リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、テスト済みバージョンより前です。したがって、K02215905 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wireshark 2.6.0～2.6.2、2.4.0～2.4.8、および 2.2.0～2.2.16 で、Bluetooth Attribute Protocol ディセクタがクラッシュする可能性があります。これは、特定の UUID のディセクタが存在することを検証することで、epan/dissectors/packet-btatt.c で対処されました。(CVE-2018-16056)

  - Wireshark 2.6.0～2.6.2、2.4.0～2.4.8、および 2.2.0～2.2.16 で、Radiotap ディセクタがクラッシュする可能性があります。これは、epan/dissectors/packet-ieee80211-radiotap-iter.c でイテレータ操作を検証することで対処されました。
    (CVE-2018-16057)

  - Wireshark 2.6.0～2.6.2、2.4.0～2.4.8、および 2.2.0～2.2.16 で、Bluetooth AVDTP ディセクタがクラッシュする可能性があります。これは、データ構造を適切に初期化することで、epan/dissectors/packet-btavdtp.c で対処されました。
    (CVE-2018-16058)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : Wireshark の脆弱性 (K02215905)

high Nessus プラグイン ID 184216

バージョン 1.1