リモートの Windows ホストにインストールされている Wireshark のバージョンは、2.2.13 より前です。したがって、wireshark-2.2.13のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wireshark 2.2.0 を 2.2.12 および 2.4.0 to 2.4.4 に、pcapng ファイルパーサーがクラッシュする可能性があります。これは、sysdig イベントブロックに対するブロックサイズチェックを追加することで、wiretap/pcapng.c で対処されています。(CVE-2018-7420)

  - Wireshark 2.4.0 から 2.4.4 および 2.2.0 から 2.2.12 では、SIGCOMP プロトコルディセクタがクラッシュする可能性があります。これはepan/dissectors/packet-sigcomp.cにおいて、オペランドのオフセットを検証することによって解決されています。(CVE-2018-7320)

  - Wireshark 2.4.0 から 2.4.4 および 2.2.0 から 2.2.12 に、epan/dissectors/packet-thrift.c に大きなループがありました。これは、予期しないタイプに遭遇した後、dissection を続行しないことで対処されました。(CVE-2018-7321)

  - Wireshark 2.4.0 から 2.4.4 および 2.2.0 から 2.2.12 では、epan/dissectors/packet-dcm.c に無限ループがありました。これは、整数ラップアラウンドのチェックで対処されました。(CVE-2018-7322)

  - Wireshark 2.4.0 から 2.4.4 、 2.2.0 から 2.2.12 では、epan/dissectors/packet-wccp.c に大きなループがありました。これは、計算された長さが確実に単調に増加していることを確認することで対処されていました。(CVE-2018-7323)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Wireshark 2.2.x < 2.2.13 の複数の脆弱性

high Nessus プラグイン ID 311416

バージョン 1.2

バージョン 1.1

バージョン 1.2 Oct 8, 2026, 2:26 AM Plugin metadata Plugin Feed: 202610080226
バージョン 1.1 May 1, 2026, 6:47 PM New Plugin Feed: 202605011847