リモートの Windows ホストにインストールされている Wireshark のバージョンは、3.6.12 より前です。したがって、wireshark-3.6.12 のアドバイザリに記載されている脆弱性の影響を受けます。

  - ISO 15765 および ISO 10681 ディセクタがクラッシュする可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。
    (CVE-2023-1161)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 4.0.4 より前です。したがって、wireshark-4.0.4 のアドバイザリに記載されている脆弱性の影響を受けます。

  - ISO 15765 および ISO 10681 ディセクタがクラッシュする可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。
    (CVE-2023-1161)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Wireshark のバージョンは、4.0.4 より前です。したがって、wireshark-4.0.4 のアドバイザリに記載されている脆弱性の影響を受けます。

  - ISO 15765 および ISO 10681 ディセクタがクラッシュする可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。
    (CVE-2023-1161)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Wireshark 4.0.0 から 4.0.3 および 3.6.0 から 3.6.11 の ISO 15765 および ISO 10681 ディセレクタクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-1161)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 3.6.12 より前です。したがって、wireshark-3.6.12 のアドバイザリに記載されている脆弱性の影響を受けます。

  - ISO 15765 および ISO 10681 ディセクタがクラッシュする可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。
    (CVE-2023-1161)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2023-152 のアドバイザリに記載されている脆弱性の影響を受けます。

    Wireshark 4.0.0 から 4.0.3 および 3.6.0 から 3.6.11 の ISO 15765 および ISO 10681 ディセレクタクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-1161)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3402 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-3402-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2023 年 4 月 29 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ: wireshark バージョン : 2.6.20-0+deb10u6 CVE ID : CVE-2023-1161 CVE-2023-1992 CVE-2023-1993 CVE-2023-1994 Debian バグ:1033756 1034721

    ネットワークトラフィックアナライザーである Wireshark のいくつかの脆弱性が修正されました。

    CVE-2023-1161

        ISO 15765 ディセクタクラッシュ

    CVE-2023-1992

        RPCoRDMA ディセクタのクラッシュ

    CVE-2023-1993

        LISP ディセクタの大きなループの脆弱性

    CVE-2023-1994

        GQUIC ディセクタのクラッシュ

    Debian 10 buster では、これらの問題はバージョン 2.6.20-0+deb10u6 で修正されています。

    お使いのwiresharkパッケージをアップグレードすることを推奨します。

    wiresharkの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/wireshark

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:1762-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Wireshark 4.0.0 から 4.0.3 および 3.6.0 から 3.6.11 の ISO 15765 および ISO 10681 ディセレクタクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-1161)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - Oracle システムの Oracle Solaris 製品にある脆弱性 (コンポーネント: Device Driver Interface)。サポートされているバージョンで影響を受けるのは 11 です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを侵害する可能性があります。この脆弱性への攻撃が成功した場合、Oracle Solaris の乗っ取りが発生する可能性があります。注意: CVE-2023-22023 は CVE-2023-31284と同等です。CVSS 3.1ベーススコア 7.8(機密性、整合性、可用性の影響)
    CVSS Vector:
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)。
    (CVE-2023-22023)

  - Oracle PeopleSoft の PeopleSoft Enterprise PeopleTools 製品の脆弱性 (component: Security (OpenSSL))。サポートされているバージョンで影響を受けるのは、8.58、8.59、8.60 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が TLS を介してネットワークにアクセスし、PeopleSoft Enterprise PeopleTools を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、PeopleSoft Enterprise PeopleTools がアクセスできるサブセットのデータが、権限なしで読み取りアクセスされる可能性があります。CVSS 3.1ベーススコア5.3 (機密性に影響)。CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N)。
    (CVE-2022-2097)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: Connection Handling)。
    影響を受けるサポート対象のバージョンは 5.7.39以前および 8.0.30以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.1ベーススコア 4.9(可用性に影響)。
    CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2022-21617)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: Optimizer)。影響を受けるサポート対象のバージョンは5.7.39以前および8.0.30以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.1ベーススコア 4.9(可用性に影響)。CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2022-21608)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: Security: 暗号化)。
    影響を受けるサポート対象のバージョンは5.7.39以前および8.0.29以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Server がアクセスできるサブセットのデータが、権限なく読み取りアクセスされる可能性があります。CVSS 3.1ベーススコア4.3 (機密性に影響)。CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N)。
    (CVE-2022-21592)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: Security: 特権)。
    影響を受けるサポート対象のバージョンは 5.7.39以前および 8.0.16以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Server がアクセスできるサブセットのデータが、権限なく読み取りアクセスされる可能性があります。CVSS 3.1ベーススコア4.3 (機密性に影響)。CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N)。
    (CVE-2022-21589)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー:  パッケージング (cURL))。影響を受けるサポート対象のバージョンは 5.7.41以前および 8.0.32以前です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なく重要なデータにアクセスしたり、MySQLサーバーがアクセスできるすべてのデータに完全にアクセスしたりする可能性があります。CVSS 3.1ベーススコア7.5 (機密性に影響)。CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N)。
    (CVE-2022-43551)

  - Oracle Communications の Oracle Communications Network Analytics Data Director 製品における脆弱性 (コンポーネント: Install/Upgrade (Kerberos))。サポートされているバージョンで影響を受けるのは 23.1.0です。容易に悪用可能な脆弱性があり、権限の弱い攻撃者が HTTP を介してネットワークにアクセスし、Oracle Communications Network Analytics Data Director を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、Oracle Communications Network Analytics Data Director の乗っ取りが発生する可能性があります。CVSS 3.1ベーススコア 8.8(機密性、整合性、可用性の影響) CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)。
    (CVE-2022-42898)

