This wireshark update to version 2.2.8 fixes the following issues:
Security issues fixed :

  - CVE-2017-11411: The openSAFETY dissectorcould crash or     exhaust system memory because of missing length     validation. (bsc#1049621)

  - CVE-2017-11410: The WBXML dissector could go into an     infinite loop. (bsc#1049255)

  - CVE-2017-11408: The AMQP dissector could crash.
    (bsc#1049255)

  - CVE-2017-11407: The MQ dissector could crash.
    (bsc#1049255)

  - CVE-2017-11406: The DOCSIS dissector could go into an     infinite loop. (bsc#1049255)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

このバージョン2.2.8へのwiresharkの更新では、次の問題が修正されます：
キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-11411: 長さ検証が欠落しているために、openSAFETYディセクタによるクラッシュまたはシステムメモリ枯渇が発生する可能性があります。（bsc#1049621）

  - CVE-2017-11410: WBXMLディセクタが無限ループに陥る可能性があります。（bsc#1049255）

  - CVE-2017-11408: AMQPディセクタがクラッシュする可能性があります。
    （bsc#1049255）

  - CVE-2017-11407: MQディセクタがクラッシュする可能性があります。
    （bsc#1049255）

  - CVE-2017-11406: DOCSISディセクタが無限ループに陥る可能性があります。（bsc#1049255）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このWireshark 2.2.8への更新では、マイナーな脆弱性が修正されます。これらの脆弱性を利用して、特別に細工されたパッケージをネットワーク経由で読み取るか、キャプチャファイルを読み取ることで、ディセクタのクラッシュ、無限ループ、またはメモリリソースの過剰使用がトリガーされる可能性がありました：

  - CVE-2017-7702,CVE-2017-11410: WBMXLディセクタの無限ループ（wnpa-sec-2017-13）

  - CVE-2017-9350,CVE-2017-11411: openSAFETYディセレクタのメモリ枯渇（wnpa-sec-2017-28）

  - CVE-2017-11408: AMQPディセクタのクラッシュ（wnpa-sec-2017-34）

  - CVE-2017-11407: MQディセクタのクラッシュ（wnpa-sec-2017-35）

  - CVE-2017-11406: DOCSISの無限ループ（wnpa-sec-2017-36）

This update to Wireshark 2.2.8 fixes some minor vulnerabilities could be used to trigger dissector crashes, infinite loops, or cause excessive use of memory resources by making Wireshark read specially crafted packages from the network or a capture file :

  - CVE-2017-7702,CVE-2017-11410: WBMXL dissector infinite     loop (wnpa-sec-2017-13)

  - CVE-2017-9350,CVE-2017-11411: openSAFETY dissector     memory exhaustion (wnpa-sec-2017-28)

  - CVE-2017-11408: AMQP dissector crash (wnpa-sec-2017-34)

  - CVE-2017-11407: MQ dissector crash (wnpa-sec-2017-35)

  - CVE-2017-11406: DOCSIS infinite loop (wnpa-sec-2017-36)

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Wireshark から 2.0.13 、 2.2.x から 2.2.7では、WBXML ディセクタが、パケットインジェクションまたは無効な形式のキャプチャファイルによってトリガーされ、無限ループに陥る可能性があります。これは、インデックスと長さの間の関係の検証を追加することで、epan/dissectors/packet-wbxml.cに解決されました。注意: この脆弱性は、CVE-2017-7702 の修正が不完全なために存在します。(CVE-2017-11410)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

このwiresharkバージョン2.2.8への更新により、次の問題が修正されます：
キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-11411: 長さ検証が欠落しているために、openSAFETYディセクタによるクラッシュまたはシステムメモリ枯渇が発生する可能性があります。（bsc#1049621）

  - CVE-2017-11410: WBXMLディセクタが無限ループに陥る可能性があります。（bsc#1049255）

  - CVE-2017-11408: AMQPディセクタがクラッシュする可能性があります。
    （bsc#1049255）

  - CVE-2017-11407: MQディセクタがクラッシュする可能性があります。
    （bsc#1049255）

  - CVE-2017-11406: DOCSISディセクタが無限ループに陥る可能性があります。（bsc#1049255）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Wireshark 至 2.0.13 和 2.2.x 至 2.2.7中，WBXML 分析器可能会进入由数据包注入或畸形捕获文件触发的无限循环。这已在 epan/dissectors/packet-wbxml.c 中，通过添加索引和长度之间的关系验证得到解决。注意：存在此漏洞的原因是未完整修复 CVE-2017-7702。(CVE-2017-11410)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 至 2.0.13 版和 2.2.x 至 2.2.7版中的 Wireshark 中，WBXML 解剖器可進入無限迴圈，此問題由封包插入或格式錯誤的擷取檔案觸發。此問題已在 epan/dissectors/packet-wbxml.c 中藉由新增索引和長度之間的關係驗證而獲得解決。注意：存在此弱點的原因是未完整修復 CVE-2017-7702。(CVE-2017-11410)

請注意，Nessus 依賴供應商報告的套件存在。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Wireshark through 2.0.13 and 2.2.x through 2.2.7, the WBXML dissector could go into an infinite loop,     triggered by packet injection or a malformed capture file. This was addressed in epan/dissectors/packet-     wbxml.c by adding validation of the relationships between indexes and lengths. NOTE: this vulnerability     exists because of an incomplete fix for CVE-2017-7702. (CVE-2017-11410)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
102189	SUSE SLES11 Security Update : wireshark (SUSE-SU-2017:2032-1)	Nessus	SuSE Local Security Checks	2017/8/4	2021/1/19	high
102189	SUSE SLES11セキュリティ更新プログラム：wireshark（SUSE-SU-2017:2032-1）	Nessus	SuSE Local Security Checks	2017/8/4	2021/1/19	high
101970	openSUSEセキュリティ更新プログラム：Wireshark（openSUSE-2017-840）	Nessus	SuSE Local Security Checks	2017/7/26	2021/1/19	high
101970	openSUSE Security Update : Wireshark (openSUSE-2017-840)	Nessus	SuSE Local Security Checks	2017/7/26	2021/1/19	high
102190	SUSE SLED12 / SLES12 Security Update : wireshark (SUSE-SU-2017:2033-1)	Nessus	SuSE Local Security Checks	2017/8/4	2021/1/6	high
220412	Linux Distros のパッチ未適用の脆弱性: CVE-2017-11410	Nessus	Misc.	2025/3/4	2025/9/3	high
102190	SUSE SLED12 / SLES12セキュリティ更新プログラム：wireshark（SUSE-SU-2017:2033-1）	Nessus	SuSE Local Security Checks	2017/8/4	2021/1/6	high
220412	Linux Distros 未修补的漏洞: CVE-2017-11410	Nessus	Misc.	2025/3/4	2025/9/3	high
220412	Linux Distros 未修補弱點：CVE-2017-11410	Nessus	Misc.	2025/3/4	2025/9/3	high
220412	Linux Distros Unpatched Vulnerability : CVE-2017-11410	Nessus	Misc.	2025/3/4	2025/9/3	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high