リモートの Windows ホストにインストールされている Wireshark のバージョンは、2.0.15 より前です。したがって、wireshark-2.0.15アドバイザリーで言及されている複数の脆弱性の影響を受けています。

  - Wireshark 2.4.0では、 2.2.0 から 2.2.8、 2.0.0 から 2.0.14にかけて、MSDPディスセクタが無限ループに入ることができました。この問題はepan/dissectors/packet-msdp.cで長さ検証を追加することで解決されました。(CVE-2017-13767)

  - Wireshark 2.4.0、 2.2.0 to 2.2.8、 2.0.0 to 2.0.14において、IrCOM ディスセクタがバッファのオーバーリードとアプリケーションクラッシュを起こします。この問題はplugins/irda/packet-ircomm.cで長さ検証を追加することで解決されました。
    (CVE-2017-13765)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Wireshark 2.0.x < 2.0.15 の複数の脆弱性

high Nessus プラグイン ID 102919

バージョン 1.8