Fedora 39 : wireshark (2024-b72131479b)

high Nessus プラグイン ID 190384

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 39 ホストには、FEDORA-2024-b72131479b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- Wireshark 4.0.0 から 4.0.8 および 3.6.0 から 3.6.16 の RTPS ディセクタのメモリ漏洩により、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-5371)

- Wireshark 4.0.0 から 4.0.10 に SSH ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-6174)

- Wireshark 4.0.0から 4.0.10、3.6.0 から 3.6.18 の NetScreen ファイルパーサーのクラッシュにより、細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-6175)

- Wireshark 4.2.0、4.0.0 から 4.0.11 および 3.6.0 から 3.6.19 に GVCP ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-0208)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。