リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 3.6.1より前です。したがって、wireshark-3.6.1 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - RTMPT ディセクタは、無限ループに陥る可能性があります。無効な形式のパケットをワイヤに注入するか、誰かに無効な形式のパケットトレースファイルを読み取らせることで、WiresharkがCPUリソースを過剰に消費する可能性があります。 (CVE-2021-4185)

  - BitTorrent DHT ディセクタは、無限ループに陥る可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。
    (CVE-2021-4184)

  - pcapngファイルパーサーがクラッシュする可能性があります。誰かを騙して、無効な形式のパケットトレースファイルを読み取らせることで、Wireshark がクラッシュする可能性があります。(CVE-2021-4183)

  - RFC 7468 ファイルパーサーが、無限ループに陥る可能性があります。誰かに無効な形式のパケットトレースファイルを読み取らせることで、Wireshark が CPU リソースを過剰に消費する可能性があります。 (CVE-2021-4182)

  - Sysdig Event ディセクタがクラッシュする可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。
    (CVE-2021-4181)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Wireshark 3.6.x< 3.6.1の複数の脆弱性 (MacOS)

high Nessus プラグイン ID 156387

バージョン 1.10