リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 3.4.12 より前です。したがって、wireshark-3.4.12アドバイザリーで言及されている複数の脆弱性の影響を受けています。

  - Wireshark 3.6.0から 3.6.1および 3.4.0から 3.4.11の CSN.1 プロトコルディセクタのアラインされていないアクセスにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2022-0582)

  - Wireshark 3.6.0の Kafka ディセレクタの大きなループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-4190)

  - Wireshark 3.6.0から 3.6.1および 3.4.0から 3.4.11の RTMPT プロトコルディセクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2022-0586)

  - Wireshark 3.6.0から 3.6.1および 3.4.0から 3.4.11の 複数のプロトコルディセレクタの大きなループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2022-0585)

  - Wireshark 3.6.0から 3.6.1および 3.4.0から 3.4.11の PVFS プロトコルディセクタのクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2022-0583)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Wireshark 3.4.x < 3.4.12の複数の脆弱性 (MacOS)

critical Nessus プラグイン ID 157892

バージョン 1.8