リモートの Windows ホストにインストールされている Wireshark のバージョンは、4.2.11 または 4.4.4 より前です。
したがって、wireshark-4.2.11 のアドバイザリに記載されている脆弱性の影響を受けます。

  - バンドルプロトコルと CBOR ディスセクタがクラッシュする可能性があります。マスターで修正済み: 83c73a83ad release-4.4 で修正済み:
    73d7d46bcc release-4.2 で修正されました: 2e5e8c1d9a OSS-Fuzz によって発見されました。この問題に関する悪用は認識されていません。無効な形式のパケットをワイヤに注入するか、誰かに無効な形式のパケットトレースファイルを読み取らせることで、Wireshark のクラッシュによって CPU リソースが過剰に消費される可能性があります。
    (CVE-2025-1492)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Wireshark 4.2.x < 4.2.11/4.4.x < 4.4.4 の DoS の脆弱性

high Nessus プラグイン ID 216494

バージョン 1.7