リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2020: 1047アドバイザリに記載されている脆弱性の影響を受けます。

  - wireshark: packet-ldss.c内の領域外読み取り（CVE-2018-11362）

  - wireshark: 複数のディセクタがクラッシュする可能性がある（wnpa-sec-2018-36）（CVE-2018-14340）

  - wireshark: DICOMディセクタの無限ループ（wnpa-sec-2018-39）（CVE-2018-14341）

  - wireshark: Bazaarディセクタの無限ループ（wnpa-sec-2018-40）（CVE-2018-14368）

  - wireshark: Radiotapディセクタのクラッシュ（CVE-2018-16057）

  - wireshark: MMSEディセクタの無限ループ（CVE-2018-19622）

  - wireshark: packet-sigcomp.c内のSIGCOMPディセクタクラッシュ（CVE-2018-7418）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Wiresharkのバージョン 2.2.13への更新では、特別に細工されたパッケージをネットワークまたはキャプチャファイルから読み取らせることで、ディセクタのクラッシュをトリガーしたり、ディレクタを大きな無限ループに陥らせたりするために使用される可能性のある多くのマイナーな脆弱性を修正します：
（boo#1082692）：

  - CVE-2018-7335：IEEE 802.11 ディセクタがクラッシュする可能性があります

  - CVE-2018-7321、CVE-2018-7322、CVE-2018-7323、CVE-2018-7324、CVE-2018-7325、CVE-2018-7326、CVE-2018-7327、CVE-2018-7328、CVE-2018-7329、CVE-2018-7330、CVE-2018-7331、CVE-2018-7332、CVE-2018-7333、CVE-2018-7421：複数のディレクタが大きな無限ループに陥る可能性があります

  - CVE-2018-7334：UMTS MACディセクタがクラッシュする可能性があります

  - CVE-2018-7337：DOCSISディセクタがクラッシュする可能性があります

  - CVE-2018-7336：FCPディセクタはクラッシュする可能性があります

  - CVE-2018-7320：SIGCOMPディセクタがクラッシュする可能性があります

  - CVE-2018-7420：pcapngファイルパーサーがクラッシュする可能性があります

  - CVE-2018-7417：IPMIディセクタがクラッシュする可能性があります

  - CVE-2018-7418：SIGCOMPディセクタがクラッシュする可能性があります

  - CVE-2018-7419：NBAPディセクタがクラッシュする可能性があります

この更新には、以下に一覧表示されている追加のバグ修正および更新済みのプロトコルサポートも含まれています：
https://www.wireshark.org/docs/relnotes/wireshark-2.2.13.html

リモートの Oracle Linux 7 ホストに、ELSA-2020-1047 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Wireshark 2.2.0 ～ 2.2.12 および 2.4.0 ～ 2.4.4 で、SIGCOMP ディセクタがクラッシュする可能性があります。これは、epan/dissectors/packet-sigcomp.c で長さの値の抽出を修正することで解決されました。(CVE-2018-7418)

  - Wireshark 2.6.0、2.4.0 ～ 2.4.6、および 2.2.0 ～ 2.2.14 で、LDSS ディセクタがクラッシュする可能性があります。これは、epan/dissectors/packet-ldss.c で「\0」文字の欠落に遭遇したときのバッファオーバーリードを回避することで解決されました。(CVE-2018-11362)

  - Wireshark 2.6.0 〜 2.6.1、2.4.0 ～ 2.4.7、および 2.2.0 〜 2.2.15 で、Bazaar プロトコルディセクタが無限ループに陥る可能性があります。これは、epan/dissectors/packet-bzr.c で長すぎるアイテムを適切に処理することで対処されました。(CVE-2018-14368)

  - Wireshark 2.6.0～2.6.2、2.4.0～2.4.8、および 2.2.0～2.2.16 で、Radiotap ディセクタがクラッシュする可能性があります。これは、epan/dissectors/packet-ieee80211-radiotap-iter.c でイテレータ操作を検証することで対処されました。
    (CVE-2018-16057)

