リモートの Windows ホストにインストールされている Wireshark のバージョンは、3.6.1 より前です。したがって、wireshark-3.6.1 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wireshark 3.6.0の Kafka ディセレクタの大きなループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-4190)

  - Wireshark 3.6.0および 3.4.0から 3.4.10の RTMPT ディセレクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-4185)

  - Wireshark 3.6.0および 3.4.0から 3.4.10の BitTorrent DHT ディセレクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-4184)

  - Wireshark 3.6.0の pcapng ファイルパーサーのクラッシュにより、細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-4183)

  - Wireshark 3.6.0および 3.4.0から 3.4.10の RFC 7468 ディセレクタのクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-4182)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Wireshark 3.6.x < 3.6.1 の複数の脆弱性

high Nessus プラグイン ID 156388

バージョン 1.10