リモートのWindowsホストにインストールされているWiresharkのバージョンは、1.12.10より前の1.12.xです。そのため、次のコンポーネントで複数の脆弱性の影響を受けることにより、メモリ漏洩またはサービス拒否が引き起こされる可能性があります：

  - ASN.1 BER dissector
  - DNP dissector
  - GSM A-bis OML dissector
  - LLRP dissector
  - RSL dissector

さらに、信頼できない、またはユーザーのコントロール下にあるディレクトリが含まれる可能性がある動的リンクライブラリ（DLL）検索パスを使用するアプリケーションにより、ui/qt/wireshark_application.cpp ファイルに、DLL ファイルの配置およびロード方法に関連する欠陥が存在します。ローカルの攻撃者がこの問題を悪用して、細工された DLL ファイルを検索パスに注入することにより、アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Wireshark 1.12.x < 1.12.10 の複数の脆弱性

high Nessus プラグイン ID 89103

バージョン 1.12