起こされます。パケットヘッダー内のパケットサイズフィールドがnullの場合は、読み取り元のオフセットが進まないため、長さが0の同じパケットの読み取りが繰り返されます。これにより、すべてのシステムメモリが短時間で消費されます（bsc#1025913）

  - CVE-2017-5596：Wiresharkで、ASTERIXディセクタが、パケット挿入または無効な形式のキャプチャファイルによってトリガーされる、無限ループに陥る可能性がありました。この問題は、epan/dissectors/packet-asterix.cでデータ型を変更して整数オーバーフローを回避することで解決されました（bsc#1021739）

  - CVE-2017-5597：Wiresharkで、DHCPv6ディセクタが、パケット挿入または無効な形式のキャプチャファイルによってトリガーされる、大きなループに陥る可能性がありました。この問題は、epan/dissectors/packet-dhcpv6.cでデータ型を変更して整数オーバーフローを回避することで解決されました（bsc#1021739）

  - CVE-2016-9376：Wiresharkで、OpenFlowディセクタが、ネットワークトラフィックまたはキャプチャファイルによってトリガーされる、メモリ枯渇によるクラッシュに陥る可能性がありました。この問題は、epan/dissectors /packet-openflow_v5.cで特定の長さ値が十分に大きいことを保証することで解決されました（bsc#1010735 ）

  - CVE-2016-9375：Wiresharkで、DTNディセクタが、ネットワークトラフィックまたはキャプチャファイルによってトリガーされる、無限ループに陥る可能性がありました。この問題は、epan/dissectors/packet-dtn.cでSDNV評価が成功したかどうかをチェックすることで解決されました（bsc#1010740）

  - CVE-2016-9374：Wiresharkで、AllJoynディセクタが、ネットワークトラフィックまたはキャプチャファイルによってトリガーされる、バッファオーバーリードによるクラッシュに陥る可能性がありました。この問題は、epan/dissectors/packet-alljoyn.cで長さ変数が署名変数の状態を適切に追跡することを保証することで解決されました（bsc#1010752）

  - CVE-2016-9373：Wiresharkで、DCERPCディセクタが、ネットワークトラフィックまたはキャプチャファイルによってトリガーされる、メモリ解放後使用に伴うクラッシュに陥る可能性がありました。この問題は、epan/dissectors/packet-dcerpc-nt.cとepan/dissectors/packet-dcerpc-spoolss.cでプライベート文字列に対してwmemファイルスコープを使用することで解決されました（bsc#1010754）

  - CVE-2016-7180：Wireshark内のIPMIトレースディセクタのepan/dissectors/packet-ipmi-trace.cが、文字列が定数であるかどうかを適切に判断しなかったため、リモート攻撃者が、細工されたパケットを介して、サービス拒否（メモリ解放後使用とアプリケーションクラッシュ）を引き起こす可能性がありました（bsc#998800）

  - CVE-2016-7179：Wireshark内のCatapult DCT2000ディセクタのepan/dissectors/packet-catapult-dct2000.cのスタックベースのバッファオーバーフローにより、リモート攻撃者が、細工されたパケットを介してサービス拒否（アプリケーションクラッシュ）を引き起こす可能性がありました（bsc#998963）

  - CVE-2016-7178：Wireshark内のUMTS FPディセクタのepan/dissectors/packet-umts_fp.cが、特定のデータ構造にメモリが割り当てられることを保証していなかったため、リモート攻撃者が、細工されたパケットを介して、サービス拒否（無効な書き込みアクセスとアプリケーションクラッシュ）を引き起こす可能性がありました（bsc#998964）

  - CVE-2016-7177：Wireshark内のCatapult DCT2000ディセクタのepan/dissectors/packet-catapult-dct2000.cが、チャネル数を制限していなかったため、リモート攻撃者が、細工されたパケットを介して、サービス拒否（バッファオーバーリードとアプリケーションクラッシュ）を引き起こす可能性がありました（bsc#998763）

  - CVE-2016-7176：Wireshark内のH.225ディセクタのepan/dissectors/packet-h225.cが、入力バッファの1つを出力バッファとしてsnprintfを呼び出していたため、リモート攻撃者が、細工されたパケットを介して、サービス拒否（コピーオーバーラップとアプリケーションクラッシュ）を引き起こす可能性がありました（bsc#998762）

  - CVE-2016-7175：Wireshark内のQNX6 QNETディセクタのepan/dissectors/packet-qnet6.cが、MACアドレスデータを不適切に処理していたため、リモート攻撃者が、細工されたパケットを介して、サービス拒否（領域外読み取りとアプリケーションクラッシュ）を引き起こす可能性がありました（bsc#998761） 

