リモートのmacOS/Mac OS XホストにインストールされているWiresharkのバージョンは2.6.20より前です。そのため、wireshark-2.6.20アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wireshark 3.2.0～3.2.6、3.0.0～3.0.13、および 2.6.0～2.6.20 で、MIME マルチパート ディセクタがクラッシュする可能性があります。この問題は、epan/dissectors/packet-multipart.c において、無効な MIME パーツの割り当て解除を修正することで解決されました。(CVE-2020-25863)

  - Wireshark 3.2.0～3.2.6、3.0.0～3.0.13、および 2.6.0～2.6.20 で、TCP ディセクタがクラッシュする可能性があります。この問題は、epan/dissectors/packet-tcp.c において、無効な 0xFFFF のチェックサムの処理方法を変更することによって解決されました。
    (CVE-2020-25862)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Wireshark 2.6.x< 2.6.20の複数の脆弱性 (MacOS)

high Nessus プラグイン ID 140776

バージョン 1.8