リモートの Windows ホストにインストールされている Wireshark のバージョンは、2.6.5 より前です。したがって、wireshark-2.6.5のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wireshark 2.6.0 to 2.6.4 では、ZigBee ZCL ディセクタがクラッシュする可能性があります。これはepan/dissectors/packet-zbee-zcl-lighting.cでゼロ除算エラーを回避することによって対処されています。(CVE-2018-19628)

  - Wireshark 2.6.0 〜 2.6.4 および 2.4.0 〜 2.4.10 で、MMSE ディセクタが無限ループに陥る可能性があります。これは、epan/dissectors/packet-mmse.c で長さオーバーフローを防ぐことで対処されました。(CVE-2018-19622)

  - Wireshark 2.6.0 to 2.6.4 および 2.4.0 to 2.4.10 では、LBMPDM ディセクタがクラッシュする可能性があります。さらに、リモートの攻撃者が、パケットスコープメモリの前の任意のメモリ位置に任意のデータを書き込む可能性があります。これは、特定の負の値を許可しないことにより、epan/dissectors/packet-lbmpdm.c で対処されています。(CVE-2018-19623)

  - Wireshark 2.6.02.6.4 および 2.4.0 to 2.4.10 では、PVFS ディセクタがクラッシュする可能性があります。これは、NULL ポインターデリファレンスを防止することにより、epan/dissectors/packet-pvfs2.c で対処されました。(CVE-2018-19624)

  - Wireshark 2.6.0 を 2.6.4 にし、 2.4.0 to 2.4.10 に、ダイセクションエンジンがクラッシュする可能性があります。これはepan/tvbuff_composite.cで、ヒープベースのバッファオーバーリードを回避することによって解決されました。(CVE-2018-19625)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Wireshark 2.6.x < 2.6.5 の複数の脆弱性

high Nessus プラグイン ID 119420

バージョン 1.8

バージョン 1.7

バージョン 1.6

バージョン 1.8 Oct 13, 2026, 2:52 AM Plugin metadata Plugin Feed: 202610130252
バージョン 1.7 May 2, 2026, 7:35 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202605020735
バージョン 1.6 Mar 30, 2026, 9:17 PM Logic Changes (modernized plugin) Plugin Feed: 202603302117