リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 2.4.3 より前です。したがって、wireshark-2.4.3のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wireshark 2.4.0 to 2.4.2 および 2.2.0 to 2.2.10 では、CIP Safety ディセクタがクラッシュする可能性があります。この問題は、epan/dissectors/packet-cipsafety.cでパケットの長さを検証することで対処されました。（CVE-2017-17085）

  - Wireshark 2.4.0 から 2.4.2 および 2.2.0 から 2.2.10 では、NetBIOS ディセクタがクラッシュする可能性があります。この問題は、epan/dissectors/packet-netbios.cで書き込み操作がバッファの先頭で制限されるようにすることで対処されました。（CVE-2017-17083）

  - Wireshark 2.4.0 から 2.4.2 および 2.2.0 から 2.2.10 では、IWARP_MPA ディセクタがクラッシュする可能性があります。この問題は、epan/dissectors/packet-iwarp-mpa.cでULPDUの長さを検証することで対処されました。（CVE-2017-17084）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Wireshark 2.4.x < 2.4.3の複数の脆弱性 (MacOS)

high Nessus プラグイン ID 105008

バージョン 3.9

バージョン 3.8

バージョン 3.7

バージョン 3.9 Oct 29, 2026, 7:21 AM Plugin metadata Plugin Feed: 202610290721
バージョン 3.8 May 2, 2026, 7:35 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202605020735
バージョン 3.7 Mar 30, 2026, 9:17 PM Logic Changes (modernized plugin) Plugin Feed: 202603302117