  - CVE-2016-6354：Flexのyy_get_next_buffer関数で発生するヒープベースのバッファオーバーフローにより、コンテキスト依存の攻撃者がnum_to_readを含むベクトルを使用してサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります（bsc#990856）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Wireshark was updated to version 2.2.6, which brings several new features, enhancements and bug fixes. Thses security issues were fixed :

  - CVE-2017-7700: In Wireshark the NetScaler file parser     could go into an infinite loop, triggered by a malformed     capture file. This was addressed in wiretap/netscaler.c     by ensuring a nonzero record size (bsc#1033936)

  - CVE-2017-7701: In Wireshark the BGP dissector could go     into an infinite loop, triggered by packet injection or     a malformed capture file. This was addressed in     epan/dissectors/packet-bgp.c by using a different     integer data type (bsc#1033937)

  - CVE-2017-7702: In Wireshark the WBXML dissector could go     into an infinite loop, triggered by packet injection or     a malformed capture file. This was addressed in     epan/dissectors/packet-wbxml.c by adding length     validation (bsc#1033938)

  - CVE-2017-7703: In Wireshark the IMAP dissector could     crash, triggered by packet injection or a malformed     capture file. This was addressed in     epan/dissectors/packet-imap.c by calculating a line's     end correctly (bsc#1033939)

  - CVE-2017-7704: In Wireshark the DOF dissector could go     into an infinite loop, triggered by packet injection or     a malformed capture file. This was addressed in     epan/dissectors/packet-dof.c by using a different     integer data type and adjusting a return value     (bsc#1033940)

  - CVE-2017-7705: In Wireshark the RPC over RDMA dissector     could go into an infinite loop, triggered by packet     injection or a malformed capture file. This was     addressed in epan/dissectors/packet-rpcrdma.c by     correctly checking for going beyond the maximum offset     (bsc#1033941)

  - CVE-2017-7745: In Wireshark the SIGCOMP dissector could     go into an infinite loop, triggered by packet injection     or a malformed capture file. This was addressed in     epan/dissectors/packet-sigcomp.c by correcting a     memory-size check (bsc#1033942)

  - CVE-2017-7746: In Wireshark the SLSK dissector could go     into an infinite loop, triggered by packet injection or     a malformed capture file. This was addressed in     epan/dissectors/packet-slsk.c by adding checks for the     remaining length (bsc#1033943)

  - CVE-2017-7747: In Wireshark the PacketBB dissector could     crash, triggered by packet injection or a malformed     capture file. This was addressed in     epan/dissectors/packet-packetbb.c by restricting     additions to the protocol tree (bsc#1033944)

  - CVE-2017-7748: In Wireshark the WSP dissector could go     into an infinite loop, triggered by packet injection or     a malformed capture file. This was addressed in     epan/dissectors/packet-wsp.c by adding a length check     (bsc#1033945)

  - CVE-2017-6014: In Wireshark a crafted or malformed     STANAG 4607 capture file will cause an infinite loop and     memory exhaustion. If the packet size field in a packet     header is null, the offset to read from will not     advance, causing continuous attempts to read the same     zero length packet. This will quickly exhaust all system     memory (bsc#1025913)

  - CVE-2017-5596: In Wireshark the ASTERIX dissector could     go into an infinite loop, triggered by packet injection     or a malformed capture file. This was addressed in     epan/dissectors/packet-asterix.c by changing a data type     to avoid an integer overflow (bsc#1021739)

  - CVE-2017-5597: In Wireshark the DHCPv6 dissector could     go into a large loop, triggered by packet injection or a     malformed capture file. This was addressed in     epan/dissectors/packet-dhcpv6.c by changing a data type     to avoid an integer overflow (bsc#1021739)

  - CVE-2016-9376: In Wireshark the OpenFlow dissector could     crash with memory exhaustion, triggered by network     traffic or a capture file. This was addressed in     epan/dissectors/packet-openflow_v5.c by ensuring that     certain length values were sufficiently large     (bsc#1010735)

  - CVE-2016-9375: In Wireshark the DTN dissector could go     into an infinite loop, triggered by network traffic or a     capture file. This was addressed in     epan/dissectors/packet-dtn.c by checking whether SDNV     evaluation was successful (bsc#1010740)

  - CVE-2016-9374: In Wireshark the AllJoyn dissector could     crash with a buffer over-read, triggered by network     traffic or a capture file. This was addressed in     epan/dissectors/packet-alljoyn.c by ensuring that a     length variable properly tracked the state of a     signature variable (bsc#1010752)

