リモートの Windows ホストにインストールされている Wireshark のバージョンは、4.0.7 より前です。したがって、wireshark-4.0.7 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wireshark 4.0.0 から 4.0.6 に iSCSI ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-3649)

  - Wireshark 4.0.0 から 4.0.6 および 3.6.0 から 3.6.14 の Kafka ディセレクタのクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-3648)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Wireshark 4.0.x < 4.0.7 の複数の脆弱性

medium Nessus プラグイン ID 178199

バージョン 1.2