リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 2.2.5 より前です。したがって、wireshark-2.2.5アドバイザリーで言及されている複数の脆弱性の影響を受けています。

  - Wireshark 2.2.0 to 2.2.4 および 2.0.0 to 2.0.10 では、パケット注入や誤ったキャプチャファイルによって引き起こされる IAX2 無限ループがあります。この問題はepan/dissectors/packet-iax2.cでパケット遅延を制限することで解決されました。(CVE-2017-6470)

  - Wireshark 2.2.0 to 2.2.4 および 2.0.0 to 2.0.10 には、誤ったキャプチャファイルによって引き起こされるNetScalerファイルパーサーの無限ループがあります。これはwiretap/netscaler.cでレコードサイズの検証によって解決されました。
    (CVE-2017-6474)

  - Wireshark 2.2.0 to 2.2.4 および 2.0.0 to 2.0.10 では、パケット注入や誤ったキャプチャファイルによって引き起こされる LDSS ディスセクトクラッシュが発生します。これはepan/dissectors/packet-ldss.cで、特定のデータ構造にメモリが割り当てられるようにすることで対処されました。(CVE-2017-6469)

  - Wireshark 2.2.0 to 2.2.4 および 2.0.0 to 2.0.10 では、パケット注入や誤ったキャプチャファイルによってトリガーされるRTMPTディスセクタ無限ループがあります。これはepan/dissectors/packet-rtmpt.cで特定のシーケンス値を適切に増やすことで対処されました。(CVE-2017-6472)

  - Wireshark 2.2.0 to 2.2.4 および 2.0.0 to 2.0.10 では、パケット注入や誤ったキャプチャファイルによって引き起こされるWSP無限ループがあります。この問題はepan/dissectors/packet-wsp.cで機能長の検証によって解決されました。(CVE-2017-6471)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Wireshark 2.2.x < 2.2.5の複数の脆弱性 (MacOS)

high Nessus プラグイン ID 97573

バージョン 1.8

バージョン 1.7

バージョン 1.6

バージョン 1.8 May 1, 2026, 6:47 PM CVE (set "CVE" coverage to "CVE-2017-6014,CVE-2017-6467,CVE-2017-6468,CVE-2017-6469,CVE-2017-6470,CVE-2017-6471,CVE-2017-6472,CVE-2017-6473,CVE-2017-6474") Detection (updated detection logic) Plugin metadata Plugin Feed: 202605011847
バージョン 1.7 Mar 30, 2026, 9:17 PM Logic Changes (modernized plugin) Plugin Feed: 202603302117
バージョン 1.6 Dec 30, 2025, 4:21 PM CVSSv2 score source (set to "CVE-2017-6470") CVSSv3 score source (set to "CVE-2017-6474") Plugin Feed: 202512301621