Wireshark 4.2.x< 4.2.6の脆弱性 (macOS)

high Nessus プラグイン ID 202149

Language:

概要

リモートの macOS/Mac OS X ホストにインストールされているアプリケーションは、脆弱性の影響を受けます。

説明

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 4.2.6 より前です。したがって、wireshark-4.2.6 のアドバイザリに記載されている脆弱性の影響を受けます。

- SPRT ディセクタはクラッシュする可能性があります。- 無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。(wireshark-bug-19559)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。