The version of Wireshark installed on the remote Windows host is 2.0.x prior to 2.0.2. It is, therefore, affected by multiple vulnerabilities in the following components, which can result in a memory disclosure, a denial of service, or the execution of arbitrary code :

  - 3GPP TS 32.423 Trace file parser
  - ASN.1 BER dissector
  - DNP dissector
  - GSM A-bis OML dissector
  - HiQnet dissector
  - HTTP/2 dissector
  - IEEE 802.11 dissector
  - iSeries file parser
  - Ixia IxVeriWave file parser
  - LBMC dissector
  - LLRP dissector
  - NFS dissector
  - RSL dissector
  - SPICE dissector
  - X.509AF dissector

Additionally, a flaw related to how dynamic-link library (DLL) files are located and loaded exists in the ui/qt/wireshark_application.cpp file due to the application using a DLL search path that may include directories that are not trusted or under the user's control. A local attacker can exploit this issue, via a crafted DLL file injected into the search path, to execute arbitrary code with the privileges of the user running the application.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Wireshark development team reports :

The following vulnerabilities have been fixed :

- wnpa-sec-2016-02

ASN.1 BER dissector crash. (Bug 11828) CVE-2016-2522

- wnpa-sec-2016-03

DNP dissector infinite loop. (Bug 11938) CVE-2016-2523

- wnpa-sec-2016-04

X.509AF dissector crash. (Bug 12002) CVE-2016-2524

- wnpa-sec-2016-05

HTTP/2 dissector crash. (Bug 12077) CVE-2016-2525

- wnpa-sec-2016-06

HiQnet dissector crash. (Bug 11983) CVE-2016-2526

- wnpa-sec-2016-07

3GPP TS 32.423 Trace file parser crash. (Bug 11982)

CVE-2016-2527

- wnpa-sec-2016-08

LBMC dissector crash. (Bug 11984) CVE-2016-2528

- wnpa-sec-2016-09

iSeries file parser crash. (Bug 11985) CVE-2016-2529

- wnpa-sec-2016-10

RSL dissector crash. (Bug 11829) CVE-2016-2530 CVE-2016-2531

- wnpa-sec-2016-11

LLRP dissector crash. (Bug 12048) CVE-2016-2532

- wnpa-sec-2016-12

Ixia IxVeriWave file parser crash. (Bug 11795)

- wnpa-sec-2016-13

IEEE 802.11 dissector crash. (Bug 11818)

- wnpa-sec-2016-14

GSM A-bis OML dissector crash. (Bug 11825)

- wnpa-sec-2016-15

ASN.1 BER dissector crash. (Bug 12106)

- wnpa-sec-2016-16

SPICE dissector large loop. (Bug 12151)

- wnpa-sec-2016-17

NFS dissector crash.

- wnpa-sec-2016-18

ASN.1 BER dissector crash. (Bug 11822)

リモートのWindowsホストにインストールされているWiresharkのバージョンは、2.0.2より前の2.0.xです。そのため、次のコンポーネントで複数の脆弱性の影響を受けることにより、メモリ漏洩、サービス拒否、または任意のコードの実行が引き起こされる可能性があります：

  - 3GPP TS 32.423 Trace file parser
  - ASN.1 BER dissector
  - DNP dissector
  - GSM A-bis OML dissector
  - HiQnet dissector
  - HTTP/2 dissector
  - IEEE 802.11 dissector
  - iSeries file parser
  - Ixia IxVeriWave file parser
  - LBMC dissector
  - LLRP dissector
  - NFS dissector
  - RSL dissector
  - SPICE dissector
  - X.509AF dissector

さらに、信頼できない、またはユーザーのコントロール下にあるディレクトリが含まれる可能性がある動的リンクライブラリ（DLL）検索パスを使用するアプリケーションにより、ui/qt/wireshark_application.cpp ファイルに、DLL ファイルの配置およびロード方法に関連する欠陥が存在します。ローカルの攻撃者がこの問題を悪用して、細工された DLL ファイルを検索パスに注入することにより、アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Wireshark 開発チームによる報告：

