リモートの Windows ホストにインストールされている Wireshark のバージョンは、3.4.1 より前です。したがって、wireshark-3.4.1のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  -Wireshark 3.4.0および3.2.0から3.2.8のUSB HIDプロトコルディセクタおよび他の可能性があるディセクタでのクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します。(CVE-2020-26421)

  -Wireshark 3.4.0および3.2.0から3.2.8のKafkaプロトコルディセクタでのメモリリークにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します。(CVE-2020-26418)

  -Wireshark 3.4.0および3.2.0から3.2.8のRTPSプロトコルディセクタでのメモリリークにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します。(CVE-2020-26420)

  -Wireshark3.4.0のdissection engineのメモリリークにより、パケットインジェクションまたは細工されたキャプチャファイルによるサービス拒否が発生します。(CVE-2020-26419)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Wireshark 3.4.x < 3.4.1 の複数の脆弱性

medium Nessus プラグイン ID 144642

バージョン 1.9