リモートの Windows ホストにインストールされている Wireshark のバージョンは、3.6.1 より前です。したがって、wireshark-3.6.1 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - RTMPT ディセクタは、無限ループに陥る可能性があります。無効な形式のパケットをワイヤに注入するか、誰かに無効な形式のパケットトレースファイルを読み取らせることで、WiresharkがCPUリソースを過剰に消費する可能性があります。 (CVE-2021-4185)

  - BitTorrent DHT ディセクタは、無限ループに陥る可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。
    (CVE-2021-4184)

  - pcapngファイルパーサーがクラッシュする可能性があります。誰かを騙して、無効な形式のパケットトレースファイルを読み取らせることで、Wireshark がクラッシュする可能性があります。(CVE-2021-4183)

  - RFC 7468 ファイルパーサーが、無限ループに陥る可能性があります。誰かに無効な形式のパケットトレースファイルを読み取らせることで、Wireshark が CPU リソースを過剰に消費する可能性があります。 (CVE-2021-4182)

  - Sysdig Event ディセクタがクラッシュする可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。
    (CVE-2021-4181)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Wireshark 3.6.x < 3.6.1 の複数の脆弱性

high Nessus プラグイン ID 156388

バージョン 1.9

バージョン 1.8

バージョン 1.7

バージョン 1.9 Mar 30, 2026, 9:17 PM Logic Changes (modernized plugin) Plugin Feed: 202603302117
バージョン 1.8 Nov 21, 2023, 2:21 PM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:POC/RL:OF/RC:C". "CVSSv3 temporal vector" set to "CVSS:3.0/E:P/RL:O/RC:C") Exploit attributes ("Exploit available" set to "True". "Exploitability ease" changed from "No known exploits are available" to "Exploits are available") Plugin Feed: 202311211421
バージョン 1.7 Sep 27, 2022, 5:22 PM IAVM reference Plugin Feed: 202209271722