リモートの Windows ホストにインストールされている Wireshark のバージョンは、3.0.7 より前です。It is, therefore, affected by a vulnerability as referenced in the wireshark-3.0.7 advisory.

  - CMSディセクタがクラッシュする可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。(CVE-2019-19553)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Wireshark 3.0.x < 3.0.7の脆弱性

high Nessus プラグイン ID 131948

バージョン 1.6