リモートのmacOS/Mac OS XホストにインストールされているWiresharkのバージョンは、2.4.10より前の2.4.x、2.6.4より前の2.6.xです。したがって、複数の脆弱性の影響を受けます。- OPC UAアプリケーションに、例外的な状態を処理できないことによるバッファオーバーフロー状態があります。認証されていないリモートの攻撃者が注意深く細工されたリクエストを介してこれを悪用し、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2018-12086）- Liblouis 3.6.0では、compileTranslationTable.cの関数parseCharsに、スタックベースのバッファオーバーフロー状態があります。これは、CVE-2018-11440の例外的な状態を処理できないことによる脆弱性とは別のものです。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こしたり、任意のコードを実行する可能性があります。（CVE-2018-12585）- 例外的な状態が不適切に処理されているため、複数のサービス拒否の脆弱性が、プロトコルディセクターCoAP、IHS Discovery、MS-WSPにあります。認証されていないリモートの攻撃者がこれを悪用し、不正な形式のパケットをワイヤに挿入したり、不正な形式のパケットトレースファイルを読み取るようにユーザーを誘導したりすることで、Wiresharkをクラッシュさせる可能性があります。（CVE-2018-18225、CVE-2018-18226、CVE-2018-18227）

検出

Wireshark 2.4.x < 2.4.10/2.6.x < 2.6.4の複数の脆弱性（MacOS）

high Nessus プラグイン ID 121309

バージョン 1.4