リモート Redhat Enterprise Linux 5 ホストに、RHSA-2014:0341 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Wireshark は、ネットワークプロトコルアナライザーです。コンピューターネットワークで実行中のトラフィックをキャプチャしたり、参照したりする場合に使用します。

    Wireshark で、複数の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、クラッシュが発生したり、Wireshark の実行ユーザーとして任意のコードが実行されることがあります。
    (CVE-2013-3559、CVE-2013-4083、CVE-2014-2281、CVE-2014-2299)

    Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wireshark がネットワークから不正な形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wireshark がクラッシュしたり応答を停止する可能性があります。(CVE-2012-5595、CVE-2012-5598、CVE-2012-5599、CVE-2012-5600、CVE-2012-6056、CVE-2012-6060、CVE-2012-6061、CVE-2012-6062、CVE-2013-3557、CVE-2013-4081、CVE-2013-4927、CVE-2013-4931、CVE-2013-4932、CVE-2013-4933、CVE-2013-4934、CVE-2013-4935、CVE-2013-5721、CVE-2013-7112)

    Wireshark の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2014:0341 公告中提及的多个漏洞影响。

    Wireshark 是一个网络协议分析器。它用于捕获和浏览运行于计算机网络上的流量。

    在 Wireshark 中发现多种缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可发生崩溃或者可能以运行 Wireshark 的用户的身份执行任意代码。
    （CVE-2013-3559、CVE-2013-4083、CVE-2014-2281、CVE-2014-2299）

    在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2012-5595、CVE-2012-5598、CVE-2012-5599、CVE-2012-5600、CVE-2012-6056、CVE-2012-6060、CVE-2012-6061、CVE-2012-6062、CVE-2013-3557、CVE-2013-4081、CVE-2013-4927、CVE-2013-4931、CVE-2013-4932、CVE-2013-4933、CVE-2013-4934、CVE-2013-4935、CVE-2013-5721、CVE-2013-7112）

    建议所有 Wireshark 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Redhat Enterprise Linux 5 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2014:0341 advisory.

    Wireshark is a network protocol analyzer. It is used to capture and browse     the traffic running on a computer network.

    Multiple flaws were found in Wireshark. If Wireshark read a malformed     packet off a network or opened a malicious dump file, it could crash or,     possibly, execute arbitrary code as the user running Wireshark.
    (CVE-2013-3559, CVE-2013-4083, CVE-2014-2281, CVE-2014-2299)

    Several denial of service flaws were found in Wireshark. Wireshark could     crash or stop responding if it read a malformed packet off a network, or     opened a malicious dump file. (CVE-2012-5595, CVE-2012-5598, CVE-2012-5599,     CVE-2012-5600, CVE-2012-6056, CVE-2012-6060, CVE-2012-6061, CVE-2012-6062,     CVE-2013-3557, CVE-2013-4081, CVE-2013-4927, CVE-2013-4931, CVE-2013-4932,     CVE-2013-4933, CVE-2013-4934, CVE-2013-4935, CVE-2013-5721, CVE-2013-7112)

    All Wireshark users are advised to upgrade to these updated packages, which     contain backported patches to correct these issues. All running instances     of Wireshark must be restarted for the update to take effect.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

This update to 1.8.4 fixes the following issues :

  - Wireshark could leak potentially sensitive host name     resolution information when working with multiple     pcap-ng files. (wnpa-sec-2012-30, CVE-2012-5592 )

  - The USB dissector could go into an infinite loop.
    (wnpa-sec-2012-31, CVE-2012-5593 )

  - The sFlow dissector could go into an infinite loop.
    (npa-sec-2012-32, CVE-2012-5594 )

  - The SCTP dissector could go into an infinite loop.
    (wnpa-sec-2012-33, CVE-2012-5595 )

  - The EIGRP dissector could go into an infinite loop.
    (wnpa-sec-2012-34, CVE-2012-5596 )

  - The ISAKMP dissector could crash. (wnpa-sec-2012-35,     CVE-2012-5597 )

