リモートの Fedora 41 ホストには、FEDORA-2025-3545034aef のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    新しいバージョン 4.4.9


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 4.4.9 より前です。したがって、wireshark-4.4.9アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wireshark 4.4.0 から 4.4.8 の SSH ディセクタクラッシュにより、サービス拒否が引き起こされる可能性がありますCVE-2025-9817

  - Wireshark 4.4.0 から 4.4.6 および 4.2.0 から 4.2.12 の列処理のクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2025-5601)

  - Wireshark 4.4.0 から 4.4.3 および 4.2.0 から 4.2.10 のバンドルプロトコルと CBOR ディセクタのクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が可能ですCVE-2025-1492

  - Wireshark 4.4.0 から 4.4.1 および 4.2.0 から 4.2.8 の 5Co RAP ディセクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が可能ですCVE-2024-11595

  - Wireshark 4.4.0 から 4.4.1 および 4.2.0 から 4.2.8 の ECMP ディセクタクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が可能ですCVE-2024-11596

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Wireshark のバージョンは、4.4.9 より前です。したがって、wireshark-4.4.9 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wireshark 4.4.0 から 4.4.8 に SSH ディセレクタクラッシュがあり、サービス拒否が発生します (CVE-2025-9817)

  - Wireshark 4.4.0 から 4.4.6 および 4.2.0 から 4.2.12 の列処理のクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2025-5601)

  - Wireshark 4.4.0 から 4.4.3 および 4.2.0 から 4.2.10 のバンドルプロトコルと CBOR ディセクタのクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2025-1492)

  - Wireshark 4.4.0から 4.4.1および 4.2.0から 4.2.8の FiveCo RAP ディセクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-11595)

  - Wireshark 4.4.0から 4.4.1および 4.2.0から 4.2.8に ECMP ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-11596)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:03294-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 4.2.13 に更新してください。

    セキュリティの問題を修正:

    - CVE-2025-9817無効な形式のパケットトレースを処理する際の NULL ポインターデリファレンスによる SSH ディセクタのクラッシュbsc#1249090。

    修正された非セキュリティ問題:

    - Service ReadDataByPeriodicIdentifier 応答を伴う UDS ディセクタのバグ。
    - 「=」のない名前-値のバイトシーケンスに続く「application/x-www-form-urlencoded」キーが不適切に解析されました。
    - DNP3 タイムスタンプがエポックタイム2038 年以降機能しません。
    - LZ77 デコーダーのバグ。は、32 ビット長を読み込む際に 16 ビット長を読みます。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-47268f5a30 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    新しいバージョン 4.4.9


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-1175 のアドバイザリに記載されている脆弱性の影響を受けます。

    Wireshark 4.4.0 から 4.4.8 の SSH ディセクタクラッシュにより、サービス拒否が引き起こされる可能性がありますCVE-2025-9817

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Wireshark 4.4.0 から 4.4.8 の SSH ディセクタクラッシュにより、サービス拒否が引き起こされる可能性がありますCVE-2025-9817

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
264535	Fedora 41wireshark2025-3545034aef	Nessus	Fedora Local Security Checks	2025/9/11	2025/9/11	high
271970	Wireshark 4.4.x < 4.4.9の複数の脆弱性 (MacOS)	Nessus	MacOS X Local Security Checks	2025/10/29	2025/10/29	high
271971	Wireshark 4.4.x < 4.4.9の複数の脆弱性	Nessus	Windows	2025/10/29	2025/10/29	high
265747	SUSE SLED15/ SLES15/ openSUSE 15 セキュリティ更新 : wireshark (SUSE-SU-2025:03294-1)	Nessus	SuSE Local Security Checks	2025/9/23	2025/9/23	high
264537	Fedora 42wireshark2025-47268f5a30	Nessus	Fedora Local Security Checks	2025/9/11	2025/9/11	high
264836	Amazon Linux 2023 : wireshark-cli、wireshark-devel (ALAS2023-2025-1175)	Nessus	Amazon Linux Local Security Checks	2025/9/15	2025/9/15	high
261528	Linux Distros のパッチ未適用の脆弱性: CVE-2025-9817	Nessus	Misc.	2025/9/5	2025/10/14	high

検出

プラグインの検索

high

high

high

high

high

high

high