リモート Windows ホストにインストールされている Wireshark のバージョンは、1.10.14 より前の 1.10.x、または 1.12.5 より前の 1.12.x です。このため、以下の項目における様々なサービス拒否の脆弱性の影響を受けます：

  - LBMR ディセクタ（CVE-2015-3808、CVE-2015-3809）

  - WebSocket ディセクタ（CVE-2015-3810）

  - WCP ディセクタ（CVE-2015-3811）

  - X11 ディセクタ（CVE-2015-3812）

  - パケット再アセンブリコード（CVE-2015-3813）

  - IEEE 802.11 ディセクタ（CVE-2015-3814）

  - Android Logcat ファイルパーサー（CVE-2015-3815、CVE-2015-3906）

リモートの攻撃者は、これらの脆弱性を悪用して、特別に細工されたパケットをワイヤーに忍び込ませるか、ユーザーを騙して無効な形式のパケットトレースまたは PCAP ファイルを読み取らせるかのいずれかを行うことで、Wireshark をクラッシュさせたり、CPU リソースを過度に消費したりすることができます。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Wireshark 1.10.x<1.10.14/1.12.x<1.12.5の複数のDoS脆弱性

high Nessus プラグイン ID 83488

バージョン 1.10