リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:1931-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Wireshark 4.0.0 から 4.0.4、および 3.6.0 から 3.6.12 に RPCoRDMA ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-1992)

  - Wireshark 4.0.0から 4.0.4および 3.6.0から 3.6.12の LISP ディセレクタの大きなループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-1993)

  - Wireshark 4.0.0から 4.0.4および 3.6.0から 3.6.12に GQUIC ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-1994)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15/ SLES15/ openSUSE 15 セキュリティ更新: wireshark (SUSE-SU-2023:1931-1)

high Nessus プラグイン ID 174609

バージョン 1.0