3.2.3

----

New version 3.2.2 Security fix for CVE-2020-7044, CVE-2020-9428, CVE-2020-9430, CVE-2020-9431

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

このwiresharkとlibmaxminddbの更新では、次の問題を修正します：

wiresharkを新しいメジャーバージョン3.2.2に更新し、GeoIPサポート用のlibmaxminddbを導入します（bsc#1156288）。

新機能には以下が含まれます：

WireGuard、LoRaWAN、TPM  2.0、802.11ax、およびQUICを含む111の新しいプロトコルのサポートを追加しました

HTTP/2などの既存のプロトコルのサポートを改善しました

分析とユーザビリティの機能性を向上させました

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートのWindowsホストにインストールされているWiresharkのバージョンは、2.6.15より前です。したがって、wireshark-2.6.15アドバイザリに記載されている複数の脆弱性の影響を受けます。

  LTE RRCディセクタがメモリを漏えいする可能性があります。無効な形式のパケットをワイヤに注入するか、誰かに無効な形式のパケットトレースファイルを読み取らせることで、WiresharkがCPUリソースを過剰に消費する可能性があります。（wireshark-bug-16341）（CVE-2020-9431）

  - WiMax DLMAPディセクタはクラッシュする可能性があります。- 無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wiresharkをクラッシュさせる可能性があります。（wireshark-bug-16368）（CVE-2020-9430）

  - EAPディセクタがクラッシュする可能性があります。- 無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wiresharkをクラッシュさせる可能性があります。（wireshark-bug-16397）（CVE-2020-9428）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

3.2.3

----

新しいバージョン3.2.2、CVE-2020-7044、CVE-2020-9428、CVE-2020-9430、CVE-2020-9431のセキュリティ修正。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

This update for wireshark and libmaxminddb fixes the following issues :

Update wireshark to new major version 3.2.2 and introduce libmaxminddb for GeoIP support (bsc#1156288).

New features include :

  - Added support for 111 new protocols, including     WireGuard, LoRaWAN, TPM 2.0, 802.11ax and QUIC

  - Improved support for existing protocols, like HTTP/2

  - Improved analytics and usability functionalities

This update was imported from the SUSE:SLE-15:Update update project.

Several vulnerabilities were fixed in Wireshark, a network sniffer.

CVE-2019-13619

ASN.1 BER and related dissectors crash.

CVE-2019-16319

The Gryphon dissector could go into an infinite loop.

CVE-2019-19553

The CMS dissector could crash.

CVE-2020-7045

The BT ATT dissector could crash.

CVE-2020-9428

The EAP dissector could crash.

CVE-2020-9430

The WiMax DLMAP dissector could crash.

CVE-2020-9431

The LTE RRC dissector could leak memory.

CVE-2020-11647

The BACapp dissector could crash.

CVE-2020-13164

The NFS dissector could crash.

CVE-2020-15466

The GVCP dissector could go into an infinite loop.

CVE-2020-25862

The TCP dissector could crash.

CVE-2020-25863

The MIME Multipart dissector could crash.

CVE-2020-26418

Memory leak in the Kafka protocol dissector.

CVE-2020-26421

Crash in USB HID protocol dissector.

CVE-2020-26575

The Facebook Zero Protocol (aka FBZERO) dissector could enter an infinite loop.

CVE-2020-28030

The GQUIC dissector could crash.

For Debian 9 stretch, these problems have been fixed in version 2.6.20-0+deb9u1.

We recommend that you upgrade your wireshark packages.

For the detailed security status of wireshark please refer to its security tracker page at:
https://security-tracker.debian.org/tracker/wireshark

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

修正了網路通訊協定分析器 Wireshark 中的數個弱點。

CVE-2019-13619

ASN.1 BER 和相關解剖器可能會損毀。

CVE-2019-16319

Gryphon 解剖器可進入無限迴圈。

CVE-2019-19553

CMS 解剖器可造成當機。

CVE-2020-7045

BT ATT 解剖器可能會損毀。

CVE-2020-9428

EAP 解剖器可能會損毀。

CVE-2020-9430

WiMax DLMAP 解剖器可能會損毀。

CVE-2020-9431

LTE RRC 解剖器可能會洩漏記憶體。

CVE-2020-11647

BACapp 解剖器可能會損毀。

CVE-2020-13164

NFS 解剖器可造成當機。

CVE-2020-15466

GVCP 解剖器可能進入無限迴圈。

CVE-2020-25862

TCP 解剖器可能會損毀。

CVE-2020-25863

MIME Multipart 解剖器可能會損毀。

CVE-2020-26418

Kafka 通訊協定解剖器中的記憶體洩漏問題。

CVE-2020-26421

USB HID 通訊協定解剖器中的當機問題。

CVE-2020-26575

Facebook Zero 通訊協定 (即 FBZERO) 解剖器可進入無限迴圈。

CVE-2020-28030

GQUIC 解剖器可能會損毀。

針對 Debian 9 Stretch，已在 2.6.20-0+deb9u1 版本中修正這些問題。

建議您升級 wireshark 套件。

如需有關 wireshark 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/wireshark

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已在网络嗅探器 Wireshark 中修复了多个漏洞。

CVE-2019-13619

ASN.1 BER 和相关分析器崩溃。

CVE-2019-16319

Gryphon 分析器可进入无限循环。

CVE-2019-19553

CMS 分析器可能崩溃。

CVE-2020-7045

BT ATT 分析器可能崩溃。

CVE-2020-9428

EAP 分析器可能崩溃。

CVE-2020-9430

WiMax DLMAP 分析器可能崩溃。

CVE-2020-9431

LTE RRC 解析器存在内存泄漏的隐患。

CVE-2020-11647

BACapp 分析器可能崩溃。

CVE-2020-13164

NFS 分析器可能崩溃。

CVE-2020-15466

GVCP 分析器可能进入无限循环。

CVE-2020-25862

TCP 分析器可能崩溃。

CVE-2020-25863

MIME Multipart 分析器可能崩溃。

CVE-2020-26418

Kafka 协议分析器中存在内存泄漏。

CVE-2020-26421

USB HID 协议分析器崩溃。

CVE-2020-26575

Facebook 零通信协议（亦称 FBZERO）分析器可能会进入无限循环。

CVE-2020-28030

GQUIC 分析器可能崩溃。

对于 Debian 9 stretch，已在版本 2.6.20-0+deb9u1 中修复这些问题。

建议您升级 wireshark 程序包。

如需了解 wireshark 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/wireshark

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

The remote Redhat Enterprise Linux 8 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - wireshark: free operation on an uninitialized memory address in wiretap/netmon.c (CVE-2018-6836)

  - In Wireshark 2.4.0 to 2.4.3 and 2.2.0 to 2.2.11, the IxVeriWave file parser could crash. This was     addressed in wiretap/vwr.c by correcting the signature timestamp bounds checks. (CVE-2018-5334)

  - In Wireshark 2.4.0 to 2.4.3 and 2.2.0 to 2.2.11, the WCP dissector could crash. This was addressed in     epan/dissectors/packet-wcp.c by validating the available buffer length. (CVE-2018-5335)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

This update for wireshark and libmaxminddb fixes the following issues :

Update wireshark to new major version 3.2.2 and introduce libmaxminddb for GeoIP support (bsc#1156288).

New features include :

Added support for 111 new protocols, including WireGuard, LoRaWAN, TPM 2.0, 802.11ax and QUIC

Improved support for existing protocols, like HTTP/2

Improved analytics and usability functionalities

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The version of Wireshark installed on the remote Windows host is prior to 2.6.15. It is, therefore, affected by multiple vulnerabilities as referenced in the wireshark-2.6.15 advisory.