  - Wireshark 2.6.0 〜 2.6.4 および 2.4.0 〜 2.4.10 で、MMSE ディセクタが無限ループに陥る可能性があります。これは、epan/dissectors/packet-mmse.c で長さオーバーフローを防ぐことで対処されました。(CVE-2018-19622)

  - Wireshark 2.6.0 〜 2.6.1、2.4.0 〜 2.4.7、および 2.2.0 〜 2.2.15 で、zlib 展開をサポートするディセクタがクラッシュする可能性があります。これは、epan/tvbuff_zlib.c でバッファのオーバーリードを回避するために負の長さを拒否することで対処されました。(CVE-2018-14340)

  - Wireshark 2.6.0 〜 2.6.1、2.4.0 ～ 2.4.7、および 2.2.0 ～ 2.2.15 で、DICOM ディセクタが大きなループまたは無限ループに陥る可能性があります。これは、epan/dissectors/packet-dcm.c でオフセットオーバーフローを防ぐことで対処されました。(CVE-2018-14341)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

CVE-2018-7320 Wireshark 2.4.0～2.4.4と2.2.0～2.2.12では、SIGCOMPプロトコルディセクタがクラッシュする可能性がありました。これは、オペランドオフセットを検証することにより、epan/dissectors/packet-sigcomp.cで対処されました。CVE-2018-7321 Wireshark 2.4.0～2.4.4と2.2.0～2.2.12では、epan/dissectors/packet-thrift.cに大きなループがありました。これは、予期しないタイプに遭遇した後にdissectionを続行しないことによって対処されました。CVE-2018-7322 Wireshark 2.4.0～2.4.4と2.2.0～2.2.12では、epan/dissectors/packet-dcm.cに無限ループがありました。これは、整数ラップアラウンドをチェックすることによって対処されました。CVE-2018-7323 Wireshark 2.4.0～2.4.4と2.2.0～2.2.12では、epan/dissectors/packet-wccp.cに大きなループがありました。これは、計算された長さが単調に増加することを確認することによって対処されました。CVE-2018-7324 Wireshark 2.4.0～2.4.4と2.2.0～2.2.12では、epan/dissectors/packet-sccp.cに無限ループがありました。これは、正しい整数データ型を使用することによって対処されました。CVE-2018-7325 Wireshark 2.4.0～2.4.4と2.2.0～2.2.12では、epan/dissectors/packet-rpki-rtr.cに無限ループがありました。これは、長さフィールドを検証することによって対処されました。CVE-2018-7326 Wireshark 2.4.0～2.4.4と2.2.0～2.2.12では、epan/dissectors/packet-lltd.cに無限ループがありました。これは、正しい整数データ型を使用することによって対処されました。CVE-2018-7327 Wireshark 2.4.0～2.4.4と2.2.0～2.2.12では、epan/dissectors/packet-openflow_v6.cに無限ループがありました。これは、プロパティの長さを検証することによって対処されました。CVE-2018-7328 Wireshark 2.4.0～2.4.4と2.2.0～2.2.12では、epan/dissectors/packet-usb.cに無限ループがありました。これは、短いフレームヘッダー長さを拒否することによって対処されました。CVE-2018-7329 Wireshark 2.4.0～2.4.4と2.2.0～2.2.12では、epan/dissectors/packet-s7comm.cに無限ループがありました。これは、off-by-oneエラーを修正することによって対処されました。CVE-2018-7330 Wireshark 2.4.0～2.4.4と2.2.0～2.2.12では、epan/dissectors/packet-thread.cに無限ループがありました。これは、正しい整数データ型を使用することによって対処されました。CVE-2018-7331 Wireshark 2.4.0～2.4.4と2.2.0～2.2.12では、epan/dissectors/packet-ber.cに無限ループがありました。これは、長さを検証することによって対処されました。CVE-2018-7332 Wireshark 2.4.0～2.4.4と2.2.0～2.2.12では、epan/dissectors/packet-reload.cに無限ループがありました。これは、長さを検証することによって対処されました。