パケットをキャプチャし、オフラインで分析するツールのwiresharkに複数の問題があることが、さまざまなユーザーによって発見されました。これらは、基本的に長さチェックの問題、または異なるディセクターの無効なメモリアクセスの問題です。これにより、悪意のあるパケットによる無限ループまたはクラッシュが発生する可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン1.12.1+g01b65bf-4+deb8u16で修正されました。

wiresharkパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The version of Wireshark installed on the remote macOS or Mac OS X host is 2.0.x prior to 2.0.14 or 2.2.x prior to 2.2.8. It is, therefore, affected by multiple denial of service vulnerabilities :

  - A denial of service vulnerability exists in the DAAP     dissector, specifically in the dissect_daap_one_tag()     function within file epan/dissectors/packet-daap.c. An     unauthenticated, remote attacker can exploit this to     exhaust stack resources through uncontrolled recursion.
    (CVE-2017-9617)

  - An infinite loop condition exists in the DOCSIS     dissector, specifically in the dissect_docsis() function     within file plugins/docsis/packet-docsis.c. An     unauthenticated, remote attacker can exploit this, via a     specially crafted packet or packet trace, to consume     available CPU resources, resulting in a denial of     service condition. (CVE-2017-11406)

  - A memory allocation issue exists in the MQ dissector,     specifically in the reassemble_mq() function within file     epan/dissectors/packet-mq.c, due to improper validation     of fragment lengths before attempting reassembly. An     unauthenticated, remote attacker can exploit this, via a     specially crafted packet or packet trace, to cause a     denial of service condition. (CVE-2017-11407)

  - A flaw exists in the AMQP dissector, specifically in     the get_amqp_1_0_value_formatter() function within file     epan/dissectors/packet-amqp.c, when decoding lists.
    An unauthenticated, remote attacker can exploit this,     via a specially crafted packet or packet trace, to cause     a stack overflow, resulting in a denial of service     condition. (CVE-2017-11408)

