リモートの Windows ホストにインストールされている Wireshark のバージョンは、2.0.3 より前です。したがって、wireshark-2.0.3アドバイザリーで言及されている複数の脆弱性の影響を受けています。

  - Wireshark 2.0.32.0.xのMS-WSPディスセクタのepan/dissectors/packet-mswsp.cにおける整数署名エラーは、リモート攻撃者が予期せぬアレイサイズを引き起こすためにサービスを拒否(整数オーバーフローおよびアプリケーションクラッシュ)を引き起こすことを許します。(CVE-2016-4084)

  - Wireshark 2.0.32.0.xのNCPディスセクター内のepan/dissectors/packet-ncp2222.incは、検索パターンのメモリを正しく初期化しないため、リモート攻撃者が作成したパケットを通じてサービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2016-4076)

  - Wireshark 2.0.32.0.xのTSharkにあるepan/reassemble.cは、切断されたTvbデータ構造の誤った特殊ケース処理に依存しており、リモート攻撃者が作成したパケットを通じてサービス拒否(使用後無料およびアプリケーションクラッシュ)を引き起こすことを可能にします。(CVE-2016-4077)

  - Wireshark 1.12.xの1.12.11IEEE 802.11ディスセクタは、元および2.0.3前の元元で2.0.x元元を制限していません。これにより、リモート攻撃者がepan/dissectors/packet-capwap.cおよびepan/dissectors/packet-ieee80211.cに関連する作成されたパケットを通じてサービス拒否(ディープ再帰およびアプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2016-4078)

  - WiresharkのPKTCディスセクタ内のepan/dissectors/packet-pktc.c 1.12.x 、 1.12.11 前および 2.0.x 前 2.0.3 はBER識別子を検証しません。これにより、リモート攻撃者が作成したパケットを通じてサービス拒否(境界外書き込みやアプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2016-4079)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Wireshark 2.0.x < 2.0.3 の複数の脆弱性

medium Nessus プラグイン ID 90787

バージョン 1.11

バージョン 1.10

バージョン 1.9

バージョン 1.11 May 2, 2026, 1:15 AM CVSS metrics ("CVSSv3 score" set to 5.9) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H") CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:POC/RL:OF/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:P/RL:O/RC:C") CVSSv3 severity (based on manual, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202605020115
バージョン 1.10 Mar 30, 2026, 9:17 PM Logic Changes (modernized plugin) Plugin Feed: 202603302117
バージョン 1.9 Feb 18, 2025, 11:54 PM Plugin metadata (CVSS 3 Change AC:H --> AC:L where needed) Plugin Feed: 202502182354