リモートの Windows ホストにインストールされている Wireshark のバージョンは、3.0.4 より前です。It is, therefore, affected by a vulnerability as referenced in the wireshark-3.0.4 advisory.

  -Gryphonディセクタが、無限ループに陥る可能性があります。It may be possible to make Wireshark consume excessive CPU resources by injecting a malformed packet onto the wire or by convincing someone to read a malformed packet trace file. (wireshark-bug-16020)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Wireshark 3.0.x < 3.0.4 Gryphon DissectorのDoSの脆弱性

high Nessus プラグイン ID 129059

変更ログが見つかりません