  - The iSCSI dissector could go into an infinite loop.
    (wnpa-sec-2012-36, CVE-2012-5598 )

  - The WTP dissector could go into an infinite loop.
    (wnpa-sec-2012-37, CVE-2012-5599 )

  - The RTCP dissector could go into an infinite loop.
    (wnpa-sec-2012-38, CVE-2012-5600 )

  - The 3GPP2 A11 dissector could go into an infinite loop.
    (wnpa-sec-2012-39, CVE-2012-5601 )

  - The ICMPv6 dissector could go into an infinite loop.
    (wnpa-sec-2012-40, CVE-2012-5602 )

Further bug fixes and updated protocol support as listed at http://www.wireshark.org/docs/relnotes/wireshark-1.8.4.html

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2014:0341 公告中提及的多個弱點影響。

    Wireshark 是種網路通訊協定分析器，可用來擷取並瀏覽電腦網路上執行的流量。

    在 Wireshark 中發現多個瑕疵。如果 Wireshark 在網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，可造成當機，亦可能會以執行 Wireshark 的使用者身分執行任意程式碼。
    (CVE-2013-3559、CVE-2013-4083、CVE-2014-2281、CVE-2014-2299)

    在 Wireshark 中發現數個拒絕服務缺陷。如果從網路外讀取格式錯誤的封包，或開啟惡意的傾印檔案，Wireshark 可能損毀或停止回應。(CVE-2012-5595、CVE-2012-5598、CVE-2012-5599、CVE-2012-5600、CVE-2012-6056、CVE-2012-6060、CVE-2012-6061、CVE-2012-6062、CVE-2013-3557、CVE-2013-4081、CVE-2013-4927、CVE-2013-4931、CVE-2013-4932、CVE-2013-4933、CVE-2013-4934、CVE-2013-4935、CVE-2013-5721、CVE-2013-7112)

    建議所有 Wireshark 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

1.8.4 的此更新修复了以下问题：

- Wireshark 在处理多个 pcap-ng 文件时可泄漏可能敏感的主机名解析信息。（wnpa-sec-2012-30，CVE-2012-5592）

- USB 分析器可能进入无限循环。
 （wnpa-sec-2012-31，CVE-2012-5593）

- sFlow 分析器可能进入无限循环。
 （npa-sec-2012-32，CVE-2012-5594）

- SCTP 分析器可能进入无限循环。
 （wnpa-sec-2012-33，CVE-2012-5595）

- EIGRP 分析器可能进入无限循环。
 （wnpa-sec-2012-34，CVE-2012-5596）

- ISAKMP 分析器可能崩溃。（wnpa-sec-2012-35，CVE-2012-5597）

- iSCSI 分析器可能进入无限循环。
 （wnpa-sec-2012-36，CVE-2012-5598）

- WTP 分析器可能进入无限循环。
 （wnpa-sec-2012-37，CVE-2012-5599）

- RTCP 分析器可能进入无限循环。
 （wnpa-sec-2012-38，CVE-2012-5600）

- 3GPP2 A11 分析器可能进入无限循环。
 （wnpa-sec-2012-39，CVE-2012-5601）

- ICMPv6 分析器可能进入无限循环。
 （wnpa-sec-2012-40，CVE-2012-5602）

更多缺陷补丁和更新后的协议支持，具体列表请见：http://www.wireshark.org/docs/relnotes/wireshark-1.8.4.html

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

1.8.4 へのこの更新では以下の問題が修正されます：

- 複数の pcap-ng ファイルの作業を行う際、Wireshark は潜在的な機密のホスト名解決策情報を漏洩する可能性があります。（wnpa-sec-2012-30 CVE-2012-5592）

