リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 1.4.9 より前です。したがって、wireshark-1.4.9のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.6.2 より前の Wireshark 1.6.xにより、リモートの攻撃者が、無効な形式のキャプチャファイルを介して、サービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。これにより、バッファ例外処理の脆弱性に関連する、無効な root tvbuff が発生します。(CVE-2011-3483)

  - 1.4.9 より前、1.6.2 より前の 1.6.x の Wireshark 1.4.x にある信頼できない検索パスの脆弱性により、ローカルユーザーが、未指定のディレクトリ内にあるトロイの木馬の Lua スクリプトを介して権限を取得する可能性があります。(CVE-2011-3360)

  - IKEv1 プロトコルディセクタが使用される際に Wireshark 1.6.0 から 1.6.1 、 1.4.0 から 1.4.8 の proto_tree_add_item 関数により、ユーザーの支援を受けたリモートの攻撃者は、無効な形式の IKE パケットとツリー内の多くの項目に関わるベクトルを通して、サービス拒否(無限ループ)を引き起こすことができます。(CVE-2011-3266)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Wireshark 1.4.x < 1.4.9の複数の脆弱性 (MacOS)

high Nessus プラグイン ID 364118

バージョン 1.2

バージョン 1.1

バージョン 1.2 Oct 9, 2026, 2:01 PM Exploit attributes ("Exploit framework canvas" set to "True") Exploit attributes ("Exploit framework core" set to "True") Exploit attributes ("Exploit framework metasploit" set to "True") Plugin Feed: 202610091401
バージョン 1.1 Oct 8, 2026, 1:30 PM New Plugin Feed: 202610081330