  - A large loop condition exists in the GPRS LLC dissector,     specifically in the llc_gprs_dissect_xid() function     within file epan/dissectors/packet-gprs-llc.c, when     handling specially crafted packet or trace files. An     unauthenticated, remote attacker can exploit this to     cause a denial of service condition. Note that this     issue only applies to version 2.0.x. (CVE-2017-11409)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートのWindowsホストにインストールされているWiresharkのバージョンは2.0.14より前の2.0.xか2.2.8より前の2.2.xです。したがって、以下の複数のサービス拒否脆弱性の影響を受けます。- サービス拒否の脆弱性が、DAAPディセクター、特にepan/dissectors/packet-daap.cファイル内のdissect_daap_one_tag()関数にあります。認証されていないリモートの攻撃者がこれを悪用し、不適切な再起制御によりスタックリソースを枯渇させます。（CVE-2017-9617）-DOCSISディセクター、特にファイルplugins/docsis/packet-docsis.c内のdissect_docsis()関数に無限ループ条件があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたパケットまたはパケットトレースで利用可能なCPUリソースを消費させ、結果としてサービス拒否状態を引き起こす可能性があります。（CVE-2017-11406）-再アセンブリが試行される前にフラグメントの長さが不適切に検証されているため、メモリ割り当ての問題がMQディセクター、特にファイルepan/dissectors/packet-mq.c内のreassemble_mq()関数にあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたパケットまたはパケットトレースを介し、サービス拒否状態を引き起こす可能性があります。（CVE-2017-11407）-リストを復号するとき、AMQPディセクター、特にファイルepan/dissectors/packet-amqp.c内のget_amqp_1_0_value_formatter()関数に欠陥があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたパケットまたはパケットトレースを介してスタックオーバーフローを発生させ、サービス拒否状態を引き起こす可能性があります。（CVE-2017-11408）-特別に細工されたパケットまたはトレースファイルを処理するとき、大きなループ条件がGPRS LLCディセクター、特にファイルepan/dissectors/packet-gprs-llc.c内のllc_gprs_dissect_xid()関数にあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。この問題はバージョン2.0.xにのみ適用されます。（CVE-2017-11409）Nessusはこれらの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 macOS 或 Mac OS X 主机上安装的 Wireshark 版本为低于 2.0.14 的 2.0.x 或低于 2.2.8 的 2.2.x。因而会受到多个拒绝服务漏洞的影响：- DAAP 分析器中存在拒绝服务漏洞，尤其是 epan/dissectors/packet-daap.c 文件的 dissect_daap_one_tag() 函数中。未经身份验证的远程攻击者可利用此问题，通过非控制的递归，耗尽堆栈资源。(CVE-2017-9617) - DOCSIS 分析器中存在无限循环情况，尤其是 plugins/docsis/packet-docsis.c 文件的 dissect_docsis() 函数中。未经身份验证的远程攻击者可利用此情况，通过特制的数据包或数据包跟踪，消耗可用的 CPU 资源，造成拒绝服务情况。(CVE-2017-11406) - 由于在尝试重组之前，未正确验证片段长度，MQ 分析器中存在内存分配问题，尤其是 epan/dissectors/packet-mq.c 文件的 reassemble_mq() 函数中。未经身份验证的远程攻击者可利用此问题，通过特制的数据包或数据包跟踪，导致拒绝服务情况。(CVE-2017-11407) - 解码列表时，AMQP 分析器中存在缺陷，尤其是 epan/dissectors/packet-amqp.c 文件的 get_amqp_1_0_value_formatter() 函数中。未经身份验证的远程攻击者可利用此问题，通过特制的数据包或数据包跟踪，造成堆栈溢出，导致拒绝服务情况。(CVE-2017-11408) - 处理特制的数据包或跟踪文件时，GPRS LLC 分析器中存在大型循环情况，尤其是 epan/dissectors/packet-gprs-llc.c 文件的 llc_gprs_dissect_xid() 函数中。未经身份验证的远程攻击者可利用此问题造成拒绝服务。请注意，此问题仅适用于版本 2.0.x。(CVE-2017-11409) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

