リモートWindowsホストにインストールされているWiresharkのバージョンは、2.0.8より前の2.0.x、または2.2.2より前の2.2.xです。このため、複数のサービス拒否脆弱性の影響を受けます。

  - packet-pn-rtc-one.cのdissect_PNIO_C_SDU_RTC1()関数に欠陥があり、過剰なループが発生します。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたネットワークトラフィックやキャプチャファイルを介して、利用可能なリソースを使い果たす可能性があります。この脆弱性の影響を受けるのは、2.2.xのバージョンのみです。
    (CVE-2016-9372)

  -IA5 SMSデコードが不適切に処理されているため、DCEPRCディセクタにメモリ解放後使用（Use-After-Free）エラーがあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたネットワークトラフィックやキャプチャファイルを介して、アプリケーションをクラッシュさせる可能性があります。
    (CVE-2016-9373)

  - シグネチャの長さが不適切に処理されているため、バッファオーバーリードの欠陥がAllJoynディセクタにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたネットワークトラフィックやキャプチャファイルを介して、アプリケーションをクラッシュさせる可能性があります。
    (CVE-2016-9374)

  - 不適切なSDNV評価のため、display_metadata_block()関数のDTNディセクタに欠陥があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたネットワークトラフィックやキャプチャファイルを介して、無限ループを引き起こす可能性があります。（CVE-2016-9375）

  - 短すぎるデータ長が不適切に処理されているため、packet-openflow_v5.cのOpenFlowディセクタに複数の欠陥があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたネットワークトラフィックやキャプチャファイルを介して、アプリケーションをクラッシュさせる可能性があります。（CVE-2016-9376）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Windows 主機上安裝的 Wireshark 版本是 2.0.x 的 2.0.8 之前版本，或 2.2.x 的 2.2.2 之前版本。因此受到多個拒絕服務弱點影響：

  - packet-pn-rtc-one.c 的 dissect_PNIO_C_SDU_RTC1() 函式中有一個瑕疵，會造成過度迴圈。未經驗證的遠端攻擊者可加以惡意利用，透過特製的網路流量或特製的擷取檔案，藉此耗盡可用資源。請注意，此弱點只會影響 2.2.x 版本。
    (CVE-2016-9372)

  - DCEPRC 解剖器中存在一個釋放後使用錯誤，這是因為不當處理 IA5 SMS 解碼所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的網路流量或特製的擷取檔案，藉此造成應用程式損毀。
    (CVE-2016-9373)

  - AllJoyn 解剖器中存在一個緩衝區過度讀取缺陷，這是因為不當處理簽章長度所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的網路流量或特製的擷取檔案，藉此造成應用程式損毀。
    (CVE-2016-9374)

  - display_metadata_block() 函式中的 DTN 解剖器存在一個缺陷，這是因為不當的 SDNV 評估所致。未經驗證的遠端攻擊者可惡意利用此缺陷，透過特製的網路流量或特製的擷取檔案造成無限迴圈。(CVE-2016-9375)

  - packet-openflow_v5.c 中的 OpenFlow 解剖器存在多個缺陷，這是因為不當處理過短的資料長度所致。未經驗證的遠端攻擊者可惡意利用此缺陷，透過特製的網路流量或特製的擷取檔案造成應用程式損毀。(CVE-2016-9376)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程 Windows 主机上安装的 Wireshark 版本为低于 2.0.8 的 2.0.x 或低于 2.2.2 的 2.2.x。因此，它受到多种拒绝服务漏洞的影响：

  - packet-pn-rtc-one.c 的 dissect_PNIO_C_SDU_RTC1() 函数中存在一个缺陷，可导致过度循环。未经身份验证的远程攻击者可利用此问题，通过特制的网络流量或特制的捕获文件耗尽可用资源。请注意，此漏洞仅影响 2.2.x 版本。
    (CVE-2016-9372)

  - 由于未正确处理 IA5 SMS 解码，DCEPRC 分析器中存在释放后使用错误。未经身份验证的远程攻击者可利用此错误，通过特制的网络流量或特制的捕获文件造成应用程序崩溃。
    (CVE-2016-9373)

