リモートのmacOS/Mac OS XホストにインストールされているWiresharkのバージョンは3.0.14より前です。そのため、wireshark-3.0.14アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - MIMEマルチパートディセクタがクラッシュする可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wiresharkをクラッシュさせる可能性があります。
    (CVE-2020-25863)

  - TCPディセクタがクラッシュする可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wiresharkをクラッシュさせる可能性があります。（CVE-2020-25862）

  - BLIPディセクタがクラッシュする可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wiresharkをクラッシュさせる可能性があります。（CVE-2020-25866）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Wireshark 3.0.x < 3.0.14の複数の脆弱性（MacOS）

high Nessus プラグイン ID 140774

バージョン 1.5