不同的人在 wireshark (一種可離線擷取和分析封包的工具) 中發現數個問題。這些問題基本上是長度檢查或不同解剖器中的無效記憶體存取。惡意封包可透過這些問題導致無限迴圈或損毀。針對 Debian 8「Jessie」，這些問題已在 1.12.1+g01b65bf-4+deb8u16 版本中修正。建議您升級 wireshark 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

多人在从网络中捕获和分析数据包的工具 wireshark 中发现多个问题。这些问题主要是不同解析器中的长度检查或无效内存访问。通过恶意数据包，这些问题可能会造成无限循环或崩溃。对于 Debian 8“Jessie”，这些问题已在 1.12.1+g01b65bf-4+deb8u16 版本中修复。建议您升级 wireshark 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Several issues in wireshark, a tool that captures and analyzes packets off the wire, have been found by different people. These are basically issues with length checks or invalid memory access in different dissectors. This could result in infinite loops or crashes by malicious packets.

For Debian 8 'Jessie', these problems have been fixed in version 1.12.1+g01b65bf-4+deb8u16.

We recommend that you upgrade your wireshark packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

遠端 macOS 或 Mac OS X 主機上安裝的 Wireshark 版本為 2.0.14 之前的 2.0.x 版，或 2.2.8 之前的 2.2.x 版。因此受到多個拒絕服務弱點影響：- DAAP 解剖器中存在一個拒絕服務弱點，尤其是在 epan/dissectors/packet-daap.c 檔案內的 dissect_daap_one_tag() 函式中。未經驗證的遠端攻擊者可加以惡意利用，透過不受控制的遞迴，耗盡堆疊資源。(CVE-2017-9617) - DOCSIS 解剖器中存在一個無限迴圈情形，尤其是在 plugins/docsis/packet-docsis.c 檔案內的 dissect_docsis() 函式中。未經驗證的遠端攻擊者可加以惡意利用，透過特製的封包或封包追蹤來造成消耗可用的 CPU 資源，進而導致拒絕服務情形。(CVE-2017-11406) - MQ 解剖器中存在一個記憶體配置問題，尤其是在 epan/dissectors/packet-mq.c 檔案內的 reassemble_mq() 函式中，這是因為在嘗試重組之前，不當驗證片段長度所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的封包或封包追蹤，造成拒絕服務情形。(CVE-2017-11407) - 在解碼清單時，AMQP 解剖器中存在一個缺陷，尤其是在 epan/dissectors/packet-amqp.c 檔案內的 get_amqp_1_0_value_formatter() 函式中。未經驗證的遠端攻擊者可加以惡意利用，透過特製封包或封包追蹤來造成堆疊溢位，進而導致拒絕服務情形。(CVE-2017-11408) - 在處理特製的封包或追蹤檔案時，GPRS LLC 解剖器中存在一個大型迴圈情形，尤其是在 epan/dissectors/packet-gprs-llc.c 檔案內的 llc_gprs_dissect_xid() 函式中。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。請注意，此問題僅適用於 2.0.x 版本。(CVE-2017-11409) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Wireshark 2.0.0 to 2.0.13, the GPRS LLC dissector could go into a large loop. This was addressed in     epan/dissectors/packet-gprs-llc.c by using a different integer data type. (CVE-2017-11409)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Wireshark installed on the remote Windows host is 2.0.x prior to 2.0.14 or 2.2.x prior to 2.2.8. It is, therefore, affected by multiple denial of service vulnerabilities :

  - A denial of service vulnerability exists in the DAAP     dissector, specifically in the dissect_daap_one_tag()     function within file epan/dissectors/packet-daap.c. An     unauthenticated, remote attacker can exploit this to     exhaust stack resources through uncontrolled recursion.
    (CVE-2017-9617)

  - An infinite loop condition exists in the DOCSIS     dissector, specifically in the dissect_docsis() function     within file plugins/docsis/packet-docsis.c. An     unauthenticated, remote attacker can exploit this, via a     specially crafted packet or packet trace, to consume     available CPU resources, resulting in a denial of     service condition. (CVE-2017-11406)

  - A memory allocation issue exists in the MQ dissector,     specifically in the reassemble_mq() function within file     epan/dissectors/packet-mq.c, due to improper validation     of fragment lengths before attempting reassembly. An     unauthenticated, remote attacker can exploit this, via a     specially crafted packet or packet trace, to cause a     denial of service condition. (CVE-2017-11407)

  - A flaw exists in the AMQP dissector, specifically in     the get_amqp_1_0_value_formatter() function within file     epan/dissectors/packet-amqp.c, when decoding lists.
    An unauthenticated, remote attacker can exploit this,     via a specially crafted packet or packet trace, to cause     a stack overflow, resulting in a denial of service     condition. (CVE-2017-11408)

