The version of Wireshark installed on the remote macOS / Mac OS X host is 3.0.x prior to 3.0.8. It is, therefore, affected by a denial of service (DoS) vulnerability in its Bluetooth Attribute dissector component due to insufficient packet processing logic. An unauthenticated, remote attacker can exploit this issue, by sending specially crafted packets to an affected host, to cause a DoS condition to occur in the component. 

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 8 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - wireshark: free operation on an uninitialized memory address in wiretap/netmon.c (CVE-2018-6836)

  - In Wireshark 2.4.0 to 2.4.3 and 2.2.0 to 2.2.11, the IxVeriWave file parser could crash. This was     addressed in wiretap/vwr.c by correcting the signature timestamp bounds checks. (CVE-2018-5334)

  - In Wireshark 2.4.0 to 2.4.3 and 2.2.0 to 2.2.11, the WCP dissector could crash. This was addressed in     epan/dissectors/packet-wcp.c by validating the available buffer length. (CVE-2018-5335)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

リモートのMacOS/Mac OS XホストにインストールされているWiresharkのバージョンは3.0.8より前の3.0.xです。したがって、パケット処理ロジックが不足しているため、Bluetooth Attributeディセクタコンポーネントのサービス拒否（DoS）の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの問題を悪用し、影響を受けるホストに特別に細工されたパケットを送信して、そのコンポーネントでDoS状態を引き起こす可能性があります。 

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of Wireshark installed on the remote Windows host is prior to 3.0.8. It is, therefore, affected by a denial of service (DoS) vulnerability in its Bluetooth Attribute dissector component due to insufficient packet processing logic. An unauthenticated, remote attacker can exploit this issue, by sending specially crafted packets to an affected host, to cause a DoS condition to occur in the component. 

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Several vulnerabilities were fixed in Wireshark, a network sniffer.

CVE-2019-13619

ASN.1 BER and related dissectors crash.

CVE-2019-16319

The Gryphon dissector could go into an infinite loop.

CVE-2019-19553

The CMS dissector could crash.

CVE-2020-7045

The BT ATT dissector could crash.

CVE-2020-9428

The EAP dissector could crash.

CVE-2020-9430

The WiMax DLMAP dissector could crash.

CVE-2020-9431

The LTE RRC dissector could leak memory.

CVE-2020-11647

The BACapp dissector could crash.

CVE-2020-13164

The NFS dissector could crash.

CVE-2020-15466

The GVCP dissector could go into an infinite loop.

CVE-2020-25862

The TCP dissector could crash.

CVE-2020-25863

The MIME Multipart dissector could crash.

CVE-2020-26418

Memory leak in the Kafka protocol dissector.

CVE-2020-26421

Crash in USB HID protocol dissector.

CVE-2020-26575

The Facebook Zero Protocol (aka FBZERO) dissector could enter an infinite loop.

CVE-2020-28030

The GQUIC dissector could crash.

For Debian 9 stretch, these problems have been fixed in version 2.6.20-0+deb9u1.

We recommend that you upgrade your wireshark packages.

For the detailed security status of wireshark please refer to its security tracker page at:
https://security-tracker.debian.org/tracker/wireshark

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本為 3.0.8 之前的 3.0.x 版。因此該應用程式受到其 Bluetooth Attribute 解剖器元件中的拒絕服務 (DoS) 弱點影響，這是封包處理邏輯不足所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過將特製封包傳送至受影響主機，造成元件中發生 DoS 情形。 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本为低于 3.0.8 的 3.0.x。因此，该应用程序受到蓝牙属性解析器组件中拒绝服务 (DoS) 漏洞的影响，这是数据包处理逻辑不足所致。未经身份验证的远程攻击者可利用此问题，通过向受影响主机发送特制的数据包，导致组件中出现 DoS 的情况。 