以下の脆弱性は修正済みです：

- wnpa-sec-2016-02

ASN.1 BER ディセクタのクラッシュ。（バグ #11828）CVE-2016-2522

- wnpa-sec-2016-03

DNP ディセクタの無限ループ。（バグ #11938）CVE-2016-2523

- wnpa-sec-2016-04

X.509AF ディセクタのクラッシュ。（バグ #12002）CVE-2016-2524

- wnpa-sec-2016-05

HTTP/2 ディセクタのクラッシュ。（バグ #12077）CVE-2016-2525

- wnpa-sec-2016-06

HiQnet ディセクタのクラッシュ。（バグ #11983）CVE-2016-2526

- wnpa-sec-2016-07

3GPP TS 32.423 トレースファイルパーサーのクラッシュ。（バグ 11982）

CVE-2016-2527

- wnpa-sec-2016-08

LBMC ディセクタのクラッシュ。（バグ #11984）CVE-2016-2528

- wnpa-sec-2016-09

iSeries ファイルパーサーのクラッシュ。（バグ #11985）CVE-2016-2529

- wnpa-sec-2016-10

RSL ディセクタのクラッシュ。（バグ 11829）CVE-2016-2530 CVE-2016-2531

- wnpa-sec-2016-11

LLRP ディセクタのクラッシュ。（バグ #12048）CVE-2016-2532

- wnpa-sec-2016-12

Ixia IxVeriWave ファイルパーサーのクラッシュ。（バグ 11795）

- wnpa-sec-2016-13

IEEE 802.11 ディセクタのクラッシュ。（バグ 11818）

- wnpa-sec-2016-14

GSM A-bis OML ディセクタのクラッシュ。（バグ 11825）

- wnpa-sec-2016-15

ASN.1 BER ディセクタのクラッシュ。（バグ 12106）

- wnpa-sec-2016-16

SPICE ディセクタの大きなループ。（バグ 12151）

- wnpa-sec-2016-17

NFS ディセクタのクラッシュ。

- wnpa-sec-2016-18

ASN.1 BER ディセクタのクラッシュ。（バグ 11822）

遠端 Windows 主機上安裝的 Wireshark 版本為 2.0.2 之前的 2.0.x 版。因此受到下列元件中的多個弱點影響，這些弱點可導致記憶體洩漏、拒絕服務或執行任意程式碼：

- 3GPP TS 32.423 追蹤檔案剖析器
 - ASN.1 BER 解剖器
 - DNP 解剖器
 - GSM A-bis OML 解剖器
 - HiQnet 解剖器
 - HTTP/2 解剖器
 - IEEE 802.11 解剖器
 - iSeries 檔案剖析器
 - Ixia IxVeriWave 檔案剖析器
 - LBMC 解剖器
 - LLRP 解剖器
 - NFS 解剖器
 - RSL 解剖器
 - SPICE 解剖器
 - X.509AF 解剖器

此外，ui/qt/wireshark_application.cpp 檔案中存在一個瑕疵，其與動態連結程式庫 (DLL) 檔案放置及載入方式有關，這是因為應用程式使用的 DLL 搜尋路徑中，可能包含不受信任或不受使用者控制的目錄所導致。本機攻擊者可惡意利用此問題，透過插入搜尋路徑中的特製 DLL 檔案，以執行應用程式之使用者的權限執行任意程式碼。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程 Windows 主机上安装的 Wireshark 2.0.x 版低于 2.0.2。因此，它受到下列组件中的多种漏洞影响，这些漏洞可导致内存泄露、拒绝服务或执行任意代码：

- 3GPP TS 32.423 Trace 文件解析器
 - ASN.1 BER 分析器
 - DNP 分析器
 - GSM A-bis OML 分析器
 - HiQnet 分析器
 - HTTP/2 分析器
 - IEEE 802.11 分析器
 - iSeries 文件解析器
 - Ixia IxVeriWave 文件解析器
 - LBMC 分析器
 - LLRP 分析器
 - NFS 分析器
 - RSL 分析器
 - SPICE 分析器
 - X.509AF 分析器

此外，ui/qt/wireshark_application.cpp 文件中存在一个缺陷，其与动态库 (DLL) 文件放置及加载方式有关，这是因为应用程序使用的 DLL 搜索路径中，可能包含不受信任或受用户控制的目录所导致。本地攻击者可利用此问题，通过注入搜索路径的特别构建的 DLL 文件，以运行应用程序的用户的权限执行任意代码。

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

Wireshark 開發團隊報告：

已修正下列弱點：

- wnpa-sec-2016-02

ASN.1 BER 解剖器損毀。(錯誤 11828) CVE-2016-2522

- wnpa-sec-2016-03

DNP 解剖器無限迴圈。(錯誤 11938) CVE-2016-2523

- wnpa-sec-2016-04

X.509AF 解剖器損毀。(錯誤 12002) CVE-2016-2524

- wnpa-sec-2016-05

HTTP/2 解剖器損毀。(錯誤 12077) CVE-2016-2525

- wnpa-sec-2016-06

HiQnet 解剖器損毀。(錯誤 11983) CVE-2016-2526

- wnpa-sec-2016-07

3GPP TS 32.423 追蹤檔案剖析器損毀。(錯誤 11982)