  - A large loop condition exists in the GPRS LLC dissector,     specifically in the llc_gprs_dissect_xid() function     within file epan/dissectors/packet-gprs-llc.c, when     handling specially crafted packet or trace files. An     unauthenticated, remote attacker can exploit this to     cause a denial of service condition. Note that this     issue only applies to version 2.0.x. (CVE-2017-11409)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Wireshark 2.0.0 到 2.0.13中，GPRS LLC 分析器可能进入大循环。这已在 epan/dissectors/packet-gprs-llc.c 中，通过使用不同的整数数据类型解决。 (CVE-2017-11409)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Windows 主机上安装的 Wireshark 版本为低于 2.0.14 的 2.0.x 或低于 2.2.8 的 2.2.x。因而会受到多个拒绝服务漏洞的影响：- DAAP 分析器中存在拒绝服务漏洞，尤其是 epan/dissectors/packet-daap.c 文件的 dissect_daap_one_tag() 函数中。未经身份验证的远程攻击者可利用此问题，通过非控制的递归，耗尽堆栈资源。(CVE-2017-9617) - DOCSIS 分析器中存在无限循环情况，尤其是 plugins/docsis/packet-docsis.c 文件的 dissect_docsis() 函数中。未经身份验证的远程攻击者可利用此情况，通过特制的数据包或数据包跟踪，消耗可用的 CPU 资源，造成拒绝服务情况。(CVE-2017-11406) - 由于在尝试重组之前，未正确验证片段长度，MQ 分析器中存在内存分配问题，尤其是 epan/dissectors/packet-mq.c 文件的 reassemble_mq() 函数中。未经身份验证的远程攻击者可利用此问题，通过特制的数据包或数据包跟踪，导致拒绝服务情况。(CVE-2017-11407) - 解码列表时，AMQP 分析器中存在缺陷，尤其是 epan/dissectors/packet-amqp.c 文件的 get_amqp_1_0_value_formatter() 函数中。未经身份验证的远程攻击者可利用此问题，通过特制的数据包或数据包跟踪，造成堆栈溢出，导致拒绝服务情况。(CVE-2017-11408) - 处理特制的数据包或跟踪文件时，GPRS LLC 分析器中存在大型循环情况，尤其是 epan/dissectors/packet-gprs-llc.c 文件的 llc_gprs_dissect_xid() 函数中。未经身份验证的远程攻击者可利用此问题造成拒绝服务。请注意，此问题仅适用于版本 2.0.x。(CVE-2017-11409) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Wireshark 2.0.0 ～ 2.0.13では、GPRS LLC ディセクタが大きなループに陥る可能性があります。これは、異なる整数データタイプを使用することで、epan/dissectors/packet-gprs-llc.c で解決されました。 （CVE-2017-11409）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートWindowsホストにインストールされているWiresharkのバージョンは、2.0.14より前の2.0.x、または2.2.8より前の2.2.xです。このため、複数のサービス拒否脆弱性の影響を受けます。

  - A denial of service vulnerability exists in the DAAP dissector, specifically in the dissect_daap_one_tag() function within file epan/dissectors/packet-daap.c. 認証されていないリモートの攻撃者がこの脆弱性を悪用し、不適切な再起制御によりスタックリソースを枯渇させます。
    (CVE-2017-9617)

  - An infinite loop condition exists in the DOCSIS dissector, specifically in the dissect_docsis() function within file plugins/docsis/packet-docsis.c. An unauthenticated, remote attacker can exploit this, via a specially crafted packet or packet trace, to consume available CPU resources, resulting in a denial of service condition. (CVE-2017-11406)

  - A memory allocation issue exists in the MQ dissector, specifically in the reassemble_mq() function within file epan/dissectors/packet-mq.c, due to improper validation of fragment lengths before attempting reassembly. An unauthenticated, remote attacker can exploit this, via a specially crafted packet or packet trace, to cause a denial of service condition. (CVE-2017-11407)

  - A flaw exists in the AMQP dissector, specifically in the get_amqp_1_0_value_formatter() function within file epan/dissectors/packet-amqp.c, when decoding lists.
    An unauthenticated, remote attacker can exploit this, via a specially crafted packet or packet trace, to cause a stack overflow, resulting in a denial of service condition. (CVE-2017-11408)