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

リモートのWindowsホストにインストールされているWiresharkのバージョンは、3.0.8より前です。したがって、パケット処理ロジックが不足しているため、Bluetooth Attributeディセクタコンポーネントのサービス拒否（DoS）の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの問題を悪用し、影響を受けるホストに特別に細工されたパケットを送信して、そのコンポーネントでDoS状態を引き起こす可能性があります。 

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ネットワークスニファーであるWiresharkで、複数の脆弱性が修正されました。

CVE-2019-13619

ASN.1 BERと関連するディセクタのクラッシュ。

CVE-2019-16319

Gryphonディセクタが無限ループに陥る可能性があります。

CVE-2019-19553

CMSディセクタがクラッシュする可能性があります。

CVE-2020-7045

BT ATTディセクタがクラッシュする可能性があります。

CVE-2020-9428

EAPディセクタがクラッシュする可能性があります。

CVE-2020-9430

WiMax DLMAPディセクタがクラッシュする可能性があります。

CVE-2020-9431

LTE RRCディセクタがメモリを漏洩する可能性があります。

CVE-2020-11647

BACappディセクタがクラッシュする可能性があります。

CVE-2020-13164

NFSディセクタがクラッシュする可能性があります。

CVE-2020-15466

GVCPディセクタが無限ループに陥る可能性があります。

CVE-2020-25862

TCPディセクタがクラッシュする可能性があります。

CVE-2020-25863

MIMEマルチパートディセクタがクラッシュする可能性があります。

CVE-2020-26418

Kafkaプロトコルディセクタのメモリリーク。

CVE-2020-26421

USB HIDプロトコルディセクタのクラッシュ。

CVE-2020-26575

Facebook Zero Protocol（別名: FBZERO）ディセクタが無限ループに陥る可能性があります。

CVE-2020-28030

GQUICディセクタがクラッシュする可能性があります。

Debian 9 'Stretch'では、これらの問題はバージョン2.6.20-0+deb9u1で修正されています。

お使いのwiresharkパッケージをアップグレードすることを推奨します。

wiresharkの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
https://security-tracker.debian.org/tracker/wireshark

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

遠端 Windows 主機上安裝的 Wireshark 版本比 3.0.8 舊。因此該應用程式受到其 Bluetooth Attribute 解剖器元件中的拒絕服務 (DoS) 弱點影響，這是封包處理邏輯不足所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過將特製封包傳送至受影響主機，造成元件中發生 DoS 情形。 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

修正了網路通訊協定分析器 Wireshark 中的數個弱點。

CVE-2019-13619

ASN.1 BER 和相關解剖器可能會損毀。

CVE-2019-16319

Gryphon 解剖器可進入無限迴圈。

CVE-2019-19553

CMS 解剖器可造成當機。

CVE-2020-7045

BT ATT 解剖器可能會損毀。

CVE-2020-9428

EAP 解剖器可能會損毀。

CVE-2020-9430

WiMax DLMAP 解剖器可能會損毀。

CVE-2020-9431

LTE RRC 解剖器可能會洩漏記憶體。

CVE-2020-11647

BACapp 解剖器可能會損毀。

CVE-2020-13164

NFS 解剖器可造成當機。

CVE-2020-15466

GVCP 解剖器可能進入無限迴圈。

CVE-2020-25862

TCP 解剖器可能會損毀。

CVE-2020-25863

MIME Multipart 解剖器可能會損毀。

CVE-2020-26418

Kafka 通訊協定解剖器中的記憶體洩漏問題。

CVE-2020-26421

USB HID 通訊協定解剖器中的當機問題。

CVE-2020-26575

Facebook Zero 通訊協定 (即 FBZERO) 解剖器可進入無限迴圈。

CVE-2020-28030

GQUIC 解剖器可能會損毀。

針對 Debian 9 Stretch，已在 2.6.20-0+deb9u1 版本中修正這些問題。

建議您升級 wireshark 套件。

如需有關 wireshark 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/wireshark

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

远程 Windows 主机上安装的 Wireshark 版本低于 3.0.8。因此，该应用程序受到蓝牙属性解析器组件中拒绝服务 (DoS) 漏洞的影响，这是数据包处理逻辑不足所致。未经身份验证的远程攻击者可利用此问题，通过向受影响主机发送特制的数据包，导致组件中出现 DoS 的情况。 

