インストール済みの Wireshark バージョンは、Wireshark 1.4.9 より前の 1.4.x です。このバージョンは、以下の脆弱性の影響を受けます。

  - IKEディセクタにエラーが存在し、特定の無効な形式のパケットを処理するときにサービス拒否攻撃を引き起こす可能性があります。（CVE-2011-3266）

  - 特定の無効な形式のパケットを処理する時にサービス拒否攻撃を引き起こす可能性があるバッファ例外処理の脆弱性が存在します。（問題#6135）

  - DLL ハイジャックに類似の方法を使用して、Wireshark に Lua スクリプトを実行させることが可能な場合があります。（問題#6136）

検出

Wireshark 1.4.x < 1.4.9の複数の脆弱性

medium Nessus プラグイン ID 56163

変更ログが見つかりません