  - CVE-2016-9373: In Wireshark the DCERPC dissector could     crash with a use-after-free, triggered by network     traffic or a capture file. This was addressed in     epan/dissectors/packet-dcerpc-nt.c and     epan/dissectors/packet-dcerpc-spoolss.c by using the     wmem file scope for private strings (bsc#1010754)

  - CVE-2016-7180: epan/dissectors/packet-ipmi-trace.c in     the IPMI trace dissector in Wireshark did not properly     consider whether a string is constant, which allowed     remote attackers to cause a denial of service     (use-after-free and application crash) via a crafted     packet (bsc#998800)

  - CVE-2016-7179: Stack-based buffer overflow in     epan/dissectors/packet-catapult-dct2000.c in the     Catapult DCT2000 dissector in Wireshark allowed remote     attackers to cause a denial of service (application     crash) via a crafted packet (bsc#998963)

  - CVE-2016-7178: epan/dissectors/packet-umts_fp.c in the     UMTS FP dissector in Wireshark did not ensure that     memory is allocated for certain data structures, which     allowed remote attackers to cause a denial of service     (invalid write access and application crash) via a     crafted packet (bsc#998964)

  - CVE-2016-7177: epan/dissectors/packet-catapult-dct2000.c     in the Catapult DCT2000 dissector in Wireshark did not     restrict the number of channels, which allowed remote     attackers to cause a denial of service (buffer over-read     and application crash) via a crafted packet (bsc#998763)

  - CVE-2016-7176: epan/dissectors/packet-h225.c in the     H.225 dissector in Wireshark called snprintf with one of     its input buffers as the output buffer, which allowed     remote attackers to cause a denial of service (copy     overlap and application crash) via a crafted packet     (bsc#998762)

  - CVE-2016-7175: epan/dissectors/packet-qnet6.c in the     QNX6 QNET dissector in Wireshark mishandled MAC address     data, which allowed remote attackers to cause a denial     of service (out-of-bounds read and application crash)     via a crafted packet (bsc#998761)

  - CVE-2016-6354: Heap-based buffer overflow in the     yy_get_next_buffer function in Flex might have allowed     context-dependent attackers to cause a denial of service     or possibly execute arbitrary code via vectors involving     num_to_read (bsc#990856).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The version of Wireshark installed on the remote Windows host is prior to 2.0.6. It is, therefore, affected by multiple vulnerabilities as referenced in the wireshark-2.0.6 advisory.

  - epan/dissectors/packet-ipmi-trace.c in the IPMI trace dissector in Wireshark 2.x before 2.0.6 does not     properly consider whether a string is constant, which allows remote attackers to cause a denial of service     (use-after-free and application crash) via a crafted packet. (CVE-2016-7180)

  - epan/dissectors/packet-qnet6.c in the QNX6 QNET dissector in Wireshark 2.x before 2.0.6 mishandles MAC     address data, which allows remote attackers to cause a denial of service (out-of-bounds read and     application crash) via a crafted packet. (CVE-2016-7175)

  - epan/dissectors/packet-h225.c in the H.225 dissector in Wireshark 2.x before 2.0.6 calls snprintf with one     of its input buffers as the output buffer, which allows remote attackers to cause a denial of service     (copy overlap and application crash) via a crafted packet. (CVE-2016-7176)

  - epan/dissectors/packet-catapult-dct2000.c in the Catapult DCT2000 dissector in Wireshark 2.x before 2.0.6     does not restrict the number of channels, which allows remote attackers to cause a denial of service     (buffer over-read and application crash) via a crafted packet. (CVE-2016-7177)

  - epan/dissectors/packet-umts_fp.c in the UMTS FP dissector in Wireshark 2.x before 2.0.6 does not ensure     that memory is allocated for certain data structures, which allows remote attackers to cause a denial of     service (invalid write access and application crash) via a crafted packet. (CVE-2016-7178)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Wireshark installed on the remote macOS / Mac OS X host is prior to 2.0.6. It is, therefore, affected by multiple vulnerabilities as referenced in the wireshark-2.0.6 advisory.