  - The LTE RRC dissector could leak memory. It may be     possible to make Wireshark consume excessive CPU     resources by injecting a malformed packet onto the wire     or by convincing someone to read a malformed packet     trace file. (wireshark-bug-16341) (CVE-2020-9431)

  - The WiMax DLMAP dissector could crash. It may be     possible to make Wireshark crash by injecting a     malformed packet onto the wire or by convincing someone     to read a malformed packet trace file. (wireshark-     bug-16368) (CVE-2020-9430)

  - The EAP dissector could crash. It may be possible to     make Wireshark crash by injecting a malformed packet     onto the wire or by convincing someone to read a     malformed packet trace file. (wireshark-bug-16397)     (CVE-2020-9428)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-202007-13 (Wireshark: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Wireshark. Please       review the CVE identifiers referenced below for details.
  Impact :

    Please review the referenced CVE identifiers for details.
  Workaround :

    There is no known workaround at this time.

このwiresharkとlibmaxminddbの更新では、次の問題を修正します：

wiresharkを新しいメジャーバージョン3.2.2に更新し、GeoIPサポート用のlibmaxminddbを導入します（bsc#1156288）。

新機能には以下が含まれます：

  - WireGuard、LoRaWAN、TPM  2.0、802.11ax、およびQUICを含む111の新しいプロトコルのサポートを追加しました

  - HTTP/2などの既存のプロトコルのサポートを改善しました

  - 分析とユーザビリティの機能性を向上させました

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

ネットワークスニファーであるWiresharkで、複数の脆弱性が修正されました。

CVE-2019-13619

ASN.1 BERと関連するディセクタのクラッシュ。

CVE-2019-16319

Gryphonディセクタが無限ループに陥る可能性があります。

CVE-2019-19553

CMSディセクタがクラッシュする可能性があります。

CVE-2020-7045

BT ATTディセクタがクラッシュする可能性があります。

CVE-2020-9428

EAPディセクタがクラッシュする可能性があります。

CVE-2020-9430

WiMax DLMAPディセクタがクラッシュする可能性があります。

CVE-2020-9431

LTE RRCディセクタがメモリを漏洩する可能性があります。

CVE-2020-11647

BACappディセクタがクラッシュする可能性があります。

CVE-2020-13164

NFSディセクタがクラッシュする可能性があります。

CVE-2020-15466

GVCPディセクタが無限ループに陥る可能性があります。

CVE-2020-25862

TCPディセクタがクラッシュする可能性があります。

CVE-2020-25863

MIMEマルチパートディセクタがクラッシュする可能性があります。

CVE-2020-26418

Kafkaプロトコルディセクタのメモリリーク。

CVE-2020-26421

USB HIDプロトコルディセクタのクラッシュ。

CVE-2020-26575

Facebook Zero Protocol（別名: FBZERO）ディセクタが無限ループに陥る可能性があります。

CVE-2020-28030

GQUICディセクタがクラッシュする可能性があります。

Debian 9 'Stretch'では、これらの問題はバージョン2.6.20-0+deb9u1で修正されています。

お使いのwiresharkパッケージをアップグレードすることを推奨します。

wiresharkの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
https://security-tracker.debian.org/tracker/wireshark

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

远程主机受到 GLSA-202007-13 中所述漏洞的影响（Wireshark：多个漏洞）

    在 Wireshark 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

远程 Windows 主机上安装的 Wireshark 版本低于 2.6.15。因此，受到公告 wireshark-2.6.15 中提及的多个漏洞的影响。- LTE RRC 解析器存在内存泄漏的隐患。可能通过将格式错误的数据包注入线路或诱骗某人读取格式错误的数据包跟踪文件而导致 Wireshark 消耗过量 CPU 资源。(wireshark-bug-16341) - WiMax DLMAP 解析器可能会崩溃。可能通过将格式错误的数据包注入线路或诱骗某人读取格式错误的数据包跟踪文件而导致 Wireshark 崩溃。(wireshark- bug-16368) - EAP 解析器可能会崩溃。它可能通过将格式错误的数据包注入线路或诱骗某人读取格式错误的数据包跟踪文件而导致 Wireshark 崩溃。(wireshark-bug-16397) 请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