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

已在网络嗅探器 Wireshark 中修复了多个漏洞。

CVE-2019-13619

ASN.1 BER 和相关分析器崩溃。

CVE-2019-16319

Gryphon 分析器可进入无限循环。

CVE-2019-19553

CMS 分析器可能崩溃。

CVE-2020-7045

BT ATT 分析器可能崩溃。

CVE-2020-9428

EAP 分析器可能崩溃。

CVE-2020-9430

WiMax DLMAP 分析器可能崩溃。

CVE-2020-9431

LTE RRC 解析器存在内存泄漏的隐患。

CVE-2020-11647

BACapp 分析器可能崩溃。

CVE-2020-13164

NFS 分析器可能崩溃。

CVE-2020-15466

GVCP 分析器可能进入无限循环。

CVE-2020-25862

TCP 分析器可能崩溃。

CVE-2020-25863

MIME Multipart 分析器可能崩溃。

CVE-2020-26418

Kafka 协议分析器中存在内存泄漏。

CVE-2020-26421

USB HID 协议分析器崩溃。

CVE-2020-26575

Facebook 零通信协议（亦称 FBZERO）分析器可能会进入无限循环。

CVE-2020-28030

GQUIC 分析器可能崩溃。

对于 Debian 9 stretch，已在版本 2.6.20-0+deb9u1 中修复这些问题。

建议您升级 wireshark 程序包。

如需了解 wireshark 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/wireshark

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	Name	Product	Family	Published	Updated	Severity
133211	Wireshark 3.0.x < 3.0.8 Denial of Service (DoS) Vulnerability (macOS)	Nessus	MacOS X Local Security Checks	1/24/2020	3/29/2024	medium
199495	RHEL 8 : wireshark (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	6/3/2024	6/3/2024	critical
133211	Wireshark 3.0.x < 3.0.8サービス拒否（DoS）の脆弱性（macOS）	Nessus	MacOS X Local Security Checks	1/24/2020	3/29/2024	medium
133212	Wireshark 3.0.x < 3.0.8 Denial of Service (DoS) Vulnerability	Nessus	Windows	1/24/2020	3/29/2024	medium
146291	Debian DLA-2547-1 : wireshark security update	Nessus	Debian Local Security Checks	2/8/2021	1/23/2024	high
133211	Wireshark 3.0.x < 3.0.8 拒絕服務 (DoS) 弱點 (macOS)	Nessus	MacOS X Local Security Checks	1/24/2020	3/29/2024	medium
133211	Wireshark 3.0.x < 3.0.8 拒绝服务 (DoS) 漏洞 (macOS)	Nessus	MacOS X Local Security Checks	1/24/2020	3/29/2024	medium
133212	Wireshark 3.0.x < 3.0.8のサービス拒否（DoS）の脆弱性	Nessus	Windows	1/24/2020	3/29/2024	medium
146291	DebianDLA-2547-1：wiresharkのセキュリティ更新	Nessus	Debian Local Security Checks	2/8/2021	1/23/2024	high
133212	Wireshark 3.0.x < 3.0.8 拒絕服務 (DoS) 弱點	Nessus	Windows	1/24/2020	3/29/2024	medium
146291	Debian DLA-2547-1：wireshark 安全性更新	Nessus	Debian Local Security Checks	2/8/2021	1/23/2024	high
133212	Wireshark 3.0.x < 3.0.8 拒绝服务 (DoS) 漏洞	Nessus	Windows	1/24/2020	3/29/2024	medium
146291	Debian DLA-2547-1：wireshark 安全更新	Nessus	Debian Local Security Checks	2/8/2021	1/23/2024	high

Detections

Analytics

Plugins Search

medium

critical

medium

medium

high

medium

medium

medium

high

medium

high

medium

high