リモートの Windows ホストにインストールされている Wireshark のバージョンは、4.0.15 より前です。したがって、wireshark-4.0.15 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wireshark 4.2.0 から 4.2.4、4.0.0 から 4.0.14、3.6.0 から 3.6.22 において、MONGO および ZigBee TLV ディセクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生する可能性 (CVE-2024-4854)

  - editcap のメモリ処理の問題により、細工されたキャプチャファイルを介してサービス拒否が発生する可能性 (CVE-2024-4853)

  - editcap のメモリ解放後使用 (Use After Free) の問題により、細工されたキャプチャファイルを介してサービス拒否が発生する可能性 (CVE-2024-4855)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Wireshark 4.0.x < 4.0.15 の複数の脆弱性

medium Nessus プラグイン ID 197094

バージョン 1.1