This update for wireshark and libmaxminddb fixes the following issues :

Update wireshark to new major version 3.2.2 and introduce libmaxminddb for GeoIP support (bsc#1156288).

New features include :

Added support for 111 new protocols, including WireGuard, LoRaWAN, TPM 2.0, 802.11ax and QUIC

Improved support for existing protocols, like HTTP/2

Improved analytics and usability functionalities

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

3.2.3

----

New version 3.2.2 Security fix for CVE-2020-7044, CVE-2020-9428, CVE-2020-9430, CVE-2020-9431

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for wireshark and libmaxminddb fixes the following issues :

Update wireshark to new major version 3.2.2 and introduce libmaxminddb for GeoIP support (bsc#1156288).

New features include :

  - Added support for 111 new protocols, including     WireGuard, LoRaWAN, TPM 2.0, 802.11ax and QUIC

  - Improved support for existing protocols, like HTTP/2

  - Improved analytics and usability functionalities

This update was imported from the SUSE:SLE-15:Update update project.

このwiresharkとlibmaxminddbの更新では、次の問題を修正します：

wiresharkを新しいメジャーバージョン3.2.2に更新し、GeoIPサポート用のlibmaxminddbを導入します（bsc#1156288）。

新機能には以下が含まれます：

WireGuard、LoRaWAN、TPM  2.0、802.11ax、およびQUICを含む111の新しいプロトコルのサポートを追加しました

HTTP/2などの既存のプロトコルのサポートを改善しました

分析とユーザビリティの機能性を向上させました

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

3.2.3

----

新しいバージョン3.2.2、CVE-2020-7044、CVE-2020-9428、CVE-2020-9430、CVE-2020-9431のセキュリティ修正。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このwiresharkとlibmaxminddbの更新では、次の問題を修正します：

wiresharkを新しいメジャーバージョン3.2.2に更新し、GeoIPサポート用のlibmaxminddbを導入します（bsc#1156288）。

新機能には以下が含まれます：

  - WireGuard、LoRaWAN、TPM  2.0、802.11ax、およびQUICを含む111の新しいプロトコルのサポートを追加しました

  - HTTP/2などの既存のプロトコルのサポートを改善しました

  - 分析とユーザビリティの機能性を向上させました

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.2.1 版舊。因此會受到其 WASSP 解剖器元件中因封包處理邏輯不足所導致的拒絕服務 (DoS) 弱點影響。未經驗證的遠端攻擊者可惡意利用此問題，透過將特製封包傳送至受影響主機，造成元件中發生 DoS 情形。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Wireshark 版本比 3.2.1 版舊。因此會受到其 WASSP 解剖器元件中因封包處理邏輯不足所導致的拒絕服務 (DoS) 弱點影響。未經驗證的遠端攻擊者可惡意利用此問題，透過將特製封包傳送至受影響主機，造成元件中發生 DoS 情形。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 3.2.1。因此，由于数据包处理逻辑不足，其受到 WASSP 解析器组件中拒绝服务 (DoS) 漏洞的影响。未经身份验证的远程攻击者可利用此问题，通过向受影响主机发送特制的数据包，导致组件中出现 DoS 的情况。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

远程 Windows 主机上安装的 Wireshark 版本低于 3.2.1。因此，由于数据包处理逻辑不足，其受到 WASSP 解析器组件中拒绝服务 (DoS) 漏洞的影响。未经身份验证的远程攻击者可利用此问题，通过向受影响主机发送特制的数据包，导致组件中出现 DoS 的情况。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

