リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2022:0375-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Wireshark 3.6.0および 3.4.0から 3.4.10の Sysdig Event ディセレクタのクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-4181)

  - Wireshark 3.6.0および 3.4.0から 3.4.10の RFC 7468 ディセレクタのクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-4182)

  - Wireshark 3.6.0の pcapng ファイルパーサーのクラッシュにより、細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-4183)

  - Wireshark 3.6.0および 3.4.0から 3.4.10の BitTorrent DHT ディセレクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-4184)

  - Wireshark 3.6.0および 3.4.0から 3.4.10の RTMPT ディセレクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-4185)

  - Wireshark 3.6.0の Kafka ディセレクタの大きなループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-4190)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの SUSE Linux SLED15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:0375-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Wireshark 3.6.0および 3.4.0から 3.4.10の Sysdig Event ディセクタのクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-4181)

  - Wireshark 3.6.0および 3.4.0から 3.4.10の RFC 7468 ディセレクタのクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-4182)

  - Wireshark 3.6.0の pcapng ファイルパーサーのクラッシュにより、細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-4183)

  - Wireshark 3.6.0および 3.4.0から 3.4.10の BitTorrent DHT ディセレクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-4184)

  - Wireshark 3.6.0および 3.4.0から 3.4.10の RTMPT ディセレクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-4185)

  - Wireshark 3.6.0の Kafka ディセレクタの大きなループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-4190)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 3.6.1より前です。したがって、wireshark-3.6.1 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - RTMPT ディセクタは、無限ループに陥る可能性があります。無効な形式のパケットをワイヤに注入するか、誰かに無効な形式のパケットトレースファイルを読み取らせることで、WiresharkがCPUリソースを過剰に消費する可能性があります。 (CVE-2021-4185)

  - BitTorrent DHT ディセクタは、無限ループに陥る可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。
    (CVE-2021-4184)

  - pcapngファイルパーサーがクラッシュする可能性があります。誰かを騙して、無効な形式のパケットトレースファイルを読み取らせることで、Wireshark がクラッシュする可能性があります。(CVE-2021-4183)

  - RFC 7468 ファイルパーサーが、無限ループに陥る可能性があります。誰かに無効な形式のパケットトレースファイルを読み取らせることで、Wireshark が CPU リソースを過剰に消費する可能性があります。 (CVE-2021-4182)

  - Sysdig Event ディセクタがクラッシュする可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。
    (CVE-2021-4181)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Windows ホストにインストールされている Wireshark のバージョンは、3.6.1 より前です。したがって、wireshark-3.6.1 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - RTMPT ディセクタは、無限ループに陥る可能性があります。無効な形式のパケットをワイヤに注入するか、誰かに無効な形式のパケットトレースファイルを読み取らせることで、WiresharkがCPUリソースを過剰に消費する可能性があります。 (CVE-2021-4185)

  - BitTorrent DHT ディセクタは、無限ループに陥る可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。
    (CVE-2021-4184)

  - pcapngファイルパーサーがクラッシュする可能性があります。誰かを騙して、無効な形式のパケットトレースファイルを読み取らせることで、Wireshark がクラッシュする可能性があります。(CVE-2021-4183)

  - RFC 7468 ファイルパーサーが、無限ループに陥る可能性があります。誰かに無効な形式のパケットトレースファイルを読み取らせることで、Wireshark が CPU リソースを過剰に消費する可能性があります。 (CVE-2021-4182)

  - Sysdig Event ディセクタがクラッシュする可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。
    (CVE-2021-4181)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
158058	openSUSE 15 セキュリティ更新: wireshark (openSUSE-SU-2022:0375-1 )	Nessus	SuSE Local Security Checks	2022/2/15	2023/11/9	high
158062	SUSE SLED15 / SLES15 セキュリティ更新プログラム: wireshark (SUSE-SU-2022:0375-1)	Nessus	SuSE Local Security Checks	2022/2/15	2023/7/13	high
156387	Wireshark 3.6.x< 3.6.1の複数の脆弱性 (MacOS)	Nessus	MacOS X Local Security Checks	2021/12/29	2023/11/21	high
156388	Wireshark 3.6.x < 3.6.1 の複数の脆弱性	Nessus	Windows	2021/12/29	2023/11/21	high

検出

プラグインの検索

high

high

high

high