リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 3.6.9 より前です。したがって、wireshark-3.6.9 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OPUS ディセクタがクラッシュする可能性があります。- 無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。(wireshark-bug-18378)

  - USB-HID ディセクタが Windows でクラッシュする可能性があります。- 無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。(wireshark-bug-18384)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Wireshark 3.6.x < 3.6.9の複数の脆弱性 (MacOS)

critical Nessus プラグイン ID 166607

バージョン 1.5