- USB ディセクタは、無限ループに陥る可能性があります。
 （wnpa-sec-2012-31 CVE-2012-5593）

- sFlow ディセクタは、無限ループに陥る可能性があります。
 （npa-sec-2012-32、CVE-2012-5594）

- SCTP ディセクタは、無限ループに陥る可能性があります。
 （wnpa-sec-2012-33 CVE-2012-5595）

- EIGRP ディセクタは、無限ループに陥る可能性があります。
 （wnpa-sec-2012-34 CVE-2012-5596）

- ISAKMP ディセクタがクラッシュする可能性があります。（wnpa-sec-2012-35 CVE-2012-5597）

- iSCSI ディセクタは、無限ループに陥る可能性があります。
 （wnpa-sec-2012-36 CVE-2012-5598）

- WTP ディセクタは、無限ループに陥る可能性があります。
 （wnpa-sec-2012-37 CVE-2012-5599）

- RTCP ディセクタは、無限ループに陥る可能性があります。
 （wnpa-sec-2012-38 CVE-2012-5600）

- 3GPP2 A11 ディセクタは、無限ループに陥る可能性があります。
 （wnpa-sec-2012-39 CVE-2012-5601）

- ICMPv6 ディセクタは、無限ループに陥る可能性があります。
 （wnpa-sec-2012-40 CVE-2012-5602）

その他のバグ修正および更新済みプロトコルサポートは以下のサイトに記載されています。http://www.wireshark.org/docs/relnotes/wireshark-1.8.4.html

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

這是 1.8.4 的更新，可修正下列問題：

- 當 Wireshark 與多個 pcap-ng 檔案一起運作時，可洩漏潛在的敏感主機名稱解析資訊。(wnpa-sec-2012-30、CVE-2012-5592 )

- USB 解剖器可進入無限迴圈。
 (wnpa-sec-2012-31、CVE-2012-5593 )

- sFlow 解剖器可進入無限迴圈。
 (npa-sec-2012-32、CVE-2012-5594 )

- SCTP 解剖器可進入無限迴圈。
 (wnpa-sec-2012-33、CVE-2012-5595 )

- EIGRP 解剖器可進入無限迴圈。
 (wnpa-sec-2012-34、CVE-2012-5596 )

- ISAKMP 解剖器可損毀。(wnpa-sec-2012-35、CVE-2012-5597 )

- iSCSI 解剖器可能會陷入無限迴圈。
 (wnpa-sec-2012-36、CVE-2012-5598 )

- WTP 解剖器可進入無限迴圈。
 (wnpa-sec-2012-37、CVE-2012-5599 )

- RTCP 解剖器可進入無限迴圈。
 (wnpa-sec-2012-38、CVE-2012-5600 )

- 3GPP2 A11 解剖器可能會陷入無限迴圈。
 (wnpa-sec-2012-39、CVE-2012-5601 )

- ICMPv6 解剖器可能會陷入無限迴圈。
 (wnpa-sec-2012-40、CVE-2012-5602 )

其他錯誤修正與更新版通訊協定支援列於：http://www.wireshark.org/docs/relnotes/wireshark-1.8.4.html

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
73281	RHEL 5 : wireshark (RHSA-2014:0341)	Nessus	Red Hat Local Security Checks	2014/4/1	2025/3/20	high
73281	RHEL 5：wireshark (RHSA-2014:0341)	Nessus	Red Hat Local Security Checks	2014/4/1	2025/3/20	high
73281	RHEL 5 : wireshark (RHSA-2014:0341)	Nessus	Red Hat Local Security Checks	2014/4/1	2025/3/20	high
83573	SUSE SLED11 / SLES11 Security Update : wireshark (SUSE-SU-2013:0238-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
73281	RHEL 5：wireshark (RHSA-2014:0341)	Nessus	Red Hat Local Security Checks	2014/4/1	2025/3/20	high
83573	SUSE SLED11 / SLES11 安全更新：wireshark (SUSE-SU-2013:0238-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
83573	SUSE SLED11 / SLES11 セキュリティ更新： wireshark （SUSE-SU-2013:0238-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
83573	SUSE SLED11 / SLES11 安全性更新：wireshark (SUSE-SU-2013:0238-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium

偵測

搜尋 Plugin

high

high

high

medium

high

medium

medium

medium