リモートの Windows ホストにインストールされている Wireshark のバージョンは、2.2.15 より前です。したがって、wireshark-2.2.15のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wireshark 2.6.0、2.4.0 ～ 2.4.6、および 2.2.0 ～ 2.2.14 で、LDSS ディセクタがクラッシュする可能性があります。これは、epan/dissectors/packet-ldss.c で「\0」文字の欠落に遭遇したときのバッファオーバーリードを回避することで解決されました。(CVE-2018-11362)

  - 2.4.0 から 2.4.6、2.2.0 から 2.2.14 への Wireshark 2.6.0 で、DNS ディセクタがクラッシュする可能性があります。これは、SRV レコードの空の名前に対する NULL ポインターデリファレンスを回避することにより、epan/dissectors/packet-dns.c で対処されています。
    (CVE-2018-11356)

  - 2.4.0 to 2.4.6、2.2.0 to 2.2.14 の Wireshark 2.6.0 では、LTP ディセクタおよびその他のディセクタが過剰なメモリを消費する可能性があります。これはepan/tvbuff.cで負の長さを拒否することによって解決されています。
    (CVE-2018-11357)

  - 2.4.0 から 2.4.6、2.2.0 から 2.2.14 への Wireshark 2.6.0 で、Q.931 ディセクタがクラッシュする可能性があります。これは、無効な形式のパケットが特定のクリーンアップを妨げた後の use-after-free を回避することで、epan/dissectors/packet-q931.c で対処されました。(CVE-2018-11358)

  - 2.4.62.4.0、2.2.142.2.0 の Wireshark 2.6.0 で、RRC ディセクタおよびその他のディセクタがクラッシュする可能性があります。これは、NULL ポインターデリファレンスを回避することにより、epan/proto.c で対処されています。(CVE-2018-11359)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Wireshark 2.2.x < 2.2.15 の複数の脆弱性

high Nessus プラグイン ID 311465

バージョン 1.2

バージョン 1.1

バージョン 1.2 Oct 6, 2026, 3:38 AM Plugin metadata Plugin Feed: 202610060338
バージョン 1.1 May 2, 2026, 7:35 AM New Plugin Feed: 202605020735