Wireshark was updated to 1.10.13 on openSUSE 13.1 to fix bugs and security issues. Wireshark was updated to 1.12.4 on openSUSE 13.2 to fix bugs and security issues.

The following security issues were fixed in 1.10.13 :

  - The WCP dissector could crash. wnpa-sec-2015-07     CVE-2015-2188 [bnc#920696]

  - The pcapng file parser could crash. wnpa-sec-2015-08     CVE-2015-2189 [bnc#920697]

  - The TNEF dissector could go into an infinite loop.
    wnpa-sec-2015-10 CVE-2015-2191 [bnc#920699]

  - Further bug fixes and updated protocol support as listed     in:
    https://www.wireshark.org/docs/relnotes/wireshark-1.10.1     3.html

The following security issues were fixed in 1.12.4 :

  - The following security issues were fixed :

  - The ATN-CPDLC dissector could crash. wnpa-sec-2015-06     CVE-2015-2187 [bnc#920695]

  - The WCP dissector could crash. wnpa-sec-2015-07     CVE-2015-2188 [bnc#920696]

  - The pcapng file parser could crash. wnpa-sec-2015-08     CVE-2015-2189 [bnc#920697]

  - The LLDP dissector could crash. wnpa-sec-2015-09     CVE-2015-2190 [bnc#920698]

  - The TNEF dissector could go into an infinite loop.
    wnpa-sec-2015-10 CVE-2015-2191 [bnc#920699]

  - The SCSI OSD dissector could go into an infinite loop.
    wnpa-sec-2015-11 CVE-2015-2192 [bnc#920700]

  - Further bug fixes and updated protocol support as listed     in:
    https://www.wireshark.org/docs/relnotes/wireshark-1.12.4     .html

The version of Wireshark installed remote Windows host is 1.10.x prior to 1.10.13, or 1.12.x prior to 1.12.4. It is, therefore, affected by denial of service vulnerabilities in the following items :

    - ATN-CPDLC dissector (CVE-2015-2187)
    - WCP dissector (CVE-2015-2188)
    - pcapng file parser (CVE-2015-2189)
    - LLDP dissector (CVE-2015-2190)
    - TNEF dissector (CVE-2015-2191)
    - SCSI OSD dissector (CVE-2015-2192)

A remote attacker can exploit these vulnerabilities to cause Wireshark to crash or consume excessive CPU resources, either by injecting a specially crafted packet onto the wire or by convincing a user to read a malformed packet trace or PCAP file.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-201510-03 (Wireshark: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Wireshark. Please       review the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could possibly cause a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

リモート Windows ホストにインストールされている Wireshark のバージョンは、1.10.13 より前の 1.10.x、または 1.12.4 より前の 1.12.x です。このため、以下の項目におけるサービス拒否脆弱性の影響を受けます：

    - ATN-CPDLC dissector (CVE-2015-2187)
    - WCP ディセクタ（CVE-2015-2188）
    - pcapng file parser (CVE-2015-2189)
    - LLDP dissector (CVE-2015-2190)
    - TNEF dissector (CVE-2015-2191)
    - SCSI OSD dissector (CVE-2015-2192)

リモートの攻撃者は、これらの脆弱性を悪用して、特別に細工されたパケットをワイヤーに忍び込ませるか、ユーザーを騙して無効な形式のパケットトレースまたは PCAP ファイルを読み取らせるかのいずれかを行うことで、Wireshark をクラッシュさせたり、CPU リソースを過度に消費したりすることができます。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Wireshark は openSUSE 13.1 で 1.10.13 に更新され、バグやセキュリティ問題が修正されました。Wireshark は openSUSE 13.2 で 1.12.4 に更新され、バグやセキュリティ問題が修正されました。

以下のセキュリティの問題が 1.10.13 で修正されました：

- WCP ディセクタがクラッシュする可能性があります。wnpa-sec-2015-07 CVE-2015-2188 [bnc#920696]

- pcapng ファイルパーサーがクラッシュする可能性があります。wnpa-sec-2015-08 CVE-2015-2189 [bnc#920697]

- TNEF ディセクタが、無限ループに陥る可能性があります。
 wnpa-sec-2015-10 CVE-2015-2191 [bnc#920699]

- その他のバグ修正および更新済みプロトコルサポートは以下のサイトに一覧表示されています：
 https://www.wireshark.org/docs/relnotes/wireshark-1.10.13.html