  - epan/dissectors/packet-ipmi-trace.c in the IPMI trace dissector in Wireshark 2.x before 2.0.6 does not     properly consider whether a string is constant, which allows remote attackers to cause a denial of service     (use-after-free and application crash) via a crafted packet. (CVE-2016-7180)

  - epan/dissectors/packet-qnet6.c in the QNX6 QNET dissector in Wireshark 2.x before 2.0.6 mishandles MAC     address data, which allows remote attackers to cause a denial of service (out-of-bounds read and     application crash) via a crafted packet. (CVE-2016-7175)

  - epan/dissectors/packet-h225.c in the H.225 dissector in Wireshark 2.x before 2.0.6 calls snprintf with one     of its input buffers as the output buffer, which allows remote attackers to cause a denial of service     (copy overlap and application crash) via a crafted packet. (CVE-2016-7176)

  - epan/dissectors/packet-catapult-dct2000.c in the Catapult DCT2000 dissector in Wireshark 2.x before 2.0.6     does not restrict the number of channels, which allows remote attackers to cause a denial of service     (buffer over-read and application crash) via a crafted packet. (CVE-2016-7177)

  - epan/dissectors/packet-umts_fp.c in the UMTS FP dissector in Wireshark 2.x before 2.0.6 does not ensure     that memory is allocated for certain data structures, which allows remote attackers to cause a denial of     service (invalid write access and application crash) via a crafted packet. (CVE-2016-7178)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Wireshark was updated to version 2.0.12, which brings several new features, enhancements and bug fixes. These security issues were fixed :

  - CVE-2017-7700: In Wireshark the NetScaler file parser     could go into an infinite loop, triggered by a malformed     capture file. This was addressed in wiretap/netscaler.c     by ensuring a nonzero record size (bsc#1033936).

  - CVE-2017-7701: In Wireshark the BGP dissector could go     into an infinite loop, triggered by packet injection or     a malformed capture file. This was addressed in     epan/dissectors/packet-bgp.c by using a different     integer data type (bsc#1033937).

  - CVE-2017-7702: In Wireshark the WBXML dissector could go     into an infinite loop, triggered by packet injection or     a malformed capture file. This was addressed in     epan/dissectors/packet-wbxml.c by adding length     validation (bsc#1033938).

  - CVE-2017-7703: In Wireshark the IMAP dissector could     crash, triggered by packet injection or a malformed     capture file. This was addressed in     epan/dissectors/packet-imap.c by calculating a line's     end correctly (bsc#1033939).

  - CVE-2017-7704: In Wireshark the DOF dissector could go     into an infinite loop, triggered by packet injection or     a malformed capture file. This was addressed in     epan/dissectors/packet-dof.c by using a different     integer data type and adjusting a return value     (bsc#1033940).

  - CVE-2017-7705: In Wireshark the RPC over RDMA dissector     could go into an infinite loop, triggered by packet     injection or a malformed capture file. This was     addressed in epan/dissectors/packet-rpcrdma.c by     correctly checking for going beyond the maximum offset     (bsc#1033941).

  - CVE-2017-7745: In Wireshark the SIGCOMP dissector could     go into an infinite loop, triggered by packet injection     or a malformed capture file. This was addressed in     epan/dissectors/packet-sigcomp.c by correcting a     memory-size check (bsc#1033942).

  - CVE-2017-7746: In Wireshark the SLSK dissector could go     into an infinite loop, triggered by packet injection or     a malformed capture file. This was addressed in     epan/dissectors/packet-slsk.c by adding checks for the     remaining length (bsc#1033943).

  - CVE-2017-7747: In Wireshark the PacketBB dissector could     crash, triggered by packet injection or a malformed     capture file. This was addressed in     epan/dissectors/packet-packetbb.c by restricting     additions to the protocol tree (bsc#1033944).

  - CVE-2017-7748: In Wireshark the WSP dissector could go     into an infinite loop, triggered by packet injection or     a malformed capture file. This was addressed in     epan/dissectors/packet-wsp.c by adding a length check     (bsc#1033945).

  - CVE-2016-7179: Stack-based buffer overflow in     epan/dissectors/packet-catapult-dct2000.c in the     Catapult DCT2000 dissector in Wireshark allowed remote     attackers to cause a denial of service (application     crash) via a crafted packet (bsc#998963).

  - CVE-2016-9376: In Wireshark the OpenFlow dissector could     crash with memory exhaustion, triggered by network     traffic or a capture file. This was addressed in     epan/dissectors/packet-openflow_v5.c by ensuring that     certain length values were sufficiently large     (bsc#1010735).

  - CVE-2016-9375: In Wireshark the DTN dissector could go     into an infinite loop, triggered by network traffic or a     capture file. This was addressed in     epan/dissectors/packet-dtn.c by checking whether SDNV     evaluation was successful (bsc#1010740).

  - CVE-2016-9374: In Wireshark the AllJoyn dissector could     crash with a buffer over-read, triggered by network     traffic or a capture file. This was addressed in     epan/dissectors/packet-alljoyn.c by ensuring that a     length variable properly tracked the state of a     signature variable (bsc#1010752).

  - CVE-2016-9373: In Wireshark the DCERPC dissector could     crash with a use-after-free, triggered by network     traffic or a capture file. This was addressed in     epan/dissectors/packet-dcerpc-nt.c and     epan/dissectors/packet-dcerpc-spoolss.c by using the     wmem file scope for private strings (bsc#1010754).

  - CVE-2016-7175: epan/dissectors/packet-qnet6.c in the     QNX6 QNET dissector in Wireshark mishandled MAC address     data, which allowed remote attackers to cause a denial     of service (out-of-bounds read and application crash)     via a crafted packet (bsc#998761).

  - CVE-2016-7176: epan/dissectors/packet-h225.c in the     H.225 dissector in Wireshark called snprintf with one of     its input buffers as the output buffer, which allowed     remote attackers to cause a denial of service (copy     overlap and application crash) via a crafted packet     (bsc#998762).

  - CVE-2016-7177: epan/dissectors/packet-catapult-dct2000.c     in the Catapult DCT2000 dissector in Wireshark did not     restrict the number of channels, which allowed remote     attackers to cause a denial of service (buffer over-read     and application crash) via a crafted packet     (bsc#998763).

  - CVE-2016-7180: epan/dissectors/packet-ipmi-trace.c in     the IPMI trace dissector in Wireshark did not properly     consider whether a string is constant, which allowed     remote attackers to cause a denial of service     (use-after-free and application crash) via a crafted     packet (bsc#998800).

  - CVE-2016-7178: epan/dissectors/packet-umts_fp.c in the     UMTS FP dissector in Wireshark did not ensure that     memory is allocated for certain data structures, which     allowed remote attackers to cause a denial of service     (invalid write access and application crash) via a     crafted packet (bsc#998964).

  - CVE-2017-6014: In Wireshark a crafted or malformed     STANAG 4607 capture file will cause an infinite loop and     memory exhaustion. If the packet size field in a packet     header is null, the offset to read from will not     advance, causing continuous attempts to read the same     zero length packet. This will quickly exhaust all system     memory (bsc#1025913).

  - CVE-2017-5596: In Wireshark the ASTERIX dissector could     go into an infinite loop, triggered by packet injection     or a malformed capture file. This was addressed in     epan/dissectors/packet-asterix.c by changing a data type     to avoid an integer overflow (bsc#1021739).

  - CVE-2017-5597: In Wireshark the DHCPv6 dissector could     go into a large loop, triggered by packet injection or a     malformed capture file. This was addressed in     epan/dissectors/packet-dhcpv6.c by changing a data type     to avoid an integer overflow (bsc#1021739).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名稱	產品	系列	已發布	已更新	嚴重性
93518	Wireshark 2.0.x < 2.0.6 多個弱點	Nessus	Windows	2016/9/15	2026/5/1	medium
93518	Wireshark 2.0.x < 2.0.6 多个漏洞	Nessus	Windows	2016/9/15	2026/5/1	medium
93517	Wireshark 2.0.x < 2.0.6 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2016/9/15	2026/5/1	medium
93517	Wireshark 2.0.x < 2.0.6の複数の脆弱性 (MacOS)	Nessus	MacOS X Local Security Checks	2016/9/15	2026/5/1	medium
93517	Wireshark 2.0.x < 2.0.6 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2016/9/15	2026/5/1	medium
93518	Wireshark 2.0.x < 2.0.6 の複数の脆弱性	Nessus	Windows	2016/9/15	2026/5/1	medium
99991	SUSE SLES11セキュリティ更新プログラム：wireshark（SUSE-SU-2017:1174-1）	Nessus	SuSE Local Security Checks	2017/5/5	2025/12/19	high
100539	SUSE SLED12 / SLES12セキュリティ更新プログラム：wireshark（SUSE-SU-2017:1442-1）	Nessus	SuSE Local Security Checks	2017/5/31	2025/12/17	critical
100539	SUSE SLED12 / SLES12 Security Update : wireshark (SUSE-SU-2017:1442-1)	Nessus	SuSE Local Security Checks	2017/5/31	2025/12/17	critical
93518	Wireshark 2.0.x < 2.0.6 Multiple Vulnerabilities	Nessus	Windows	2016/9/15	2026/5/1	medium
93517	Wireshark 2.0.x < 2.0.6 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2016/9/15	2026/5/1	medium
99991	SUSE SLES11 Security Update : wireshark (SUSE-SU-2017:1174-1)	Nessus	SuSE Local Security Checks	2017/5/5	2025/12/19	high

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

high

critical

critical

medium

medium

high