インストールされている Wireshark または Ethereal のバージョンは 1.2.0 - 1.2.10 または 0.8.4 - 1.0.15 です。これらのバージョンは、以下の脆弱性による影響を受けます：

- アプリケーションは、「airpcap.dll」などの特定のファイルまたはライブラリを検索するために修正されたパスを使用します。このパスには、信頼できなかったり、ユーザーがコントロールしているディレクトリが含まれます。必要な DLL と同じ名前の悪意のある DLL が、アプリケーションの現在の作業ディレクトリにある場合、悪意のある DLL が読み込まれます。（バグ 5133）

検出

Wireshark/Ethereal < 1.2.11/1.0.16 Path Subversion 任意の DLL インジェクションコードの実行

high Nessus プラグイン ID 48943

変更ログが見つかりません