リモートの Windows ホストにインストールされている Wireshark のバージョンは、2.4.3 より前です。したがって、wireshark-2.4.3のアドバイザリーで言及されている複数の脆弱性の影響を受けています。

  - Wireshark 2.4.0 to 2.4.2 および 2.2.0 to 2.2.10 では、CIP Safety Dissectorがクラッシュする可能性があります。この問題は、epan/dissectors/packet-cipsafety.cでパケットの長さを検証することで対処されました。（CVE-2017-17085）

  - Wireshark 2.4.0 to 2.4.2 および 2.2.0 to 2.2.10では、IWARP_MPA ディセクターがクラッシュする可能性があります。この問題は、epan/dissectors/packet-iwarp-mpa.cでULPDUの長さを検証することで対処されました。（CVE-2017-17084）

  - Wireshark 2.4.0 to 2.4.2 および 2.2.0 to 2.2.10 では、NetBIOS ディスセクタがクラッシュすることがあります。この問題は、epan/dissectors/packet-netbios.cで書き込み操作がバッファの先頭で制限されるようにすることで対処されました。（CVE-2017-17083）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Wireshark 2.4.x < 2.4.3 の複数の脆弱性

high Nessus プラグイン ID 105007

バージョン 3.9