リモートの Windows ホストにインストールされている Wireshark のバージョンは、2.4.11 より前です。したがって、wireshark-2.4.11のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wireshark 2.6.0 to 2.6.4 および 2.4.0 to 2.4.10 において、IxVeriWave ファイルパーサーがクラッシュする可能性があります。これは、バッファ境界を調整することで、wiretap/vwr.c で対処されています。(CVE-2018-19627)

  - Wireshark 2.6.0 〜 2.6.4 および 2.4.0 〜 2.4.10 で、MMSE ディセクタが無限ループに陥る可能性があります。これは、epan/dissectors/packet-mmse.c で長さオーバーフローを防ぐことで対処されました。(CVE-2018-19622)

  - Wireshark 2.6.0 to 2.6.4 および 2.4.0 to 2.4.10 では、LBMPDM ディセクタがクラッシュする可能性があります。さらに、リモートの攻撃者が、パケットスコープメモリの前の任意のメモリ位置に任意のデータを書き込む可能性があります。これは、特定の負の値を許可しないことにより、epan/dissectors/packet-lbmpdm.c で対処されています。(CVE-2018-19623)

  - Wireshark 2.6.02.6.4 および 2.4.0 to 2.4.10 では、PVFS ディセクタがクラッシュする可能性があります。これは、NULL ポインターデリファレンスを防止することにより、epan/dissectors/packet-pvfs2.c で対処されました。(CVE-2018-19624)

  - Wireshark 2.6.0 を 2.6.4 にし、 2.4.0 to 2.4.10 に、ダイセクションエンジンがクラッシュする可能性があります。これはepan/tvbuff_composite.cで、ヒープベースのバッファオーバーリードを回避することによって解決されました。(CVE-2018-19625)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Wireshark 2.4.x < 2.4.11 の複数の脆弱性

high Nessus プラグイン ID 119419

バージョン 1.8

バージョン 1.7

バージョン 1.6

バージョン 1.8 Oct 8, 2026, 2:26 AM Plugin metadata Plugin Feed: 202610080226
バージョン 1.7 May 2, 2026, 1:15 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202605020115
バージョン 1.6 Mar 30, 2026, 9:17 PM Logic Changes (modernized plugin) Plugin Feed: 202603302117