遠端主機受到 GLSA-202007-13 中所述的弱點影響 (Wireshark：多個弱點)

    在 Wireshark 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端 Windows 主機上安裝的 Wireshark 版本比 2.6.15 舊。因此，會受到 wireshark-2.6.15 公告中提及的多個弱點所影響。- LTE RRC 解剖器可能會洩漏記憶體。將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 過度消耗 CPU 資源。(wireshark-bug-16341) - WiMax DLMAP 解剖器可能損毀。這可能將格式有誤的封包插入連線，或設法讓某人讀取格式有誤的封包追蹤檔案，以造成 Wireshark 當機。(wireshark- bug-16368) - EAP 解剖器可能損毀。將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 當機。(wireshark-bug-16397) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
135994	Fedora 31 : 1:wireshark (2020-87737529a4)	Nessus	Fedora Local Security Checks	2020/4/27	2024/3/14	high
134625	SUSE SLED15 / SLES15セキュリティ更新プログラム：wireshark（SUSE-SU-2020:0693-1）	Nessus	SuSE Local Security Checks	2020/3/16	2024/3/21	high
134114	Wireshark 2.6.x < 2.6.15 の複数の脆弱性	Nessus	Windows	2020/2/28	2024/3/25	high
135997	Fedora 30：1: wireshark（2020-da7dcee2ec）	Nessus	Fedora Local Security Checks	2020/4/27	2024/3/14	high
135994	Fedora 31：1: wireshark（2020-87737529a4）	Nessus	Fedora Local Security Checks	2020/4/27	2024/3/14	high
135997	Fedora 30 : 1:wireshark (2020-da7dcee2ec)	Nessus	Fedora Local Security Checks	2020/4/27	2024/3/14	high
134755	openSUSE Security Update : wireshark (openSUSE-2020-362)	Nessus	SuSE Local Security Checks	2020/3/20	2024/3/21	high
146291	Debian DLA-2547-1 : wireshark security update	Nessus	Debian Local Security Checks	2021/2/8	2024/1/23	high
146291	Debian DLA-2547-1：wireshark 安全性更新	Nessus	Debian Local Security Checks	2021/2/8	2024/1/23	high
146291	Debian DLA-2547-1：wireshark 安全更新	Nessus	Debian Local Security Checks	2021/2/8	2024/1/23	high
199495	RHEL 8 : wireshark (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	critical
134625	SUSE SLED15 / SLES15 Security Update : wireshark (SUSE-SU-2020:0693-1)	Nessus	SuSE Local Security Checks	2020/3/16	2024/3/21	high
134114	Wireshark 2.6.x < 2.6.15 Multiple Vulnerabilities	Nessus	Windows	2020/2/28	2024/3/25	high
138936	GLSA-202007-13 : Wireshark: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2020/7/27	2024/2/28	high
134755	openSUSEセキュリティ更新プログラム：wireshark（openSUSE-2020-362）	Nessus	SuSE Local Security Checks	2020/3/20	2024/3/21	high
146291	DebianDLA-2547-1：wiresharkのセキュリティ更新	Nessus	Debian Local Security Checks	2021/2/8	2024/1/23	high
138936	GLSA-202007-13 ：Wireshark：多个漏洞	Nessus	Gentoo Local Security Checks	2020/7/27	2024/2/28	high
134114	Wireshark 2.6.x < 2.6.15 多个漏洞	Nessus	Windows	2020/2/28	2024/3/25	high
138936	GLSA-202007-13 : Wireshark：多個弱點	Nessus	Gentoo Local Security Checks	2020/7/27	2024/2/28	high
134114	Wireshark 2.6.x < 2.6.15 多個弱點	Nessus	Windows	2020/2/28	2024/3/25	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

critical

high

high

high

high

high

high

high

high

high