以下のセキュリティの問題が 1.12.4 で修正されました：

- 以下のセキュリティ問題が解決されました：

- ATN-CPDLC ディセクタがクラッシュする可能性があります。wnpa-sec-2015-06 CVE-2015-2187 [bnc#920695]

- WCP ディセクタがクラッシュする可能性があります。wnpa-sec-2015-07 CVE-2015-2188 [bnc#920696]

- pcapng ファイルパーサーがクラッシュする可能性があります。wnpa-sec-2015-08 CVE-2015-2189 [bnc#920697]

- LLDP ディセクタがクラッシュする可能性があります。wnpa-sec-2015-09 CVE-2015-2190 [bnc#920698]

- TNEF ディセクタが、無限ループに陥る可能性があります。
 wnpa-sec-2015-10 CVE-2015-2191 [bnc#920699]

- SCSI OSD ディセクタが、無限ループに陥る可能性があります。
 wnpa-sec-2015-11 CVE-2015-2192 [bnc#920700]

- その他のバグ修正および更新済みプロトコルサポートは以下のサイトに一覧表示されています：
 https://www.wireshark.org/docs/relnotes/wireshark-1.12.4.html

リモートホストは、GLSA-201510-03 で説明されている脆弱性の影響を受けます（Wireshark：複数の脆弱性）

Wireshark　に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、サービス拒否状態を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

遠端 Windows 主機上安裝的 Wireshark 版本是比 1.10.13 舊的 1.10.x 版，或比 1.12.4 舊的 1.12.x 版。因此會受到下列項目中的拒絕服務弱點影響：

- ATN-CPDLC 解剖器 (CVE-2015-2187)
 - WCP 解剖器 (CVE-2015-2188)
 - pcapng 檔案剖析器 (CVE-2015-2189)
 - LLDP 解剖器 (CVE-2015-2190)
 - TNEF 解剖器 (CVE-2015-2191)
 - SCSI OSD 解剖器 (CVE-2015-2192)

遠端攻擊者可惡意利用這些弱點，藉由將特製封包插入連線，或說服使用者讀取格式錯誤的封包追蹤或 PCAP 檔案，造成 Wireshark 損毀或消耗過量的 CPU 資源。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程 Windows 主机上安装的 Wireshark 版本为低于 1.10.13 的 1.10.x 或低于 1.12.4 的 1.12.x。因此，它受到以下项目中拒绝服务漏洞的影响：

- ATN-CPDLC 分析器 (CVE-2015-2187)
 - WCP 分析器 (CVE-2015-2188)
 - pcapng 文件解析器 (CVE-2015-2189)
 - LLDP 分析器 (CVE-2015-2190)
 - TNEF 分析器 (CVE-2015-2191)
 - SCSI OSD 分析器 (CVE-2015-2192)

通过将特别构建的数据包注入线路中，或诱骗用户读取畸形数据包跟踪或 PCAP 文件，远程攻击者可利用这些漏洞造成 Wireshark 崩溃或消耗过多 CPU 资源。

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

已將 openSUSE 13.1 上的 Wireshark 更新至 1.10.13，以修正錯誤及安全性問題。已將 openSUSE 13.2 上的 Wireshark 更新至 1.12.4，以修正錯誤及安全性問題。

已修正 1.10.13 中的下列安全性問題：

- WCP 解剖器可能損毀。wnpa-sec-2015-07 CVE-2015-2188 [bnc#920696]

- pcapng 檔案剖析器可能損毀。wnpa-sec-2015-08 CVE-2015-2189 [bnc#920697]

- TNEF 解剖器可能進入無限迴圈。
 wnpa-sec-2015-10 CVE-2015-2191 [bnc#920699]

- 其他錯誤修正與更新版通訊協定支援列於：
https://www.wireshark.org/docs/relnotes/wireshark-1.10.13.html

已修正 1.12.4 中的下列安全性問題：

- 已修正以下安全性問題：

- ATN-CPDLC 解剖器可能損毀。wnpa-sec-2015-06 CVE-2015-2187 [bnc#920695]

- WCP 解剖器可能損毀。wnpa-sec-2015-07 CVE-2015-2188 [bnc#920696]

- pcapng 檔案剖析器可能損毀。wnpa-sec-2015-08 CVE-2015-2189 [bnc#920697]

- LLDP 解剖器可能損毀。wnpa-sec-2015-09 CVE-2015-2190 [bnc#920698]

