リモートの Windows ホストにインストールされている Wireshark のバージョンは、4.6.2 より前です。したがって、wireshark-4.6.2 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wireshark 4.6.0 および 4.4.0 から 4.4.10 に Kafka ディセクタクラッシュがあり、サービス拒否が発生します (CVE-2025-13499)

  - Wireshark 4.6.0～ 4.6.1、4.4.0 ～ 4.4.11の MEGACO ディセクタの無限ループにより、サービス拒否が発生します (CVE-2025-13946)

  - Wireshark 4.6.0 および 4.6.1 に HTTP3 ディセクタクラッシュがあり、サービス拒否が発生します (CVE-2025-13945)

  - Wireshark 4.6.0 に BPv7 ディセクタクラッシュがあり、サービス拒否が発生します (CVE-2025-13674)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Wireshark 4.6.x < 4.6.2 の複数の脆弱性

medium Nessus プラグイン ID 277287

バージョン 1.2

バージョン 1.1

バージョン 1.2 Dec 5, 2025, 1:34 PM IAVM reference Plugin Feed: 202512051334
バージョン 1.1 Dec 4, 2025, 9:12 AM New Plugin Feed: 202512040912