  - Oracle Fusion Middleware の Oracle Outside In Technology 製品の脆弱性 (コンポーネント: Third Party (SQLite))。サポートされているバージョンで影響を受けるのは 8.5.6です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle Outside In Technology が実行されているインフラストラクチャにログオンし、Oracle Outside In Technology を侵害する可能性があります。この脆弱性を利用した攻撃が成功すると、重要なデータや Oracle Outside In Technology がアクセスできるすべてのデータを権限なしで作成、削除、変更される可能性があることに加えて、権限なしに Oracle Outside In Technology がアクセスできるすべてのデータにアクセスを完了し、権限なしに Oracle Outside In Technology で部分的サービス拒否 (部分的な DOS) を引き起こす可能性があります。CVSS 3.1ベーススコア 7.3(機密性、整合性、可用性の影響)
    CVSS Vector:
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L)。
    (CVE-2022-46908)

  - Oracle Communications アプリケーションの Oracle Communications Diameter Signaling Router 製品における脆弱性 (コンポーネント: Platform (Microcode Controller))。サポートされているバージョンで影響を受けるのは 8.6.0.0です。簡単に悪用可能な脆弱性によって、権限が低い攻撃者が、Oracle Communications Diameter Signaling Router が実行されているインフラストラクチャにログオンし、Oracle Communications Diameter Signaling Router を危険にさらすことが可能です。この脆弱性による攻撃が成功すると、権限なしで重要なデータにアクセスできるようになるか、Oracle Communications Diameter Signaling Router がアクセスできるすべてのデータに完全にアクセスできるようになります。CVSS 3.1ベーススコア5.5 (機密性に影響)。CVSS Vector:
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N)。
    (CVE-2022-21123)

  - Oracle PeopleSoft の PeopleSoft Enterprise PeopleTools 製品の脆弱性 (component: Porting (Cryptography))。サポートされているバージョンで影響を受けるのは、8.59 および 8.60です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTPS を介してネットワークにアクセスし、PeopleSoft Enterprise PeopleTools を侵害する可能性があります。
    この脆弱性への攻撃に成功した場合、権限なしの更新、一部の PeopleSoft Enterprise PeopleTools からアクセス可能なデータの挿入または削除アクセス、および PeopleSoft Enterprise PeopleTools の部分的なサービス拒否 (部分的な DOS) を権限なしに引き起こす可能性があります。CVSS 3.1ベーススコア 6.5(整合性と可用性に影響) CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L)。
    (CVE-2023-23931)

  - Oracle PeopleSoft の PeopleSoft Enterprise PeopleTools 製品の脆弱性 (component: Porting (Python setuptools))。サポートされているバージョンで影響を受けるのは、8.59 および 8.60です。悪用が困難な脆弱性がですが、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、PeopleSoft Enterprise PeopleTools を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく PeopleSoft Enterprise PeopleTools をハングさせたり、頻繁にクラッシュ (完全な DOS) を繰り返し発生させることが可能になる場合があります。
    CVSS 3.1ベーススコア5.9 (可用性に影響)。CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2022-40897)

リモートの Debian 12 ホストには、dsa-5429 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ネットワークプロトコルアナライザーである Wireshark で複数の脆弱性が発見されました。これにより、サービス拒否が発生したり、任意のコードが実行されたりする可能性があります。安定版 (stable) ディストリビューション (bookworm) では、これらの問題はバージョン 4.0.6-1~deb12u1 で修正されています。お使いのwiresharkパッケージをアップグレードすることを推奨します。wiresharkの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/wireshark

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
172121	Wireshark 3.6.x < 3.6.12の脆弱性	Nessus	Windows	2023/3/6	2023/9/28	high
172138	Wireshark 4.0.x < 4.0.4の脆弱性（macOS）	Nessus	MacOS X Local Security Checks	2023/3/6	2023/9/28	high
172137	Wireshark 4.0.x < 4.0.4の脆弱性	Nessus	Windows	2023/3/6	2023/9/28	high
227234	Linux Distros のパッチ未適用の脆弱性: CVE-2023-1161	Nessus	Misc.	2025/3/5	2025/8/18	high
172120	Wireshark 3.6.x < 3.6.12の脆弱性（macOS）	Nessus	MacOS X Local Security Checks	2023/3/6	2023/9/28	high
173874	Amazon Linux 2023 : wireshark-cli、wireshark-devel (ALAS2023-2023-152)	Nessus	Amazon Linux Local Security Checks	2023/4/5	2024/12/17	high
174962	Debian dla-3402 : libwireshark-data - セキュリティ更新	Nessus	Debian Local Security Checks	2023/5/1	2025/1/23	high
173892	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: wireshark (SUSE-SU-2023:1762-1)	Nessus	SuSE Local Security Checks	2023/4/5	2023/9/28	high
178627	Oracle Solaris 重要パッチ更新: jul2023_SRU11_4_57_144_3	Nessus	Solaris Local Security Checks	2023/7/20	2023/11/16	critical
177382	Debian DSA-5429-1 : wireshark - セキュリティ更新	Nessus	Debian Local Security Checks	2023/6/16	2025/1/27	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

critical

high