リモートの Windows ホストにインストールされている Wireshark のバージョンは、2.2.6 より前です。したがって、wireshark-2.2.6アドバイザリーで言及されている複数の脆弱性の影響を受けています。

  - Wireshark 2.2.0 to 2.2.5 および 2.0.0 to 2.0.11 において、RPC over RDMA ディスセクターはパケット注入や誤ったキャプチャファイルによって無限ループに陥る可能性があります。これはepan/dissectors/packet-rpcrdma.cで最大オフセットを超えていないか正しくチェックすることで対処されました。
    (CVE-2017-7705)

  - Wireshark 2.2.0 to 2.2.5 および 2.0.0 to 2.0.11 では、パケット注入や誤ったキャプチャファイルによって IMAP ディスセクタがクラッシュすることがあります。これはepan/dissectors/packet-imap.cで回線の終端を正しく計算することで対処されました。(CVE-2017-7703)

  - Wireshark 2.2.0 to 2.2.5 および 2.0.0 to 2.0.11 では、WBXML ディスセクタがパケット注入や誤ったキャプチャファイルによってトリガーされる無限ループに入る可能性があります。この問題はepan/dissectors/packet-wbxml.cで長さ検証を追加することで解決されました。(CVE-2017-7702)

  - Wiresharkの 2.0.13 および 2.2.x から 2.2.7まで、WBXMLディスセクターはパケット注入や誤ったキャプチャファイルによってトリガーされる無限ループに入ることができました。この問題はepan/dissectors/packet-wbxml.cで、インデックスと長さ間の関係性の検証を追加することで解決されました。注意: この脆弱性は、CVE-2017-7702 の修正が不完全なために存在します。(CVE-2017-11410)

  - Wireshark 2.2.0 to 2.2.5 および 2.0.0 to 2.0.11 では、NetScalerのファイルパーサーが誤ったキャプチャファイルによって引き起こされて無限ループに入ることがありました。これはwiretap/netscaler.cでゼロでないレコードサイズを確保することで解決されました。(CVE-2017-7700)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Wireshark 2.2.x < 2.2.6 の複数の脆弱性

high Nessus プラグイン ID 99437

バージョン 1.11

バージョン 1.10

バージョン 1.9

バージョン 1.11 May 1, 2026, 6:47 PM CVE (set "CVE" coverage to "CVE-2017-11410,CVE-2017-7700,CVE-2017-7701,CVE-2017-7702,CVE-2017-7703,CVE-2017-7704,CVE-2017-7705") CVSSv2 score source (changed from "CVE-2017-7748" to "CVE-2017-7705") Detection (updated detection logic) Plugin metadata Plugin Feed: 202605011847
バージョン 1.10 Mar 30, 2026, 9:17 PM Logic Changes (modernized plugin) Plugin Feed: 202603302117
バージョン 1.9 Dec 26, 2025, 12:07 AM CVSSv2 score source (set to "CVE-2017-7748") Plugin Feed: 202512260007