リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 1.12.10 より前です。したがって、wireshark-1.12.10のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Windows 上の Wireshark 1.12.x の 1.12.10 より前および 2.0.2 より前の 2.0.x における ui/qt/wireshark_application.cpp の WiresharkApplication クラスの信頼できない検索パスの脆弱性により、ローカルユーザーが、QLibrary の使用に関連して、現在の作業ディレクトリにあるトロイの木馬のriched20.dll.dllファイルを介して、権限を取得する可能性があります。
    (CVE-2016-2521)

  - 1.12.10 より前の Wireshark 1.12.x、2.0.2 より前の Wireshark 2.0.x において、DNP3 ディセクタの epan/dissectors/packet-dnp.c の dnp3_al_process_object 関数により、リモートの攻撃者は、細工されたパケットを通じて、サービス拒否(無限ループ)を引き起こすことができます。(CVE-2016-2523)

  - 1.12.10 より前の Wireshark 1.12.x、2.0.2 より前の Wireshark 2.0.x における RSL ディセクタの epan/dissectors/packet-rsl.c の dissct_rsl_ipaccess_msg 関数が、認識されない TLV タイプのケースを不適切に処理します。これにより、リモートの攻撃者が、細工されたパケットを通じて、サービス拒否(領域外読み取りおよびアプリケーションクラッシュ)を引き起こす可能性があります。これは、CVE-2016-2531とは別の脆弱性です。(CVE-2016-2530)

  - 1.12.10 より前の Wireshark 1.12.x および 2.0.2 より前の 2.0.x における RSL ディセクタの epan/dissectors/packet-rsl.c の off-by-one エラーにより、リモートの攻撃者が、0xff タグ値を発生させる細工されたパケットを介して、サービス拒否(領域外読み取りおよびアプリケーションクラッシュ)を引き起こす可能性があります。これは、CVE-2016-2530 とは別の脆弱性です。(CVE-2016-2531)

  - 1.12.10 より前の Wireshark 1.12.x、2.0.2 より前の Wireshark 2.0.x において、LLRP ディセクタの epan/dissectors/packet-llrp.c にある dissect_llrp_parameters 関数は、再帰深度を制限しません。これにより、リモートの攻撃者が、細工されたパケットを通じて、サービス拒否(メモリ消費またはアプリケーションクラッシュ)を引き起こす可能性があります。
    (CVE-2016-2532)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Wireshark のバージョンは、2.0.2 より前です。したがって、wireshark-2.0.2のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Windows 上の Wireshark 1.12.x の 1.12.10 より前および 2.0.2 より前の 2.0.x における ui/qt/wireshark_application.cpp の WiresharkApplication クラスの信頼できない検索パスの脆弱性により、ローカルユーザーが、QLibrary の使用に関連して、現在の作業ディレクトリにあるトロイの木馬のriched20.dll.dllファイルを介して、権限を取得する可能性があります。
    (CVE-2016-2521)

  - 2.0.2 より前の Wireshark 2.0.x の ASN.1 BER ディセクタの epan/dissectors/packet-ber.c の dissect_ber_constrained_bitstring 関数が、特定の長さがゼロ以外であることを検証しないために、リモートの攻撃者が、細工されたパケットを介してサービス拒否(領域外読み取りおよびアプリケーションクラッシュ)を引き起こす可能性があります。
    (CVE-2016-2522)

  - 1.12.10 より前の Wireshark 1.12.x、2.0.2 より前の Wireshark 2.0.x において、DNP3 ディセクタの epan/dissectors/packet-dnp.c の dnp3_al_process_object 関数により、リモートの攻撃者は、細工されたパケットを通じて、サービス拒否(無限ループ)を引き起こすことができます。(CVE-2016-2523)

  - 2.0.2 より前の Wireshark 2.0.x の X.509AF ディセクタの epan/dissectors/packet-x509af.c がアルゴリズム ID を不適切に処理します。これにより、リモートの攻撃者が、細工されたパケットでサービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2016-2524)

  - 2.0.2 より前の Wireshark 2.0.x の HTTP/2 ディセクタの epan/dissectors/packet-http2.c が、ヘッダーデータの量を制限しません。これにより、リモートの攻撃者が、細工されたパケットでサービス拒否(メモリ消費またはアプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2016-2525)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストは、GLSA-201604-05 で説明されている脆弱性の影響を受けます（Wireshark：複数の脆弱性）

Wireshark　に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、サービス拒否を引き起こし、ローカルの攻撃者が、権限を昇格する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 2.0.2 より前です。したがって、wireshark-2.0.2のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Windows 上の Wireshark 1.12.x の 1.12.10 より前および 2.0.2 より前の 2.0.x における ui/qt/wireshark_application.cpp の WiresharkApplication クラスの信頼できない検索パスの脆弱性により、ローカルユーザーが、QLibrary の使用に関連して、現在の作業ディレクトリにあるトロイの木馬のriched20.dll.dllファイルを介して、権限を取得する可能性があります。
    (CVE-2016-2521)

  - 2.0.2 より前の Wireshark 2.0.x の ASN.1 BER ディセクタの epan/dissectors/packet-ber.c の dissect_ber_constrained_bitstring 関数が、特定の長さがゼロ以外であることを検証しないために、リモートの攻撃者が、細工されたパケットを介してサービス拒否(領域外読み取りおよびアプリケーションクラッシュ)を引き起こす可能性があります。
    (CVE-2016-2522)

  - 1.12.10 より前の Wireshark 1.12.x、2.0.2 より前の Wireshark 2.0.x において、DNP3 ディセクタの epan/dissectors/packet-dnp.c の dnp3_al_process_object 関数により、リモートの攻撃者は、細工されたパケットを通じて、サービス拒否(無限ループ)を引き起こすことができます。(CVE-2016-2523)

  - 2.0.2 より前の Wireshark 2.0.x の X.509AF ディセクタの epan/dissectors/packet-x509af.c がアルゴリズム ID を不適切に処理します。これにより、リモートの攻撃者が、細工されたパケットでサービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2016-2524)

  - 2.0.2 より前の Wireshark 2.0.x の HTTP/2 ディセクタの epan/dissectors/packet-http2.c が、ヘッダーデータの量を制限しません。これにより、リモートの攻撃者が、細工されたパケットでサービス拒否(メモリ消費またはアプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2016-2525)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Wireshark のバージョンは、1.12.10 より前です。したがって、wireshark-1.12.10のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Windows 上の Wireshark 1.12.x の 1.12.10 より前および 2.0.2 より前の 2.0.x における ui/qt/wireshark_application.cpp の WiresharkApplication クラスの信頼できない検索パスの脆弱性により、ローカルユーザーが、QLibrary の使用に関連して、現在の作業ディレクトリにあるトロイの木馬のriched20.dll.dllファイルを介して、権限を取得する可能性があります。
    (CVE-2016-2521)

  - 1.12.10 より前の Wireshark 1.12.x、2.0.2 より前の Wireshark 2.0.x において、DNP3 ディセクタの epan/dissectors/packet-dnp.c の dnp3_al_process_object 関数により、リモートの攻撃者は、細工されたパケットを通じて、サービス拒否(無限ループ)を引き起こすことができます。(CVE-2016-2523)

  - 1.12.10 より前の Wireshark 1.12.x、2.0.2 より前の Wireshark 2.0.x における RSL ディセクタの epan/dissectors/packet-rsl.c の dissct_rsl_ipaccess_msg 関数が、認識されない TLV タイプのケースを不適切に処理します。これにより、リモートの攻撃者が、細工されたパケットを通じて、サービス拒否(領域外読み取りおよびアプリケーションクラッシュ)を引き起こす可能性があります。これは、CVE-2016-2531とは別の脆弱性です。(CVE-2016-2530)

  - 1.12.10 より前の Wireshark 1.12.x および 2.0.2 より前の 2.0.x における RSL ディセクタの epan/dissectors/packet-rsl.c の off-by-one エラーにより、リモートの攻撃者が、0xff タグ値を発生させる細工されたパケットを介して、サービス拒否(領域外読み取りおよびアプリケーションクラッシュ)を引き起こす可能性があります。これは、CVE-2016-2530 とは別の脆弱性です。(CVE-2016-2531)

  - 1.12.10 より前の Wireshark 1.12.x、2.0.2 より前の Wireshark 2.0.x において、LLRP ディセクタの epan/dissectors/packet-llrp.c にある dissect_llrp_parameters 関数は、再帰深度を制限しません。これにより、リモートの攻撃者が、細工されたパケットを通じて、サービス拒否(メモリ消費またはアプリケーションクラッシュ)を引き起こす可能性があります。
    (CVE-2016-2532)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
89101	Wireshark 1.12.x < 1.12.10の複数の脆弱性 (MacOS)	Nessus	MacOS X Local Security Checks	2016/3/3	2026/10/7	high
89104	Wireshark 2.0.x < 2.0.2 の複数の脆弱性	Nessus	Windows	2016/3/3	2026/8/31	high
90744	GLSA-201604-05：Wireshark：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/4/27	2021/1/11	high
89102	Wireshark 2.0.x< 2.0.2の複数の脆弱性 (MacOS)	Nessus	MacOS X Local Security Checks	2016/3/3	2026/8/31	high
89103	Wireshark 1.12.x < 1.12.10 の複数の脆弱性	Nessus	Windows	2016/3/3	2026/10/7	high

検出

プラグインの検索

high

high

high

high

high