  - A large loop condition exists in the GPRS LLC dissector, specifically in the llc_gprs_dissect_xid() function within file epan/dissectors/packet-gprs-llc.c, when handling specially crafted packet or trace files. 認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。Note that this issue only applies to version 2.0.x. (CVE-2017-11409)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Wireshark 2.0.0 到 2.0.13中，GPRS LLC 解剖器可能會進入大型迴圈。此問題已在 epan/dissectors/packet-gprs-llc.c 中透過使用不同的整數資料類型獲得解決。 (CVE-2017-11409)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Windows 主機上安裝的 Wireshark 版本為 2.0.14 之前的 2.0.x 版，或 2.2.8 之前的 2.2.x 版。因此受到多個拒絕服務弱點影響：- DAAP 解剖器中存在一個拒絕服務弱點，尤其是在 epan/dissectors/packet-daap.c 檔案內的 dissect_daap_one_tag() 函式中。未經驗證的遠端攻擊者可惡意利用此弱點，透過不受控制的遞迴，耗盡堆疊資源。(CVE-2017-9617) - DOCSIS 解剖器中存在一個無線迴圈情形，尤其是在 plugins/docsis/packet-docsis.c 檔案內的 dissect_docsis() 函式中。未經驗證的遠端攻擊者可加以惡意利用，透過特製的封包或封包追蹤來造成消耗可用的 CPU 資源，進而導致拒絕服務情形。(CVE-2017-11406) - MQ 解剖器中存在一個記憶體配置問題，尤其是在 epan/dissectors/packet-mq.c 檔案內的 reassemble_mq() 函式中，這是因為在嘗試重組之前，不當驗證片段長度所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的封包或封包追蹤，造成拒絕服務情形。(CVE-2017-11407) - 在解碼清單時，AMQP 解剖器中存在一個缺陷，尤其是在 epan/dissectors/packet-amqp.c 檔案內的 get_amqp_1_0_value_formatter() 函式中。未經驗證的遠端攻擊者可惡意利用此問題，透過特製封包或封包追蹤來造成堆疊溢位，進而導致拒絕服務情形。(CVE-2017-11408) - 在處理特製的封包或追蹤檔案時，GPRS LLC 解剖器中存在一個大型迴圈情形，尤其是在 epan/dissectors/packet-gprs-llc.c 檔案內的 llc_gprs_dissect_xid() 函式中。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。請注意，此問題僅適用於 2.0.x 版本。(CVE-2017-11409) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
121193	Debian DLA-1634-1: wiresharkのセキュリティ更新	Nessus	Debian Local Security Checks	2019/1/16	2024/6/26	high
101897	Wireshark 2.0.x < 2.0.14 / 2.2.x < 2.2.8 Multiple DoS (macOS)	Nessus	MacOS X Local Security Checks	2017/7/21	2018/7/14	high
101897	Wireshark 2.0.x < 2.0.14/2.2.x < 2.2.8の複数のDoS（macOS）	Nessus	MacOS X Local Security Checks	2017/7/21	2018/7/14	high
101897	Wireshark 2.0.x < 2.0.14 / 2.2.x < 2.2.8 Multiple DoS (macOS)	Nessus	MacOS X Local Security Checks	2017/7/21	2018/7/14	high
121193	Debian DLA-1634-1：wireshark 安全性更新	Nessus	Debian Local Security Checks	2019/1/16	2024/6/26	high
121193	Debian DLA-1634-1：wireshark 安全更新	Nessus	Debian Local Security Checks	2019/1/16	2024/6/26	high
121193	Debian DLA-1634-1 : wireshark security update	Nessus	Debian Local Security Checks	2019/1/16	2024/6/26	high
101897	Wireshark 2.0.x < 2.0.14 / 2.2.x < 2.2.8 Multiple DoS (macOS)	Nessus	MacOS X Local Security Checks	2017/7/21	2018/7/14	high
220443	Linux Distros Unpatched Vulnerability : CVE-2017-11409	Nessus	Misc.	2025/3/4	2025/9/15	high
101898	Wireshark 2.0.x < 2.0.14 / 2.2.x < 2.2.8 Multiple DoS	Nessus	Windows	2017/7/21	2018/8/7	high
220443	Linux Distros 未修补的漏洞: CVE-2017-11409	Nessus	Misc.	2025/3/4	2025/9/15	high
101898	Wireshark 2.0.x < 2.0.14 / 2.2.x < 2.2.8 多个 DoS	Nessus	Windows	2017/7/21	2018/8/7	high
220443	Linux Distros のパッチ未適用の脆弱性: CVE-2017-11409	Nessus	Misc.	2025/3/4	2025/9/15	high
101898	Wireshark 2.0.x < 2.0.14/2.2.x < 2.2.8の複数のDoS	Nessus	Windows	2017/7/21	2018/8/7	high
220443	Linux Distros 未修補弱點：CVE-2017-11409	Nessus	Misc.	2025/3/4	2025/9/15	high
101898	Wireshark 2.0.x < 2.0.14 / 2.2.x < 2.2.8 多個 DoS	Nessus	Windows	2017/7/21	2018/8/7	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high