インストール済みの Wireshark バージョンは、Wireshark 1.6.10 より前の 1.6.x です。このバージョンは、以下の脆弱性の影響を受けます。

  - The 'DCP ETSI' dissector can attempt a divide by zero operation leading to an application crash. (CVE-2012-4285)

  - The 'XTP', 'AFP', and 'CTDB' dissectors can be caused to large or infinite loops. (CVE-2012-4288, CVE-2012-4289, CVE-2012-4290)

  - The 'CIP' dissector can be caused to exhaust system memory. (CVE-2012-4291)

  - The 'STUN' dissector can be caused to crash. (CVE-2012-4292)

  - The 'EtherCAT Mailbox' dissector can be caused to abort. (CVE-2012-4293)

  - A buffer overflow exists related to the 'RTPS2' and 'GSM RLC MAC' dissectors. (CVE-2012-4296 CVE-2012-4297)

検出

Wireshark 1.6.x < 1.6.10の複数の脆弱性

high Nessus プラグイン ID 61572

変更ログが見つかりません