リモート Mac OS X ホストにインストールされている Wireshark のバージョンは、1.12.10 より前の 1.12.x です。そのため、次のコンポーネントで複数の脆弱性の影響を受けることにより、メモリ漏洩またはサービス拒否が引き起こされる可能性があります：

- ASN.1 BER ディセクタ
 - DNP ディセクタ
 - GSM A-bis OML ディセクタ
 - LLRP ディセクタ
 - RSL ディセクタ

さらに、信頼できない、またはユーザーのコントロール下にあるディレクトリが含まれる可能性がある動的リンクライブラリ（DLL）検索パスを使用するアプリケーションにより、ui/qt/wireshark_application.cpp ファイルに、DLL ファイルの配置およびロード方法に関連する欠陥が存在します。ローカルの攻撃者がこの問題を悪用して、細工された DLL ファイルを検索パスに注入することにより、アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

1.12.10 より前の Wireshark 1.12.x の複数の脆弱性（Mac OS X）

high Nessus プラグイン ID 89101

バージョン 1.11