リモートの Windows ホストにインストールされている Wireshark のバージョンは、4.4.19 より前です。したがって、wireshark-4.4.19のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 4.6.0 から 4.6.7 および 4.4.0 から 4.4.18 では、C12.22 プロトコルディセレクタクラッシュにより、サービス拒否が発生する可能性があります (CVE-2026-76879、CVE-2026-76886)

  - Wireshark 4.4.0から 4.4.1および 4.2.0から 4.2.8の FiveCo RAP ディセクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-11595)

  - Wireshark 4.4.0から 4.4.1および 4.2.0から 4.2.8に ECMP ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-11596)

  - Wireshark 4.4.0 に ITS ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-9780)

  - Wireshark 4.4.0 および 4.2.0 から 4.2.7 に AppleTalk および RELOAD Framing ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-9781)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Wireshark 4.4.x < 4.4.19 の複数の脆弱性

critical Nessus プラグイン ID 349568

変更ログが見つかりません