リモートの Windows ホストにインストールされている Wireshark のバージョンは、2.6.11 より前です。したがって、wireshark-2.6.11のアドバイザリに記載されている脆弱性の影響を受けます。

  -Gryphonディセクタが、無限ループに陥る可能性があります。It may be possible to make Wireshark consume excessive CPU resources by injecting a malformed packet onto the wire or by convincing someone to read a malformed packet trace file. (wireshark-bug-16020)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Wireshark 2.6.x < 2.6.11 Gryphon DissectorのDoSの脆弱性

high Nessus プラグイン ID 129061

変更ログが見つかりません