Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Wireshark 2.2.7中，深度嵌套的 DAAP 数据可能会在 DAAP 分析器的 epan/dissectors/packet-daap.c 中的 dissect_daap_one_tag 函数中造成堆栈耗尽（不受控制的递归）。 (CVE-2017-9617)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

このバージョン2.2.9へのwiresharkの更新では、いくつかの問題が修正されます。これらのセキュリティの問題が修正されました：

  - CVE-2017-13767: MSDPディセクタが無限ループに陥る可能性がありました。この問題は、長さ検証を追加することで解決されました（bsc#1056248）

  - CVE-2017-13766: Profinet I/Oディセクタが領域外書き込みでクラッシュする可能性がありました。この問題は、文字列検証を追加することで解決されました（bsc#1056249）

  - CVE-2017-13765: IrCOMMディセクタに、バッファオーバーリードとアプリケーションクラッシュの問題がありました。この問題は、長さ検証を追加することで解決されました（bsc#1056251）

  - CVE-2017-9766: 再帰回数が多いPROFINET IOデータにより、リモート攻撃者がdissect_IODWriteReq関数でサービス拒否（スタックの枯渇）を引き起こすことができる可能性がありました（bsc#1045341）。

  - CVE-2017-9617: 深くネストしたDAAPデータにより、DAAPディセクタのdissect_daap_one_tag関数でスタック枯渇（制御されない再帰）が発生する可能性があります（bsc#1044417）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Wireshark 2.2.7では、深くネスト化された DAAP データにより、 DAAP ディセクタの epan/dissectors/packet-daap.c にある dissect_daap_one_tag 関数でスタック枯渇（制御されていない再帰）が発生する可能性があります。 （CVE-2017-9617）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Wireshark 2.2.7中，深度巢狀 DAAP 資料可造成 DAAP 解剖器內 epan/dissectors/packet-daap.c 的 dissect_daap_one_tag 函式發生堆疊耗盡 (不受控制的遞回)。 (CVE-2017-9617)

請注意，Nessus 依賴供應商報告的套件存在。

wireshark-cliからのwiresharkメタパッケージへの依存の削除

----

wireshark-qtをwiresharkメタパッケージに追加しました

----

  - 新しいバージョン 2.4.5

  - CVE-2018-7419、CVE-2018-7418、CVE-2018-7417、CVE-2018-7420、CVE-2018-7320、CVE-2018-7336、CVE-2018-7337、CVE-2018-7334、CVE-2018-7335、CVE-2018-6836、CVE-2018-5335、CVE-2018-5334、CVE-2017-6014、CVE-2017-9616、CVE-2017-9617、CVE-2017-9766の修正を含みます

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このwiresharkのバージョン2.2.11への更新では、いくつかの問題を修正します。
これらのセキュリティの問題が修正されました：

  - CVE-2017-13767：MSDPディセクタが無限ループに陥る可能性がありました。この問題は、長さ検証を追加することで解決されました（bsc#1056248）

  - CVE-2017-13766：Profinet I/Oディセクタが領域外書き込みでクラッシュする可能性がありました。この問題は、文字列検証を追加することで解決されました（bsc#1056249）

  - CVE-2017-13765：IrCOMMディセクタに、バッファオーバーリードとアプリケーションクラッシュの問題がありました。この問題は、長さ検証を追加することで解決されました（bsc#1056251）

  - CVE-2017-9766：再帰回数が多いPROFINET IOデータにより、リモート攻撃者がdissect_IODWriteReq関数でサービス拒否（スタックの枯渇）を引き起こすことが可能でした（bsc#1045341）。

  - CVE-2017-9617：深くネストしたDAAPデータにより、DAAPディセクタのdissect_daap_one_tag関数でスタック枯渇（制御されない再帰）が発生した可能性があります（bsc#1044417）。

  - CVE-2017-15192：BT ATTディセクタがクラッシュする可能性があります。この問題は、epan/dissectors/packet-btatt.cのすべてのBTATTパケットが同じカプセル化レベルを持たないケースを考慮することで解決されました。（bsc#1062645）

  - CVE-2017-15193：MBIMディセクタがシステムメモリをクラッシュまたは枯渇させる可能性があります。この問題は、epan/dissectors/packet-mbim.cのメモリ割り当てアプローチを変更することで解決されました。（bsc#1062645）

  - CVE-2017-15191：DMPディセクタがクラッシュする可能性があります。この問題は、epan/dissectors/packet-dmp.cの文字列の長さを検証することで解決されました。（bsc#1062645）

  - CVE-2017-17083：NetBIOSディセクタがクラッシュする可能性があります。この問題は、epan/dissectors/packet-netbios.cで書き込み操作がバッファの先頭で制限されるようにすることで対処されました。（bsc#1070727）

  - CVE-2017-17084：IWARP_MPAディセクタがクラッシュする可能性があります。この問題は、epan/dissectors/packet-iwarp-mpa.cでULPDUの長さを検証することで対処されました。（bsc#1070727）

  - CVE-2017-17085：CIP Safetyディセクタがクラッシュする可能性があります。
    この問題は、epan/dissectors/packet-cipsafety.cでパケットの長さを検証することで対処されました。（bsc#1070727）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

This update for wireshark to version 2.2.9 fixes several issues. These security issues were fixed :

  - CVE-2017-13767: The MSDP dissector could have gone into     an infinite loop. This was addressed by adding length     validation (bsc#1056248).

  - CVE-2017-13766: The Profinet I/O dissector could have     crash with an out-of-bounds write. This was addressed by     adding string validation (bsc#1056249).