- TNEF 解剖器可能進入無限迴圈。
 wnpa-sec-2015-10 CVE-2015-2191 [bnc#920699]

- SCSI OSD 解剖器可進入無限迴圈。
 wnpa-sec-2015-11 CVE-2015-2192 [bnc#920700]

- 其他錯誤修正與更新版通訊協定支援列於：
https://www.wireshark.org/docs/relnotes/wireshark-1.12.4.html

遠端主機受到 GLSA-201510-03 中所述的弱點影響 (Wireshark：多個弱點)

在 Wireshark 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能造成拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

Wireshark 在 openSUSE 13.1 中已更新到 1.10.13，修复了缺陷和安全问题。Wireshark 在 openSUSE 13.2 中已更新到 1.12.4，修复了缺陷和安全问题。

1.10.13 中修复了以下安全问题：

- WCP 分析器可能崩溃。wnpa-sec-2015-07 CVE-2015-2188 [bnc#920696]

- pcapng 文件解析器可能崩溃。wnpa-sec-2015-08 CVE-2015-2189 [bnc#920697]

- TNEF 分析器可能进入无限循环。
 wnpa-sec-2015-10 CVE-2015-2191 [bnc#920699]

- 更多缺陷补丁和更新后的协议支持，具体列表请见：
 https://www.wireshark.org/docs/relnotes/wireshark-1.10.1 3.html

1.12.4 中修复了以下安全问题：

- 修复了以下安全问题：

- ATN-CPDLC 分析器可能崩溃。wnpa-sec-2015-06 CVE-2015-2187 [bnc#920695]

- WCP 分析器可能崩溃。wnpa-sec-2015-07 CVE-2015-2188 [bnc#920696]

- pcapng 文件解析器可能崩溃。wnpa-sec-2015-08 CVE-2015-2189 [bnc#920697]

- LLDP 分析器可能崩溃。wnpa-sec-2015-09 CVE-2015-2190 [bnc#920698]

- TNEF 分析器可能进入无限循环。
 wnpa-sec-2015-10 CVE-2015-2191 [bnc#920699]

- SCSI OSD 分析器可能进入无限循环。
 wnpa-sec-2015-11 CVE-2015-2192 [bnc#920700]

- 更多缺陷补丁和更新后的协议支持，具体列表请见：
 https://www.wireshark.org/docs/relnotes/wireshark-1.12.4 .html

远程主机受到 GLSA-201510-03 中所述漏洞的影响（Wireshark：多种漏洞）

在 Wireshark 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

ID	名稱	產品	系列	已發布	已更新	嚴重性
81869	openSUSE Security Update : wireshark (openSUSE-2015-226)	Nessus	SuSE Local Security Checks	2015/3/17	2021/1/19	medium
81672	Wireshark 1.10.x < 1.10.13 / 1.12.x < 1.12.4 Multiple DoS Vulnerabilities	Nessus	Windows	2015/3/6	2023/3/9	medium
86688	GLSA-201510-03 : Wireshark: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2015/11/2	2021/1/11	medium
81672	Wireshark 1.10.x<1.10.13/1.12.x<1.12.4の複数のDoS脆弱性	Nessus	Windows	2015/3/6	2023/3/9	medium
81869	openSUSE セキュリティ更新：wireshark（openSUSE-2015-226）	Nessus	SuSE Local Security Checks	2015/3/17	2021/1/19	medium
86688	GLSA-201510-03：Wireshark：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/11/2	2021/1/11	medium
81672	Wireshark 1.10.x < 1.10.13 / 1.12.x < 1.12.4 多個 DoS 弱點	Nessus	Windows	2015/3/6	2023/3/9	medium
81672	Wireshark 1.10.x < 1.10.13 / 1.12.x < 1.12.4 多种 DoS 漏洞	Nessus	Windows	2015/3/6	2023/3/9	medium
81869	openSUSE 安全性更新：wireshark (openSUSE-2015-226)	Nessus	SuSE Local Security Checks	2015/3/17	2021/1/19	medium
86688	GLSA-201510-03：Wireshark：多個弱點	Nessus	Gentoo Local Security Checks	2015/11/2	2021/1/11	medium
81869	openSUSE 安全更新：wireshark (openSUSE-2015-226)	Nessus	SuSE Local Security Checks	2015/3/17	2021/1/19	medium
86688	GLSA-201510-03：Wireshark：多种漏洞	Nessus	Gentoo Local Security Checks	2015/11/2	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium