リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2022:0375-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Wireshark 3.6.0および 3.4.0から 3.4.10の Sysdig Event ディセレクタのクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-4181)

  - Wireshark 3.6.0および 3.4.0から 3.4.10の RFC 7468 ディセレクタのクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-4182)

  - Wireshark 3.6.0の pcapng ファイルパーサーのクラッシュにより、細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-4183)

  - Wireshark 3.6.0および 3.4.0から 3.4.10の BitTorrent DHT ディセレクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-4184)

  - Wireshark 3.6.0および 3.4.0から 3.4.10の RTMPT ディセレクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-4185)

  - Wireshark 3.6.0の Kafka ディセレクタの大きなループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-4190)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

openSUSE 15 セキュリティ更新: wireshark (openSUSE-SU-2022:0375-1 )

high Nessus プラグイン ID 158058

バージョン 1.5