リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 2.2.9 より前です。したがって、wireshark-2.2.9のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 2.2.0 から 2.2.8、2.0.0 から 2.0.14 に、Wireshark 2.4.0 で、MSDP ディセクタが無限ループに陥る可能性があります。これは epan/dissectors/packet-msdp.c にて長さ検証を追加することで対処されています。(CVE-2017-13767)

  - 2.2.0から2.2.8、2.0.0から2.0.14のWireshark 2.4.0では、IrCOMMディセクタにバッファオーバーリードとアプリケーションクラッシュがあります。これは、長さ検証を追加することで plugins/irda/packet-ircomm.c にて対処されています。
    (CVE-2017-13765)

  - Wireshark 2.4.0 および 2.2.0 to 2.2.8 で、Profinet I/O ディセクタが領域外書き込みでクラッシュする可能性があります。
    これは、文字列検証を追加することにより、plugins/profinet/packet-dcerpc-pn-io.cで解決されています。(CVE-2017-13766)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Wireshark 2.2.x < 2.2.9の複数の脆弱性 (MacOS)

high Nessus プラグイン ID 311410

バージョン 1.2

バージョン 1.1

バージョン 1.2 Oct 13, 2026, 2:52 AM Plugin metadata Plugin Feed: 202610130252
バージョン 1.1 May 1, 2026, 6:47 PM New Plugin Feed: 202605011847