リモートのWindowsホストにインストールされているWiresharkのバージョンは、1.12.12より前の1.12.xです。このため、複数のサービス拒否脆弱性の影響を受けます。

  - SPOOLs ディセクタに無限ループが存在します。リモートの攻撃者がこれを悪用して、特別に細工されたパケットまたはトレースファイルを通じて CPU リソースを使い果たし、サービス拒否状態を引き起す可能性があります。
    (CVE-2016-5350)

  - IEEE 802.11 ディセクタに、無効な形式のパケットまたはトレースファイルを処理する場合に発生する欠陥が存在します。A remote attacker can exploit this to cause a denial of service condition. (CVE-2016-5351)

  - UMTS FP ディセクタに、無効な形式のパケットまたはトレースファイルを処理する場合に発生する欠陥が存在します。A remote attacker can exploit this to cause a denial of service condition. (CVE-2016-5353)

  - 複数の USB ディセクタに、無効な形式のパケットまたはトレースファイルを処理する場合に発生する欠陥が存在します。A remote attacker can exploit this to cause a denial of service condition. (CVE-2016-5354)

  - Toshiba ファイルパーサーに、無効な形式のパケットトレースファイルを処理する場合に発生する欠陥が存在します。A remote attacker can exploit this, by convincing a user to open a specially crafted packet trace file, to cause a denial of service condition. (CVE-2016-5355)

  - CoSine ファイルパーサーに、無効な形式のパケットトレースファイルを処理する場合に発生する欠陥が存在します。A remote attacker can exploit this to cause a denial of service condition. (CVE-2016-5356)

  - NetScreen ファイルパーサーに、無効な形式のパケットトレースファイルを処理する場合に発生する欠陥が存在します。A remote attacker can exploit this to cause a denial of service condition. (CVE-2016-5357)

  - WBXML ディセクタに整数オーバーフロー状態が存在します。リモートの攻撃者が、これを悪用して、特別に細工されたパケットまたはトレースファイルを通じて、CPU リソースを使い果たすことで、サービス拒否状態を引き起こす可能性があります。
    (CVE-2016-5359)

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Wireshark 1.12.x < 1.12.12の複数のDoS

medium Nessus プラグイン ID 91820

変更ログが見つかりません