リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 2.2.7 より前です。したがって、wireshark-2.2.7アドバイザリーで言及されている複数の脆弱性の影響を受けています。

  - Wireshark 2.2.0 to 2.2.6 および 2.0.0 to 2.0.12 では、RGMP ディスセクターがクラッシュする可能性があります。これはepan/dissectors/packet-rgmp.cでIPv4アドレスの検証によって対処されました。(CVE-2017-9354)

  - Wireshark 2.2.0 to 2.2.6 および 2.0.0 to 2.0.12では、バザールのディスセクターが無限ループに入ることがありました。この問題はepan/dissectors/packet-bzr.cで後方解析が起こらないようにすることで対処されました。
    (CVE-2017-9352)

  - Wireshark 2.2.0 to 2.2.6では、DOFディセクターがバッファの終わりを超えて読み取ることができました。これはepan/dissectors/packet-dof.cでサイズ値の検証によって解決されました。(CVE-2017-9348)

  - Wireshark 2.2.0 to 2.2.6 および 2.0.0 to 2.0.12 では、DHCP ディスセクタがバッファの終わりを超えて読み取ることができました。
    この問題はepan/dissectors/packet-bootp.cでベンダークラス識別子をより慎重に抽出することで対処されました。(CVE-2017-9351)

  - Wireshark 2.2.0〜2.2.6 および 2.0.0〜2.0.12 で、SoulSeek ディセクタが無限ループに陥る可能性があります。
    これは、ループ境界をより明確にすることで、epan/dissectors/packet-slsk.c において解決されました。(CVE-2017-9346)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Wireshark 2.2.x < 2.2.7の複数の脆弱性 (MacOS)

high Nessus プラグイン ID 100670

バージョン 1.7

バージョン 1.6

バージョン 1.5

バージョン 1.7 May 1, 2026, 6:47 PM CVE (set "CVE" coverage to "CVE-2017-11411,CVE-2017-9343,CVE-2017-9344,CVE-2017-9345,CVE-2017-9346,CVE-2017-9347,CVE-2017-9348,CVE-2017-9349,CVE-2017-9350,CVE-2017-9351,CVE-2017-9352,CVE-2017-9353,CVE-2017-9354") Detection (updated detection logic) Plugin metadata Plugin Feed: 202605011847
バージョン 1.6 Mar 30, 2026, 9:17 PM Logic Changes (modernized plugin) Plugin Feed: 202603302117
バージョン 1.5 Dec 16, 2025, 2:29 PM CVSSv2 score source (set to "CVE-2017-9352") CVSSv3 score source (set to "CVE-2017-9354") Plugin Feed: 202512161429