リモートの Windows ホストにインストールされている Wireshark のバージョンは、2.4.1 より前です。したがって、wireshark-2.4.1アドバイザリーで言及されている複数の脆弱性の影響を受けています。

  - Wireshark 2.4.0では、 2.2.0 から 2.2.8、 2.0.0 から 2.0.14にかけて、MSDPディスセクタが無限ループに入ることができました。この問題はepan/dissectors/packet-msdp.cで長さ検証を追加することで解決されました。(CVE-2017-13767)

  - Wireshark 2.4.0 および 2.2.0 to 2.2.8では、Profinet I/O dissector がアウトオブバウンド書き込みでクラッシュすることがあります。
    これはプラグイン/profinet/packet-dcerpc-pn-io.cで文字列検証を追加することで解決されました。(CVE-2017-13766)

  - Wireshark 2.4.0では、ModbusディスセクタがNULLポインタのデリファレンスでクラッシュすることがあります。これはepan/dissectors/packet-mbtcp.cで長さ検証を追加することで解決されました。(CVE-2017-13764)

  - Wireshark 2.4.0、 2.2.0 to 2.2.8、 2.0.0 to 2.0.14において、IrCOM ディスセクタがバッファのオーバーリードとアプリケーションクラッシュを起こします。この問題はplugins/irda/packet-ircomm.cで長さ検証を追加することで解決されました。
    (CVE-2017-13765)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Wireshark 2.4.x < 2.4.1 の複数の脆弱性

high Nessus プラグイン ID 102921

バージョン 1.8