リモートのWindowsホストにインストールされているWiresharkのバージョンは、1.12.7より前の1.12.xです。このため、複数のサービス拒否脆弱性の影響を受けます。

  - プロトコルツリーにアイテムを追加する際に引き起こされる詳細不明な欠陥が存在します。リモートの攻撃者がこれを悪用し、特別に細工されたパケットまたはパケットトレースファイルでアプリケーションをクラッシュさせたり、サービス拒否状態を引き起こしたりする可能性があります。

  - Memory Manager に無効なメモリ解放の欠陥が存在します。リモートの攻撃者がこれを悪用し、特別に細工されたパケットまたはパケットトレースファイルでアプリケーションをクラッシュさせたり、サービス拒否状態を引き起こしたりする可能性があります。

  - プロトコルディセクタを検索する際に、詳細不明の欠陥が存在します。リモートの攻撃者がこれを悪用し、特別に細工されたパケットまたはパケットトレースファイルでアプリケーションをクラッシュさせたり、サービス拒否状態を引き起こしたりする可能性があります。

  - ZigBee ディセクタに詳細不明の欠陥が存在します。リモートの攻撃者がこれを悪用し、特別に細工されたパケットまたはパケットトレースファイルでアプリケーションをクラッシュさせたり、サービス拒否状態を引き起こしたりする可能性があります。

  - GSM RLC/MAC ディセクタに、無限ループを生じさせる欠陥が存在します。リモートの攻撃者がこれを悪用し、特別に細工されたパケットまたはパケットトレースファイルでアプリケーションをクラッシュさせたり、サービス拒否状態を引き起こしたりする可能性があります。

  - WaveAgent ディセクタに詳細不明の欠陥が存在します。リモートの攻撃者がこれを悪用し、特別に細工されたパケットまたはパケットトレースファイルでアプリケーションをクラッシュさせたり、サービス拒否状態を引き起こしたりする可能性があります。

  - OpenFlow ディセクタに、無限ループを生じさせる欠陥が存在します。リモートの攻撃者がこれを悪用し、特別に細工されたパケットまたはパケットトレースファイルで CPU リソースを過剰に消費させ、結果としてサービス拒否状態を引き起す可能性があります。

  - ptvcursor の長さの不適切な検証により、欠陥が存在します。リモートの攻撃者がこれを悪用し、特別に細工されたパケットまたはパケットトレースファイルでアプリケーションをクラッシュさせたり、サービス拒否状態を引き起こしたりする可能性があります。

  - WCCP ディセクタに詳細不明な欠陥が存在します。リモートの攻撃者がこれを悪用し、特別に細工されたパケットまたはパケットトレースファイルでアプリケーションをクラッシュさせたり、サービス拒否状態を引き起こしたりする可能性があります。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Wireshark 1.12.x < 1.12.7の複数のDoS

medium Nessus プラグイン ID 85405

変更ログが見つかりません