リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 1.6.2 より前です。したがって、wireshark-1.6.2のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.6.2 より前の Wireshark 1.6.x において、OpenSafety ディセクタの epan/dissectors/packet-opensafety.c にある unxorFrame 関数は、特定のフレームサイズを適切に検証しません。これにより、無効な形式のパケットを介して、リモートの攻撃者がサービス拒否(ループおよびアプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2011-3484)

  - 1.4.9 より前、1.6.2 より前の 1.6.x の Wireshark 1.4.x にある信頼できない検索パスの脆弱性により、ローカルユーザーが、未指定のディレクトリ内にあるトロイの木馬の Lua スクリプトを介して権限を取得する可能性があります。(CVE-2011-3360)

  - IKEv1 プロトコルディセクタが使用される際に Wireshark 1.6.0 から 1.6.1 、 1.4.0 から 1.4.8 の proto_tree_add_item 関数により、ユーザーの支援を受けたリモートの攻撃者は、無効な形式の IKE パケットとツリー内の多くの項目に関わるベクトルを通して、サービス拒否(無限ループ)を引き起こすことができます。(CVE-2011-3266)

  - 1.6.2 より前の Wireshark 1.6.x の CSN.1 ディセクタの epan/dissectors/packet-csn1.c にある csnStreamDissector 関数は、特定の構造体メンバを初期化しません。これにより、無効な形式のパケットを介して、リモートの攻撃者がサービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2011-3482)

  - 1.6.2 より前の Wireshark 1.6.xにより、リモートの攻撃者が、無効な形式のキャプチャファイルを介して、サービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。これにより、バッファ例外処理の脆弱性に関連する、無効な root tvbuff が発生します。(CVE-2011-3483)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Wireshark 1.6.x < 1.6.2の複数の脆弱性 (MacOS)

high Nessus プラグイン ID 368086

バージョン 1.2

バージョン 1.1

バージョン 1.2 Oct 22, 2026, 10:08 AM Exploit attributes ("Exploit framework canvas" set to "True") Exploit attributes ("Exploit framework core" set to "True") Exploit attributes ("Exploit framework metasploit" set to "True") Plugin Feed: 202610221008
バージョン 1.1 Oct 21, 2026, 5:52 AM New Plugin Feed: 202610210552