リモートの Windows ホストにインストールされている Wireshark のバージョンは、1.12.7 より前です。したがって、wireshark-1.12.7のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - プロトコルツリーにアイテムを追加する際に、Wireshark がクラッシュする可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wiresharkをクラッシュさせる可能性があります。(wireshark-bug-11309)

  - Wireshark が、無効なメモリの解放を試行する可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wiresharkをクラッシュさせる可能性があります。(wireshark-bug-11373)

  - プロトコルディセクタを検索する際に、Wireshark がクラッシュする可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wiresharkをクラッシュさせる可能性があります。(wireshark-bug-11381)

  - ZigBee ディセクタがクラッシュする可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wiresharkをクラッシュさせる可能性があります。(wireshark-bug-11389)

  - GSM RLC/MAC ディセクタが無限ループに陥る可能性があります。無効な形式のパケットをワイヤに注入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、WiresharkにCPUリソースを過剰に消費させる可能性があります。(wireshark-bug-11358)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Wireshark 1.12.x < 1.12.7 の複数の脆弱性

medium Nessus プラグイン ID 85405

バージョン 1.12