リモートの Windows ホストにインストールされている Wireshark のバージョンは、2.2.16 より前です。したがって、wireshark-2.2.16のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wireshark 2.4.0 から 2.4.4 および 2.2.0 から 2.2.12 に、epan/dissectors/packet-rpcrdma.c に無限ループがありました。これは、チャンクサイズを検証することで対処されました。(CVE-2018-7333)

  - Wireshark 2.6.0 〜 2.6.1、2.4.0 ～ 2.4.7、および 2.2.0 〜 2.2.15 で、Bazaar プロトコルディセクタが無限ループに陥る可能性があります。これは、epan/dissectors/packet-bzr.c で長すぎるアイテムを適切に処理することで対処されました。(CVE-2018-14368)

  - Wireshark 2.6.0 から 2.6.1、 2.4.0 から 2.4.7、 2.2.0 から 2.2.15 に、MMSE ディセクタが無限ループに陥る可能性があります。これは、オフセットと長さの検証を追加することにより、epan/proto.c で解決されています。(CVE-2018-14339)

  - Wireshark 2.6.0 〜 2.6.1、2.4.0 〜 2.4.7、および 2.2.0 〜 2.2.15 で、zlib 展開をサポートするディセクタがクラッシュする可能性があります。これは、epan/tvbuff_zlib.c でバッファのオーバーリードを回避するために負の長さを拒否することで対処されました。(CVE-2018-14340)

  - Wireshark 2.6.0 〜 2.6.1、2.4.0 ～ 2.4.7、および 2.2.0 ～ 2.2.15 で、DICOM ディセクタが大きなループまたは無限ループに陥る可能性があります。これは、epan/dissectors/packet-dcm.c でオフセットオーバーフローを防ぐことで対処されました。(CVE-2018-14341)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Wireshark 2.2.x < 2.2.16 の複数の脆弱性

high Nessus プラグイン ID 311411

バージョン 1.2

バージョン 1.1

バージョン 1.2 Sep 23, 2026, 3:25 AM Plugin metadata Plugin Feed: 202609230325
バージョン 1.1 May 1, 2026, 6:47 PM New Plugin Feed: 202605011847