CVE-2016-2527

- wnpa-sec-2016-08

LBMC 解剖器損毀。(錯誤 11984) CVE-2016-2528

- wnpa-sec-2016-09

iSeries 檔案剖析器損毀。(錯誤 11985) CVE-2016-2529

- wnpa-sec-2016-10

RSL 解剖器損毀。(錯誤 11829) CVE-2016-2530 CVE-2016-2531

- wnpa-sec-2016-11

LLRP 解剖器損毀。(錯誤 12048) CVE-2016-2532

- wnpa-sec-2016-12

Ixia IxVeriWave 檔案剖析器損毀。(錯誤 11795)

- wnpa-sec-2016-13

IEEE 802.11 解剖器損毀。(錯誤 11818)

- wnpa-sec-2016-14

GSM A-bis OML 解剖器損毀。(錯誤 11825)

- wnpa-sec-2016-15

ASN.1 BER 解剖器損毀。(錯誤 12106)

- wnpa-sec-2016-16

SPICE 解剖器大型迴圈。(錯誤 12151)

- wnpa-sec-2016-17

NFS 解剖器損毀。

- wnpa-sec-2016-18

ASN.1 BER 解剖器損毀。(錯誤 11822)

Wireshark 开发团队报告：

已修复以下漏洞：

- wnpa-sec-2016-02

ASN.1 BER 分析器崩溃。（缺陷 11828）CVE-2016-2522

- wnpa-sec-2016-03

DNP 分析器无限循环。（缺陷 11938）CVE-2016-2523

- wnpa-sec-2016-04

X.509AF 分析器崩溃。（缺陷 12002）CVE-2016-2524

- wnpa-sec-2016-05

HTTP/2 分析器崩溃。（缺陷 12077）CVE-2016-2525

- wnpa-sec-2016-06

HiQnet 分析器崩溃。（缺陷 11983）CVE-2016-2526

- wnpa-sec-2016-07

3GPP TS 32.423 跟踪文件解析器崩溃。（缺陷 11982）

CVE-2016-2527

- wnpa-sec-2016-08

LBMC 分析器崩溃。（缺陷 11984）CVE-2016-2528

- wnpa-sec-2016-09

iSeries 文件解析器崩溃。（缺陷 11985）CVE-2016-2529

- wnpa-sec-2016-10

RSL 分析器崩溃。（缺陷 11829）CVE-2016-2530 CVE-2016-2531

- wnpa-sec-2016-11

LLRP 分析器崩溃。（缺陷 12048）CVE-2016-2532

- wnpa-sec-2016-12

Ixia IxVeriWave 文件解析器崩溃。（缺陷 11795）

- wnpa-sec-2016-13

IEEE 802.11 分析器崩溃。（缺陷 11818）

- wnpa-sec-2016-14

GSM A-bis OML 分析器崩溃。（缺陷 11825）

- wnpa-sec-2016-15

ASN.1 BER 分析器崩溃。（缺陷 12106）

- wnpa-sec-2016-16

SPICE 分析器大型循环。（缺陷 12151）

- wnpa-sec-2016-17

NFS 分析器崩溃。

- wnpa-sec-2016-18

ASN.1 BER 分析器崩溃。（缺陷 11822）

ID	名稱	產品	系列	已發布	已更新	嚴重性
89104	Wireshark 2.0.x < 2.0.2 Multiple Vulnerabilities	Nessus	Windows	2016/3/3	2023/3/9	high
89048	FreeBSD : wireshark -- multiple vulnerabilities (45117749-df55-11e5-b2bd-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/3/1	2021/1/4	medium
89104	Wireshark 2.0.x < 2.0.2 の複数の脆弱性	Nessus	Windows	2016/3/3	2023/3/9	high
89048	FreeBSD：wireshark -- 複数の脆弱性（45117749-df55-11e5-b2bd-002590263bf5）	Nessus	FreeBSD Local Security Checks	2016/3/1	2021/1/4	medium
89104	Wireshark 2.0.x < 2.0.2 多個弱點	Nessus	Windows	2016/3/3	2023/3/9	high
89104	Wireshark 2.0.x < 2.0.2 多种漏洞	Nessus	Windows	2016/3/3	2023/3/9	high
89048	FreeBSD：wireshark -- 多個弱點 (45117749-df55-11e5-b2bd-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/3/1	2021/1/4	medium
89048	FreeBSD：wireshark -- 多种漏洞 (45117749-df55-11e5-b2bd-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/3/1	2021/1/4	medium

偵測

搜尋 Plugin

high

medium

high

medium

high

high

medium

medium