  - 由于未正确处理签名长度，AllJoyn 分析器中存在缓冲区过读缺陷。未经身份验证的远程攻击者可利用此错误，通过特制的网络流量或特制的捕获文件造成应用程序崩溃。
    (CVE-2016-9374)

  - 由于不正确的 SDNV 评估，thedisplay_metadata_block() 函数中的 DTN 分析器存在缺陷。未经身份验证的远程攻击者可利用此缺陷，通过特别构建的网络流量或特别构建的捕获文件造成无限循环。(CVE-2016-9375)

  - 由于未正确处理过短的数据长度，packet-openflow_v5.c 中的 OpenFlow 分析器存在多个缺陷。未经身份验证的远程攻击者可利用此错误，通过特别构建的网络流量或特别构建的捕获文件造成应用程序崩溃。(CVE-2016-9376)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Wireshark 2.2.0 ～ 2.2.1では、Profinet I/O ディセクタが過剰にループし、ネットワークトラフィックまたはキャプチャファイルによってトリガーされる可能性があります。これは、plugins/profinet/packet-pn-rtc-one.c で、過剰な I/O オブジェクトを伴う入力を拒否することで、対処されました。 （CVE-2016-9372）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Wireshark 2.2.0 到 2.2.1中，Profinet I/O 解剖器可過度迴圈，由網路流量或擷取檔案觸發。此問題已在 plugins/profinet/packet-pn-rtc-one.c 中藉由拒絕具有過多 I/O 物件的輸入而獲得解決。 (CVE-2016-9372)

請注意，Nessus 依賴供應商報告的套件存在。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Wireshark 2.2.0 to 2.2.1, the Profinet I/O dissector could loop excessively, triggered by network     traffic or a capture file. This was addressed in plugins/profinet/packet-pn-rtc-one.c by rejecting input     with too many I/O objects. (CVE-2016-9372)

Note that Nessus relies on the presence of the package as reported by the vendor.

This update to wireshark 2.2.2 fixes the following issues :

  - CVE-2016-9372: Profinet I/O long loop (boo#1010807)

  - CVE-2016-9374: AllJoyn crash (boo#1010752)

  - CVE-2016-9376: OpenFlow crash (boo#1010735)

  - CVE-2016-9373: DCERPC crash (boo#1010754)

  - CVE-2016-9375: DTN infinite loop (boo#1010740)

This update also contains urther bug fixes and updated protocol support as listed in:
https://www.wireshark.org/docs/relnotes/wireshark-2.2.2.html

Wireshark project reports :

Wireshark project is releasing Wireshark 2.2.2, which addresses :

- wnpa-sec-2016-58: Profinet I/O long loop - CVE-2016-9372

- wnpa-sec-2016-59: AllJoyn crash - CVE-2016-9374

- wnpa-sec-2016-60: OpenFlow crash - CVE-2016-9376

- wnpa-sec-2016-61: DCERPC crash - CVE-2016-9373

- wnpa-sec-2016-62: DTN infinite loop - CVE-2016-9375

The version of Wireshark installed on the remote Windows host is 2.0.x prior to 2.0.8 or 2.2.x prior to 2.2.2. It is, therefore, affected by multiple denial of service vulnerabilities :

  - A flaw exists in the dissect_PNIO_C_SDU_RTC1() function     in packet-pn-rtc-one.c that causes excessive looping. An     unauthenticated, remote attacker can exploit this, via     specially crafted network traffic or a specially crafted     capture file, to exhaust available resources. Note that     this vulnerability only affects 2.2.x versions.
    (CVE-2016-9372)

  - A use-after-free error exists in the DCEPRC dissector     due to improper handling of IA5 SMS decoding. An     unauthenticated, remote attacker can exploit this, via     specially crafted network traffic or a specially crafted     capture file, to cause the application to crash.
    (CVE-2016-9373)

  - A buffer over-read flaw exists in the AllJoyn dissector     due to improper handling of signature lengths. An     unauthenticated, remote attacker can exploit this, via     specially crafted network traffic or a specially crafted     capture file, to cause the application to crash.
    (CVE-2016-9374)

  - A flaw exists in the DTN dissector in the     display_metadata_block() function due to improper SDNV     evaluation. An unauthenticated, remote attacker can     exploit this, via specially crafted network traffic or a     specially crafted capture file, to cause an infinite     loop. (CVE-2016-9375)

  - Multiple flaws exist in the OpenFlow dissector in     packet-openflow_v5.c due to improper handling of too     short data lengths. An unauthenticated, remote attacker     can exploit this, via specially crafted network traffic     or a specially crafted capture file, to cause the     application to crash. (CVE-2016-9376)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Wireshark 2.2.0 到 2.2.1中，Profinet I/O 分析器可由网络流量或捕获文件触发过度循环。这已在 plugins/profinet/packet-pn-rtc-one.c 中，通过拒绝具有过多 I/O 对象的输入来解决。 (CVE-2016-9372)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

wireshark 2.2.2 へのこの更新では、次のセキュリティの問題を修正しています：

  - CVE-2016-9372：Profinet I/Oのロングループ（boo#1010807）

  - CVE-2016-9374：AllJoynのクラッシュ（boo#1010752）

  - CVE-2016-9376：OpenFlowのクラッシュ（boo#1010735）

  - CVE-2016-9373：DCERPCのクラッシュ（boo#1010754）

  - CVE-2016-9375：DTN無限ループ（boo#1010740）

この更新には、以下に一覧表示されている追加のバグ修正および更新済みのプロトコルサポートも含まれています：
https://www.wireshark.org/docs/relnotes/wireshark-2.2.2.html

Wiresharkプロジェクトによる報告: 

以下に対処するWireshark 2.2.2がWiresharkプロジェクトからリリースされています。

- wnpa-sec-2016-58:Profinet I/Oの長いループ - CVE-2016-9372

- wnpa-sec-2016-59:AllJoynのクラッシュ - CVE-2016-9374

- wnpa-sec-2016-60:OpenFlowのクラッシュ - CVE-2016-9376

- wnpa-sec-2016-61:DCERPCのクラッシュ - CVE-2016-9373

- wnpa-sec-2016-62:DTNの無限ループ - CVE-2016-9375

ID	名稱	產品	系列	已發布	已更新	嚴重性
95435	Wireshark 2.0.x < 2.0.8/2.2.x < 2.2.2の複数のDoS	Nessus	Windows	2016/12/1	2023/3/9	medium
95435	Wireshark 2.0.x < 2.0.8 / 2.2.x < 2.2.2 多個 DoS	Nessus	Windows	2016/12/1	2023/3/9	medium
95435	Wireshark 2.0.x < 2.0.8 / 2.2.x < 2.2.2 多个 DoS	Nessus	Windows	2016/12/1	2023/3/9	medium
220053	Linux Distros のパッチ未適用の脆弱性: CVE-2016-9372	Nessus	Misc.	2025/3/4	2025/8/25	medium
220053	Linux Distros 未修補弱點：CVE-2016-9372	Nessus	Misc.	2025/3/4	2025/8/25	medium
220053	Linux Distros Unpatched Vulnerability : CVE-2016-9372	Nessus	Misc.	2025/3/4	2025/8/25	medium
95395	openSUSE Security Update : wireshark (openSUSE-2016-2923)	Nessus	SuSE Local Security Checks	2016/11/29	2021/1/19	medium
95451	FreeBSD : wireshark -- multiple vulnerabilities (7fff2b16-b0ee-11e6-86b8-589cfc054129)	Nessus	FreeBSD Local Security Checks	2016/12/1	2021/1/4	medium
95435	Wireshark 2.0.x < 2.0.8 / 2.2.x < 2.2.2 Multiple DoS	Nessus	Windows	2016/12/1	2023/3/9	medium
220053	Linux Distros 未修补的漏洞: CVE-2016-9372	Nessus	Misc.	2025/3/4	2025/8/25	medium
95395	openSUSEセキュリティ更新プログラム：wireshark（openSUSE-2016-2923）	Nessus	SuSE Local Security Checks	2016/11/29	2021/1/19	medium
95451	FreeBSD ： wireshark -- 複数の脆弱性（7fff2b16-b0ee-11e6-86b8-589cfc054129）	Nessus	FreeBSD Local Security Checks	2016/12/1	2021/1/4	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium