リモートのWindowsホストにインストールされているWiresharkのバージョンは、2.0.4より前の2.0.xです。このため、複数のサービス拒否脆弱性の影響を受けます。

  - SPOOLs ディセクタに無限ループが存在します。リモートの攻撃者がこれを悪用して、特別に細工されたパケットまたはトレースファイルを通じて CPU リソースを使い果たし、サービス拒否状態を引き起す可能性があります。
    (CVE-2016-5350)

  - IEEE 802.11 ディセクタに、無効な形式のパケットまたはトレースファイルを処理する場合に発生する欠陥が存在します。A remote attacker can exploit this to cause a denial of service condition. (CVE-2016-5351)

  - airpdcap.c の AirPDcapDecryptWPABroadcastKey() 関数に領域外読み取りのエラーが存在します。これにより、リモートの攻撃者が、メモリコンテンツを漏洩したり、サービス拒否状態を引き起こしたりする可能性があります。
    (CVE-2016-5352)

  - UMTS FP ディセクタに、無効な形式のパケットまたはトレースファイルを処理する場合に発生する欠陥が存在します。A remote attacker can exploit this to cause a denial of service condition. (CVE-2016-5353)

  - 複数の USB ディセクタに、無効な形式のパケットまたはトレースファイルを処理する場合に発生する欠陥が存在します。A remote attacker can exploit this to cause a denial of service condition. (CVE-2016-5354)

  - Toshiba ファイルパーサーに、無効な形式のパケットトレースファイルを処理する場合に発生する欠陥が存在します。A remote attacker can exploit this, by convincing a user to open a specially crafted packet trace file, to cause a denial of service condition. (CVE-2016-5355)

  - CoSine ファイルパーサーに、無効な形式のパケットトレースファイルを処理する場合に発生する欠陥が存在します。A remote attacker can exploit this to cause a denial of service condition. (CVE-2016-5356)

  - NetScreen ファイルパーサーに、無効な形式のパケットトレースファイルを処理する場合に発生する欠陥が存在します。A remote attacker can exploit this to cause a denial of service condition. (CVE-2016-5357)

  - イーサネットディセクタに、無効な形式のパケットまたはトレースファイルを処理する場合に発生する欠陥が存在します。A remote attacker can exploit this to cause a denial of service condition. (CVE-2016-5358)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Wireshark 2.0.x < 2.0.4の複数のDoS

high Nessus プラグイン ID 91821

バージョン 1.8