CVE-2018-7333 Wireshark 2.4.0～2.4.4と2.2.0～2.2.12では、epan/dissectors/packet-rpcrdma.cに無限ループがありました。これは、チャンクサイズを検証することによって対処されました。CVE-2018-7334 Wireshark 2.4.0～2.4.4と2.2.0～2.2.12では、UMTS MACディセクタがクラッシュする可能性がありました。これは、特定の予約済みの値を拒否することにより、epan/dissectors/packet-umts_mac.cで対処されました。CVE-2018-7335 Wireshark 2.4.0～2.4.4と2.2.0～2.2.12では、IEEE 802.11ディセクタがクラッシュする可能性がありました。これは、短すぎる長さを拒否することによって、epan/crypt/airpdcap.cで対処されました。CVE-2018-7336 Wireshark 2.4.0～2.4.4と2.2.0～2.2.12では、FCPプロトコルディセクタがクラッシュする可能性がありました。これは、NULLポインターをチェックすることにより、epan/dissectors/packet-fcp.cで対処されました。CVE-2018-7337 Wireshark 2.4.0～2.4.4では、DOCSISプロトコルディセクタがクラッシュする可能性がありました。これは、連結されたPDUに使用されていた再帰アルゴリズムを削除することにより、plugins/docsis/packet-docsis.cで対処されました。CVE-2018-7417 Wireshark 2.2.0～2.2.12と2.4.0～2.4.4では、IPMIディセクタがクラッシュする可能性がありました。これは、IPMIヘッダーのない細工されたパケットのサポートを追加することにより、epan/dissectors/packet-ipmi-picmg.cで対処されました。CVE-2018-7418 Wireshark 2.2.0～2.2.12と2.4.0～2.4.4では、SIGCOMPディセクタがクラッシュする可能性がありました。これは、長さの値の抽出を修正することによって、epan/dissectors/packet-sigcomp.cで対処されました。CVE-2018-7419 Wireshark 2.2.0～2.2.12と2.4.0～2.4.4では、NBAPディセクタがクラッシュする可能性がありました。これは、DCH IDの初期化を保証することによって、epan/dissectors/asn1/nbap/nbap.cnfで対処されました。CVE-2018-7420 Wireshark 2.2.0～2.2.12と2.4.0～2.4.4では、pcapngファイルパーサーがクラッシュする可能性がありました。これは、sysdigイベントブロックのブロックサイズチェックを追加することにより、wiretap/pcapng.cで対処されました。CVE-2018-7421 Wireshark 2.2.0～2.2.12と2.4.0～2.4.4では、DMPディセクタが無限ループに陥る可能性がありました。これは、DMPセキュリティ分類のセキュリティカテゴリー数の制限を正しくサポートすることによって、epan/dissectors/packet-dmp.cで対処されました。影響：BIG-IP リモートの攻撃者が、BIG-IP管理者アカウントが影響を受けるプロトコルパーサーでtsharkユーティリティを実行する際に、Advanced Shell（bash）を介して細工されたパケットを送信する可能性があります。これにより、tsharkユーティリティが応答を停止し、BIG-IP管理者アカウントからのリモートコードの実行が可能になります。BIG-IQ、Enterprise Manager、F5 iWorkflow、ARX、LineRate、Traffix SDCには影響しません。これらのF5製品はこの脆弱性による影響を受けません。

ID	名稱	產品	系列	已發布	已更新	嚴重性
135324	CentOS 7：wireshark（CESA-2020: 1047）	Nessus	CentOS Local Security Checks	2020/4/10	2024/3/19	high
107001	openSUSEセキュリティ更新プログラム：wireshark（openSUSE-2018-210）	Nessus	SuSE Local Security Checks	2018/2/26	2021/1/19	high
180733	Oracle Linux 7: wireshark (ELSA-2020-1047)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
118655	F5 Networks BIG-IP：複数のWiresharkの脆弱性（K34035645）	Nessus	F5 Networks Local Security Checks	2018/11/2	2024/7/26	high

偵測

搜尋 Plugin

high

high

high

high