リモートWindowsホストにインストールされているWiresharkのバージョンは、2.0.10より前の2.0.x、または2.2.4より前の2.2.xです。このため、複数のサービス拒否脆弱性の影響を受けます。

  - DHCPv6パケットの処理時に、epan/dissectors/packet-dhcpv6.cファイルの整数オーバーフロー状態によるサービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、プログラムを大きなループ状態に陥らせ過剰にCPUリソースを消費させる可能性があります（CVE-2017-5597）。

  - 特定の入力が不適切に検証されるためにトリガーされる無限ループの欠陥により、サービス拒否の脆弱性がepan/dissectors/packet-asterix.cファイル内のasterix_fspec_len()関数にあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、CPUリソースの過剰消費を引き起こす可能性があります（CVE-2017-5596）。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Wireshark 2.0.x < 2.0.10/2.2.x < 2.2.4の複数のDoS

high Nessus プラグイン ID 96765

変更ログが見つかりません