リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:2125-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Wireshark 3.4.0および3.2.0から3.2.8のKafkaプロトコルディセクタでのメモリリークにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します。(CVE-2020-26418)

  -Wireshark3.4.0のdissection engineのメモリリークにより、パケットインジェクションまたは細工されたキャプチャファイルによるサービス拒否が発生します。(CVE-2020-26419)

  -Wireshark 3.4.0および3.2.0から3.2.8のRTPSプロトコルディセクタでのメモリリークにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します。(CVE-2020-26420)

  -Wireshark 3.4.0および3.2.0から3.2.8のUSB HIDプロトコルディセクタおよび他の可能性があるディセクタでのクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します。(CVE-2020-26421)

  - Wireshark 3.4.0 ～ 3.4.1 の QUIC ディセクタのバッファオーバーフローにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2020-26422)

  - Wireshark 3.4.0 ～ 3.4.2 の USB HID ディセクタでのメモリ漏洩により、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-22173)

  - Wireshark 3.4.0 ～3.4.2 の USB HID ディセクタでのクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-22174)

  - Wireshark 3.4.0〜 3.4.3 および 3.2.0〜 3.2.11 の不適切な URL 処理により、パケットインジェクションまたは細工されたキャプチャファイルを介して、リモートコードの実行が可能になる場合があります。(CVE-2021-22191)

  - Wireshark 3.4.0から 3.4.4、および 3.2.0から 3.2.12の MS-WSP ディセレクタでメモリ消費が過剰であるため、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-22207)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

openSUSE 15 セキュリティ更新 : wireshark (openSUSE-SU-2021:2125-1 )

high Nessus プラグイン ID 151742

バージョン 1.3