リモートの Windows ホストにインストールされている Wireshark のバージョンは、2.2.4 より前です。したがって、wireshark-2.2.4アドバイザリーで言及されている複数の脆弱性の影響を受けています。

  - Wireshark 2.2.0 to 2.2.3 および 2.0.0 to 2.0.9 では、DHCPv6 ディスセクタが大きなループに入る可能性があり、パケット注入や誤ったキャプチャファイルによってトリガーされることがあります。この問題はepan/dissectors/packet-dhcpv6.cで整数オーバーフローを避けるためにデータ型を変更することで対処されました。(CVE-2017-5597)

  - Wireshark 2.2.0 to 2.2.3 および 2.0.0 to 2.0.9 では、ASTERIX ディスセクタがパケット注入や誤ったキャプチャファイルによって引き起こされる無限ループに入ることがあります。この問題はepan/dissectors/packet-asterix.cで整数オーバーフローを避けるためにデータ型を変更することで解決されました。(CVE-2017-5596)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Wireshark 2.2.x < 2.2.4 の複数の脆弱性

high Nessus プラグイン ID 96765

バージョン 1.12