リモートの Windows ホストにインストールされている Wireshark のバージョンは、1.8.6 より前です。したがって、wireshark-1.8.6のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.6.14 より前、1.8.6 より前の 1.8.x の Wireshark 1.6.x の DTLS ディセクタは、再アセンブリステートマシンを呼び出す前にフラグメントオフセットを検証しません。これにより、リモートの攻撃者が、無効なメモリロケーションへの書き込みアクセスを発生させる大きなオフセット値を介して、サービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2013-2488)

  - 1.8.6 より前の Wireshark 1.8.xの REsource LOcation And Discovery(別名 RELOAD)ディセクタの epan/dissectors/packet-reload.c は、不適切な整数データ型を使用します。これにより、リモートの攻撃者が、パケットの細工された整数値を介してサービス拒否(無限ループ)を引き起こす可能性があります。これは、(1) dissect_icecandidates、(2) dissect_kinddata、(3) dissect_nodeid_list、(4) dissect_storeans、(5) dissect_storereq、 (6)dissect_storeddataspecifier、(7)dissect_fetchreq、(8)dissect_findans、(9)dissect_diagnosticinfo、(10)dissect_diagnosticresponse、(11)dissect_reload_messagecontents、(12)dissect_reload_message機能は、CVE-2013-2486とは異なる脆弱性です。(CVE-2013-2487)

  - 1.8.6 より前の Wireshark 1.8.x の TCP ディセクタにより、リモートの攻撃者が、無効な形式のパケットを介してサービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2013-2475)

  - 1.8.6 より前の Wireshark 1.8.x の HART/IP ディセクタの epan/dissectors/packet-hartip.c の dissect_hartip 関数により、リモートの攻撃者が、短すぎるヘッダーのあるパケットを介してサービス拒否(無限ループ)を引き起こす可能性があります。(CVE-2013-2476)

  - 1.8.6 より前の Wireshark 1.8.x の CSN.1 ディセクタは、関数ポインターを適切に管理しません。これにより、無効な形式のパケットを介して、リモートの攻撃者がサービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。
    (CVE-2013-2477)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Wireshark 1.8.x < 1.8.6 の複数の脆弱性

high Nessus プラグイン ID 65254

バージョン 1.10

バージョン 1.9

バージョン 1.10 Oct 8, 2026, 6:57 PM CVSS metrics ("CVSSv3 score" set to 7.5) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:O/RC:C") CVSSv2 score source (set to "CVE-2013-2487") CVSSv3 score source (set to "CVE-2013-2488") Detection (updated detection logic) Plugin metadata Plugin Feed: 202610081857
バージョン 1.9 Mar 30, 2026, 9:17 PM Logic Changes (modernized plugin) Plugin Feed: 202603302117