リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 2.2.17 より前です。したがって、wireshark-2.2.17 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wireshark 2.6.0～2.6.2、2.4.0～2.4.8、および 2.2.0～2.2.16 で、Bluetooth AVDTP ディセクタがクラッシュする可能性があります。これは、データ構造を適切に初期化することで、epan/dissectors/packet-btavdtp.c で対処されました。
    (CVE-2018-16058)

  - Wireshark 2.6.0～2.6.2、2.4.0～2.4.8、および 2.2.0～2.2.16 で、Bluetooth Attribute Protocol ディセクタがクラッシュする可能性があります。これは、特定の UUID のディセクタが存在することを検証することで、epan/dissectors/packet-btatt.c で対処されました。(CVE-2018-16056)

  - Wireshark 2.6.0～2.6.2、2.4.0～2.4.8、および 2.2.0～2.2.16 で、Radiotap ディセクタがクラッシュする可能性があります。これは、epan/dissectors/packet-ieee80211-radiotap-iter.c でイテレータ操作を検証することで対処されました。
    (CVE-2018-16057)

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Wireshark 2.2.x < 2.2.17の複数の脆弱性 (MacOS)

high Nessus プラグイン ID 176371

バージョン 1.0