リモートの Windows ホストにインストールされている Wireshark のバージョンは、2.0.6 より前です。したがって、wireshark-2.0.6アドバイザリーで言及されている複数の脆弱性の影響を受けています。

  - WiresharkのIPMIトレースディスセクタ2.x2.0.6のepan/dissectors/packet-ipmi-trace.cは、文字列が定数かどうかを適切に考慮せず、リモート攻撃者が作成したパケットを通じてサービス拒否(use-after-freeおよびアプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2016-7180)

  - Wireshark 2.x のQNX6 QNETディセクタ内のepan/dissectors/packet-qnet6.cは、 2.0.6 がMACアドレスデータを誤処理する前に使用します。これにより、リモート攻撃者が作成したパケットを通じてサービス拒否(境界外読み取りおよびアプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2016-7175)

  - Wireshark 2.x のH.225ディスセクタ内のepan/dissectors/packet-h225.cは、 2.0.6 がsnprintfを出力バッファとして呼び出し、リモート攻撃者が作成したパケットを通じてサービス拒否(コピーオーバーラップやアプリケーションクラッシュ)を引き起こすことを可能にします。(CVE-2016-7176)

  - Wireshark 2.xのCatapult DCT20002.0.6dissectorのepan/dissectors/packet-catapult-dct2000.cは、チャネル数を制限しないため、リモート攻撃者が作成したパケットを通じてサービス拒否(バッファオーバーリードやアプリケーションクラッシュ)を引き起こすことを可能にします。(CVE-2016-7177)

  - Wireshark 2.xの2.0.6UMTS FPディスセクタのepan/dissectors/packet-umts_fp.cは、特定のデータ構造にメモリが割り当てられることを保証せず、リモート攻撃者が作成したパケットを通じてサービス拒否(無効な書き込みアクセスやアプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2016-7178)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Wireshark 2.0.x < 2.0.6 の複数の脆弱性

medium Nessus プラグイン ID 93518

バージョン 1.11

バージョン 1.10

バージョン 1.9

バージョン 1.11 May 2, 2026, 1:15 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202605020115
バージョン 1.10 Mar 30, 2026, 9:17 PM Logic Changes (modernized plugin) Plugin Feed: 202603302117
バージョン 1.9 Jan 23, 2026, 3:45 PM CVSSv2 score source (set to "CVE-2016-7180") Plugin Feed: 202601231545