リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 2.0.8 より前です。したがって、wireshark-2.0.8のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wireshark 2.2.0 to 2.2.1 および 2.0.0 to 2.0.7 では、OpenFlow ディセクタが、ネットワークトラフィックまたはキャプチャファイルによって引き起こされるメモリ枯渇でクラッシュする可能性があります。これは epan/dissectors/packet-openflow_v5.c において、特定の長さの値が十分に大きいことを確認することにより対処されています。(CVE-2016-9376)

  - Wireshark 2.2.0 から 2.2.1 および 2.0.0 から 2.0.7 では、DCERPC ディセクタが、ネットワークトラフィックまたはキャプチャファイルによって誘発される use-after-free でクラッシュする可能性があります。これは、プライベート文字列の wmem ファイル範囲を使用することにより、epan/dissectors/packet-dcerpc-nt.c および epan/dissectors/packet-dcerpc-spoolss.c で対処されました。
    (CVE-2016-9373)

  - Wireshark 2.2.0 to 2.2.1 および 2.0.0 to 2.0.7 では、AllJoyn ディセクタが、ネットワークトラフィックまたはキャプチャファイルによって引き起こされるバッファオーバーリードでクラッシュする可能性があります。これは epan/dissectors/packet-alljoyn.c において、長さ変数が署名変数の状態を確実に適切に追跡するようにすることで対処されています。(CVE-2016-9374)

  - Wireshark 2.2.0 to 2.2.1 および 2.0.0 to 2.0.7 において、DTN ディセクタは、ネットワークトラフィックまたはキャプチャファイルによって誘発され、無限ループに陥る可能性があります。これは、SDNV 評価が成功したかどうかをチェックすることにより、epan/dissectors/packet-dtn.c で対処されました。(CVE-2016-9375)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Wireshark 2.0.x < 2.0.8の複数の脆弱性 (MacOS)

medium Nessus プラグイン ID 311431

バージョン 1.2

バージョン 1.1

バージョン 1.2 Oct 8, 2026, 1:30 PM Plugin metadata Plugin Feed: 202610081330
バージョン 1.1 May 2, 2026, 1:15 AM New Plugin Feed: 202605020115