リモート Mac OS X ホストにインストールされている Wireshark のバージョンは、2.0.2 より前の 2.0.x です。そのため、次のコンポーネントで複数の脆弱性の影響を受けることにより、メモリ漏洩、サービス拒否、または任意のコードの実行が引き起こされる可能性があります：

- 3GPP TS 32.423 トレースファイルパーサー
 - ASN.1 BER ディセクタ
 - DNP ディセクタ
 - GSM A-bis OML ディセクタ
 - HiQnet ディセクタ
 - HTTP/2 ディセクタ
 - IEEE 802.11 ディセクタ
 - iSeries ファイルパーサー
 - Ixia IxVeriWave ファイルパーサー
 - LBMC ディセクタ
 - LLRP ディセクタ
 - NFS ディセクタ
 - RSL ディセクタ
 - SPICE ディセクタ
 - X.509AF ディセクタ

さらに、信頼できない、またはユーザーのコントロール下にあるディレクトリが含まれる可能性がある動的リンクライブラリ（DLL）検索パスを使用するアプリケーションにより、ui/qt/wireshark_application.cpp ファイルに、DLL ファイルの配置およびロード方法に関連する欠陥が存在します。ローカルの攻撃者がこの問題を悪用して、細工された DLL ファイルを検索パスに注入することにより、アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

2.0.2 より前の Wireshark 2.0.x の複数の脆弱性（Mac OS X）

high Nessus プラグイン ID 89102

変更ログが見つかりません