リモートの Windows ホストにインストールされている Wireshark のバージョンは、4.0.3 より前です。したがって、wireshark-4.0.3 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - EAP ディセクタがクラッシュする可能性があります。- 無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。(wireshark-bug-18622)

  - NFS ディセクタがメモリを漏洩させる可能性があります。無効な形式のパケットをワイヤに注入するか、誰かに無効な形式のパケットトレースファイルを読み取らせることで、Wireshark が CPU リソースを過剰に消費する可能性があります。(wireshark-bug-18628)

  - 会話追跡モジュールのバグにより、一部のディセクタがクラッシュする可能性があります。- 無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。(wireshark-bug-18766)

  - GNW ディセクタがクラッシュする可能性があります。- 無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。(wireshark-bug-18779)

  - iSCSI ディセクタがクラッシュする可能性があります。- 無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。(wireshark-bug-18796)

  - BPv6、NCP、RTPS ディセクタが過剰にループする可能性があります。無効な形式のパケットをワイヤに注入するか、誰かに無効な形式のパケットトレースファイルを読み取らせることで、Wireshark が CPU リソースを過剰に消費する可能性があります。(wireshark-bug-18711、wireshark-bug-18720、wireshark-bug-18737)

  - TIPC ディセクタがクラッシュする可能性があります。- 無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。(wireshark-bug-18770)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Wireshark 4.0.x < 4.0.3 の複数の脆弱性

high Nessus プラグイン ID 170169

バージョン 1.2