リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 4.6.9 より前です。したがって、wireshark-4.6.9のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 4.6.0 から 4.6.7 および 4.4.0 から 4.4.18 では、C12.22 プロトコルディセレクタクラッシュにより、サービス拒否が発生する可能性があります (CVE-2026-76879、CVE-2026-76886)

  - Wireshark 4.6.0 および 4.6.1 に HTTP3 ディセクタクラッシュがあり、サービス拒否が発生します (CVE-2025-13945)

  - Wireshark 4.6.0～ 4.6.1、4.4.0 ～ 4.4.11の MEGACO ディセクタの無限ループにより、サービス拒否が発生します (CVE-2025-13946)

  - Wireshark 4.6.0 から 4.6.2 および 4.4.0 から 4.4.12 では、IEEE 802.11 プロトコルディセレクタクラッシュにより、サービス拒否が発生する可能性があります (CVE-2026-0959)

  - Wireshark 4.6.0 から 4.6.2 の HTTP3 プロトコルディセクタの無限ループにより、サービス拒否が発生します (CVE-2026-0960)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Wireshark 4.6.x < 4.6.9の複数の脆弱性 (MacOS)

critical Nessus プラグイン ID 349570

変更ログが見つかりません