リモートの Windows ホストにインストールされている Wireshark のバージョンは、3.6.20 より前です。したがって、wireshark-3.6.20 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wireshark 4.2.0、4.0.0 から 4.0.11 および 3.6.0 から 3.6.19 に GVCP ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-0208)

  - Wireshark 4.2.0、4.0.0 から 4.0.11 および 3.6.0 から 3.6.19 に IEEE 1609.2 ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-0209)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Wireshark 3.6.x < 3.6.20 の複数の脆弱性

high Nessus プラグイン ID 187623

バージョン 1.2