リモートの Windows ホストにインストールされている Wireshark のバージョンは、4.6.3 より前です。したがって、wireshark-4.6.3 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wireshark 4.6.0 から 4.6.2 および 4.4.0 から 4.4.12 では、SOME/IP-SD プロトコルディセレクタクラッシュにより、サービス拒否が発生する可能性があります (CVE-2026-0962)

  - Wireshark 4.6.0から 4.6.2、4.4.0 から 4.4.12の BLF ファイルパーサーのクラッシュにより、サービス拒否が発生する可能性があります (CVE-2026-0961)

  - Wireshark 4.6.0 から 4.6.2 および 4.4.0 から 4.4.12 では、IEEE 802.11 プロトコルディセレクタクラッシュにより、サービス拒否が発生する可能性があります (CVE-2026-0959)

  - Wireshark 4.6.0 から 4.6.2 の HTTP3 プロトコルディセクタの無限ループにより、サービス拒否が発生します (CVE-2026-0960)

  - Wireshark 4.6.0 および 4.6.1 に HTTP3 ディセクタクラッシュがあり、サービス拒否が発生します (CVE-2025-13945)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Wireshark 4.6.x < 4.6.3 の複数の脆弱性

medium Nessus プラグイン ID 294997

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Mar 10, 2026, 12:56 PM IAVM reference Plugin Feed: 202603101256
バージョン 1.2 Feb 3, 2026, 2:33 PM CVSS metrics ("CVSSv2 score" set to 7.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C") CVSSv2 severity (based on CVE-2026-0962, severity increased from "Medium" to "High") Plugin Feed: 202602031433
バージョン 1.1 Jan 22, 2026, 9:53 PM New Plugin Feed: 202601222153