インストール済みの Wireshark is のバージョンは 1.2.17 未満の 1.2.x または 1.4.7未満の 1.4.x です。それ自体が、次の脆弱性の影響を受けます：
  - DICOM ディセクタにエラーが存在し、特定の無効な形式のパケットを処理するときに DoS 攻撃（サービス拒否攻撃）を引き起こす可能性があります。（問題#5876）

  - 破損した snoop ファイルの処理に、アプリケーションのクラッシュを引き起こす可能性があるエラーが存在します。（問題#5912）

  - 圧縮されたキャプチャデータに、アプリケーションのクラッシュを引き起こす可能性があるエラーが存在します。（問題#5908）

  - 「Visual Networks」ファイルの処理に、アプリケーションのクラッシュを引き起こす可能性があるエラーが存在します。（問題#5934）

  - ファイル「epan/dissectors/packet-tcp.c」の「desegment_tcp()」関数に、特定の TCP セグメントの処理で、NULL ポインターを逆参照させることができるエラーが存在します。（問題#5837）

  - 破損した「Diameter」辞書ファイルの処理に、アプリケーションのクラッシュを引き起こす可能性があるエラーが存在します。（CVE-2011-1958）

検出

Wireshark < 1.2.17 / 1.4.7 の複数の DoS 脆弱性

medium Nessus プラグイン ID 54942

変更ログが見つかりません