リモートの Windows ホストにインストールされている Wireshark のバージョンは、2.4.13 より前です。したがって、wireshark-2.4.13のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wireshark 2.4.0 to 2.4.12 および 2.6.0 to 2.6.6 では、RPCAP ディスセクターがクラッシュすることがあります。この問題はepan/dissectors/packet-rpcap.cでNULL会話のデリファレンスを回避することで対処されました。
    (CVE-2019-9214)

  - Wireshark 2.4.0 to 2.4.12 および 2.6.0 to 2.6.6では、ASN.1 BERおよび関連するディセクターが墜落する可能性があります。これはepan/dissectors/packet-ber.cで、時間値の過剰な数字によるバッファオーバーフローを防ぐことで対処されました。(CVE-2019-9209)

  - Wireshark 2.4.0 to 2.4.12 および 2.6.0 to 2.6.6 では、TCAP ディスセクターがクラッシュする可能性があります。この問題はepan/dissectors/asn1/tcap/tcap.cnfでNULLポインタのデリファレンスを避けることで対処されました。(CVE-2019-9208)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Wireshark 2.4.x < 2.4.13 の複数の脆弱性

high Nessus プラグイン ID 129301

バージョン 1.6