リモートの Windows ホストにインストールされている Wireshark のバージョンは、4.2.1 より前です。したがって、wireshark-4.2.1 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wireshark 4.2.0、4.0.0 から 4.0.11 および 3.6.0 から 3.6.19 に GVCP ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-0208)

  - Wireshark 4.2.0、4.0.0 から 4.0.11 および 3.6.0 から 3.6.19 に IEEE 1609.2 ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-0209)

  - Wireshark 4.2.0 に HTTP3 ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-0207)

  - Wireshark 4.2.0 に Zigbee TLV ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-0210)

  - Wireshark 4.2.0 に DOCSIS ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-0211)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Wireshark 4.2.x < 4.2.1 の複数の脆弱性

high Nessus プラグイン ID 187630

バージョン 1.3