リモートのWindowsホストにインストールされているWiresharkのバージョンは、2.2.1より前の2.2.xです。このため、複数のサービス拒否脆弱性の影響を受けます。

  - NCPフレームが不適切に処理されているため、サービス拒否の脆弱性がepan/dissectors/packet-ncp2222.incファイル内のncp2222_compile_dfilters()関数にあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたパケットを介してプロセスをクラッシュさせる可能性があります。

  - 処理するBluetoothサービス名が短いとき、サービス拒否の脆弱性がepan/dissectors/packet-btl2cap.cファイル内のdissect_disconnrequestresponse()関数にあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたパケットを介してプロセスをクラッシュさせる可能性があります。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Wireshark 2.2.x < 2.2.1の複数のDoS

high Nessus プラグイン ID 93940

バージョン 1.12