リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 4.4.16 より前です。したがって、wireshark-4.4.16のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - sharkd 4.6.0 ～ 4.6.4、4.4.0 ～ 4.4.14 におけるメモリリークにより、サービス拒否のおそれがあります (CVE-2026-7379)

  - Wireshark 4.6.0 ～ 4.6.4、4.4.0 ～ 4.4.14 におけるプロファイルインポートパストラバーサルにより、サービス拒否および潜在的なコード実行のおそれがあります (CVE-2026-5656)

  - Wireshark 4.4.0から 4.4.1および 4.2.0から 4.2.8の FiveCo RAP ディセクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-11595)

  - Wireshark 4.4.0から 4.4.1および 4.2.0から 4.2.8に ECMP ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-11596)

  - Wireshark 4.4.0 に ITS ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-9780)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Wireshark 4.4.x < 4.4.16の複数の脆弱性 (MacOS)

high Nessus プラグイン ID 349347

変更ログが見つかりません