  - CVE-2017-13765: The IrCOMM dissector had a buffer     over-read and application crash. This was addressed by     adding length validation (bsc#1056251).

  - CVE-2017-9766: PROFINET IO data with a high recursion     depth allowed remote attackers to cause a denial of     service (stack exhaustion) in the dissect_IODWriteReq     function (bsc#1045341).

  - CVE-2017-9617: Deeply nested DAAP data may have cause     stack exhaustion (uncontrolled recursion) in the     dissect_daap_one_tag function in the DAAP dissector     (bsc#1044417).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Wireshark 2.2.7, deeply nested DAAP data may cause stack exhaustion (uncontrolled recursion) in the     dissect_daap_one_tag function in epan/dissectors/packet-daap.c in the DAAP dissector. (CVE-2017-9617)

Note that Nessus relies on the presence of the package as reported by the vendor.

This update for wireshark to version 2.2.11 fixes several issues.
These security issues were fixed :

  - CVE-2017-13767: The MSDP dissector could have gone into     an infinite loop. This was addressed by adding length     validation (bsc#1056248)

  - CVE-2017-13766: The Profinet I/O dissector could have     crash with an out-of-bounds write. This was addressed by     adding string validation (bsc#1056249)

  - CVE-2017-13765: The IrCOMM dissector had a buffer     over-read and application crash. This was addressed by     adding length validation (bsc#1056251)

  - CVE-2017-9766: PROFINET IO data with a high recursion     depth allowed remote attackers to cause a denial of     service (stack exhaustion) in the dissect_IODWriteReq     function (bsc#1045341)

  - CVE-2017-9617: Deeply nested DAAP data may have cause     stack exhaustion (uncontrolled recursion) in the     dissect_daap_one_tag function in the DAAP dissector     (bsc#1044417)

  - CVE-2017-15192: The BT ATT dissector could crash. This     was addressed in epan/dissectors/packet-btatt.c by     considering a case where not all of the BTATT packets     have the same encapsulation level. (bsc#1062645)

  - CVE-2017-15193: The MBIM dissector could crash or     exhaust system memory. This was addressed in     epan/dissectors/packet-mbim.c by changing the     memory-allocation approach. (bsc#1062645)

  - CVE-2017-15191: The DMP dissector could crash. This was     addressed in epan/dissectors/packet-dmp.c by validating     a string length. (bsc#1062645)

  - CVE-2017-17083: NetBIOS dissector could crash. This was     addressed in epan/dissectors/packet-netbios.c by     ensuring that write operations are bounded by the     beginning of a buffer. (bsc#1070727)

  - CVE-2017-17084: IWARP_MPA dissector could crash. This     was addressed in epan/dissectors/packet-iwarp-mpa.c by     validating a ULPDU length. (bsc#1070727)

  - CVE-2017-17085: the CIP Safety dissector could crash.
    This was addressed in epan/dissectors/packet-cipsafety.c     by validating the packet length. (bsc#1070727)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Removing dependency on wireshark metapackage from wireshark-cli

----

Added wireshark-qt to wireshark metapackage

----

  - New version 2.4.5

  - Contains fixes for CVE-2018-7419, CVE-2018-7418,     CVE-2018-7417, CVE-2018-7420, CVE-2018-7320,     CVE-2018-7336, CVE-2018-7337, CVE-2018-7334,     CVE-2018-7335, CVE-2018-6836, CVE-2018-5335,     CVE-2018-5334, CVE-2017-6014, CVE-2017-9616,     CVE-2017-9617, CVE-2017-9766

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名稱	產品	系列	已發布	已更新	嚴重性
221340	Linux Distros 未修补的漏洞: CVE-2017-9617	Nessus	Misc.	2025/3/4	2026/7/28	medium
103455	SUSE SLED12 / SLES12セキュリティ更新プログラム：wireshark（SUSE-SU-2017:2555-1）	Nessus	SuSE Local Security Checks	2017/9/25	2025/11/20	high
221340	Linux Distros のパッチ未適用の脆弱性: CVE-2017-9617	Nessus	Misc.	2025/3/4	2026/7/28	medium
221340	Linux Distros 未修補弱點：CVE-2017-9617	Nessus	Misc.	2025/3/4	2026/7/28	medium
120757	Fedora 28：1: wireshark（2018-bfdad62cd6）	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/1	critical
108674	Fedora 27：1：wireshark（2018-cdf3f8e8b0）	Nessus	Fedora Local Security Checks	2018/3/28	2024/12/3	critical
105720	SUSE SLES11セキュリティ更新プログラム：wireshark（SUSE-SU-2018:0054-1）	Nessus	SuSE Local Security Checks	2018/1/10	2025/11/6	high
103455	SUSE SLED12 / SLES12 Security Update : wireshark (SUSE-SU-2017:2555-1)	Nessus	SuSE Local Security Checks	2017/9/25	2025/11/20	high
221340	Linux Distros Unpatched Vulnerability : CVE-2017-9617	Nessus	Misc.	2025/3/4	2026/7/28	medium
105720	SUSE SLES11 Security Update : wireshark (SUSE-SU-2018:0054-1)	Nessus	SuSE Local Security Checks	2018/1/10	2025/11/6	high
108674	Fedora 27 : 1:wireshark (2018-cdf3f8e8b0)	Nessus	Fedora Local Security Checks	2018/3/28	2024/12/3	critical
120757	Fedora 28 : 1:wireshark (2018-bfdad62cd6)	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/1	critical

偵測

搜尋 Plugin

medium

high

medium

medium

critical

critical

high

high

medium

high

critical

critical