インストール済みの Wireshark のバージョンは、1.0.x または 1.2.15 より前の 1.2.x または 1.4.4 より前の 1.4.x です。これらのバージョンは、以下の脆弱性の影響を受けます。

  - BER ディセクタが、無限ループに陥る可能性があります。（バグ#1516）

  - NTLMSSP ディセクタで、クラッシュが発生する可能性があります。（バグ#5157）

  - pcap-ng ファイルの処理にエラーが存在するため、アプリケーションが初期化されていないポインターを解放することを引き起こす。（バグ#5652） 

  - pcap-ng ファイルが長いパケットの処理にエラーが存在します。このために、アプリケーションのクラッシュが発生する可能性があります。（バグ#5661） 

  - スタックオーバーフローの脆弱性が、LDAP および SMB ディセクタに存在します。（バグ#5717） 

  - 無効な形式の 6LoWPAN パケットの処理にエラーが存在します。これが影響するのは 32 ビットのプラットフォームの場合だけであり、アプリケーションのクラッシュが発生する可能性があります。（バグ#5722） 

  - 大きな LDAP フィルター文字列の処理にエラーが存在するため、アプリケーションが大量のメモリを消費することを引き起こします。（バグ#5732）

検出

Wireshark < 1.2.15 / 1.4.4 の複数の脆弱性

high Nessus プラグイン ID 52502

バージョン 1.18