リモート Windows ホストにインストールされている Wireshark のバージョンは、1.10.13 より前の 1.10.x、または 1.12.4 より前の 1.12.x です。このため、以下の項目におけるサービス拒否脆弱性の影響を受けます：

    - ATN-CPDLC dissector (CVE-2015-2187)
    - WCP ディセクタ（CVE-2015-2188）
    - pcapng file parser (CVE-2015-2189)
    - LLDP dissector (CVE-2015-2190)
    - TNEF dissector (CVE-2015-2191)
    - SCSI OSD dissector (CVE-2015-2192)

リモートの攻撃者は、これらの脆弱性を悪用して、特別に細工されたパケットをワイヤーに忍び込ませるか、ユーザーを騙して無効な形式のパケットトレースまたは PCAP ファイルを読み取らせるかのいずれかを行うことで、Wireshark をクラッシュさせたり、CPU リソースを過度に消費したりすることができます。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Wireshark 1.10.x<1.10.13/1.12.x<1.12.4の複数のDoS脆弱性

medium Nessus プラグイン ID 81672

変更ログが見つかりません