リモートのmacOS/Mac OS XホストにインストールされているWiresharkのバージョンは、3.2.1より前です。したがって、パケット処理ロジックが不足しているため、WASSPディセクタコンポーネントのサービス拒否（DoS）の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの問題を悪用し、影響を受けるホストに特別に細工されたパケットを送信して、そのコンポーネントでDoS状態を引き起こす可能性があります。注意：Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Windows ホストにインストールされている Wireshark のバージョンは、3.2.1 より前です。It is, therefore, affected by a denial of service (DoS) vulnerability in its WASSP dissector component due to insufficient packet processing logic. 認証されていないリモートの攻撃者がこの問題を悪用し、影響を受けるホストに特別に細工されたパケットを送信して、そのコンポーネントでDoS状態を引き起こす可能性があります。 

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of Wireshark installed on the remote macOS / Mac OS X host is prior to 3.2.1. It is, therefore, affected by a denial of service (DoS) vulnerability in its WASSP dissector component due to insufficient packet processing logic. An unauthenticated, remote attacker can exploit this issue, by sending specially crafted packets to an affected host, to cause a DoS condition to occur in the component. 

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Wireshark installed on the remote Windows host is prior to 3.2.1. It is, therefore, affected by a denial of service (DoS) vulnerability in its WASSP dissector component due to insufficient packet processing logic. An unauthenticated, remote attacker can exploit this issue, by sending specially crafted packets to an affected host, to cause a DoS condition to occur in the component. 

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
134625	SUSE SLED15 / SLES15 Security Update : wireshark (SUSE-SU-2020:0693-1)	Nessus	SuSE Local Security Checks	2020/3/16	2024/3/21	high
135994	Fedora 31 : 1:wireshark (2020-87737529a4)	Nessus	Fedora Local Security Checks	2020/4/27	2024/3/14	high
134755	openSUSE Security Update : wireshark (openSUSE-2020-362)	Nessus	SuSE Local Security Checks	2020/3/20	2024/3/21	high
134625	SUSE SLED15 / SLES15セキュリティ更新プログラム：wireshark（SUSE-SU-2020:0693-1）	Nessus	SuSE Local Security Checks	2020/3/16	2024/3/21	high
135994	Fedora 31：1: wireshark（2020-87737529a4）	Nessus	Fedora Local Security Checks	2020/4/27	2024/3/14	high
134755	openSUSEセキュリティ更新プログラム：wireshark（openSUSE-2020-362）	Nessus	SuSE Local Security Checks	2020/3/20	2024/3/21	high
133214	Wireshark 3.2.x < 3.2.1 拒絕服務 (DoS) 弱點 (macOS)	Nessus	MacOS X Local Security Checks	2020/1/24	2024/3/29	high
133215	Wireshark 3.2.x < 3.2.1 拒絕服務 (DoS) 弱點	Nessus	Windows	2020/1/24	2024/3/29	high
133214	Wireshark 3.2.x < 3.2.1 拒绝服务 (DoS) 漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2020/1/24	2024/3/29	high
133215	Wireshark 3.2.x < 3.2.1 拒绝服务 (DoS) 漏洞	Nessus	Windows	2020/1/24	2024/3/29	high
135997	Fedora 30：1: wireshark（2020-da7dcee2ec）	Nessus	Fedora Local Security Checks	2020/4/27	2024/3/14	high
133214	Wireshark 3.2.x < 3.2.1サービス拒否（DoS）の脆弱性（macOS）	Nessus	MacOS X Local Security Checks	2020/1/24	2024/3/29	high
133215	Wireshark 3.2.x < 3.2.1のサービス拒否（DoS）の脆弱性	Nessus	Windows	2020/1/24	2024/3/29	high
133214	Wireshark 3.2.x < 3.2.1 Denial of Service (DoS) Vulnerability (macOS)	Nessus	MacOS X Local Security Checks	2020/1/24	2024/3/29	high
133215	Wireshark 3.2.x < 3.2.1 Denial of Service (DoS) Vulnerability	Nessus	Windows	2020/1/24	2024/3/29	high
135997	Fedora 30 : 1:wireshark (2020-da7dcee2ec)	Nessus	Fedora Local Security Checks	2020/4/27	2024/3/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high