リモートの Windows ホストにインストールされている Wireshark のバージョンは、2.0.2 より前です。したがって、wireshark-2.0.2のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Windows 上の Wireshark 1.12.x の 1.12.10 より前および 2.0.2 より前の 2.0.x における ui/qt/wireshark_application.cpp の WiresharkApplication クラスの信頼できない検索パスの脆弱性により、ローカルユーザーが、QLibrary の使用に関連して、現在の作業ディレクトリにあるトロイの木馬のriched20.dll.dllファイルを介して、権限を取得する可能性があります。
    (CVE-2016-2521)

  - Microsoft Windows 8.1、Windows Server 2012 R2、Windows RT 8.1、および Windows 10 のカーネルにより、ローカルユーザーが細工されたアプリケーションを通じて、ASLR 保護メカニズムをバイパスする可能性があります(別名:カーネル ASLR バイパスの脆弱性)。(CVE-2015-2529)

  - 2.0.2 より前の Wireshark 2.0.x の ASN.1 BER ディセクタの epan/dissectors/packet-ber.c の dissect_ber_constrained_bitstring 関数が、特定の長さがゼロ以外であることを検証しないために、リモートの攻撃者が、細工されたパケットを介してサービス拒否(領域外読み取りおよびアプリケーションクラッシュ)を引き起こす可能性があります。
    (CVE-2016-2522)

  - 1.12.10 より前の Wireshark 1.12.x、2.0.2 より前の Wireshark 2.0.x において、DNP3 ディセクタの epan/dissectors/packet-dnp.c の dnp3_al_process_object 関数により、リモートの攻撃者は、細工されたパケットを通じて、サービス拒否(無限ループ)を引き起こすことができます。(CVE-2016-2523)

  - 2.0.2 より前の Wireshark 2.0.x の X.509AF ディセクタの epan/dissectors/packet-x509af.c がアルゴリズム ID を不適切に処理します。これにより、リモートの攻撃者が、細工されたパケットでサービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2016-2524)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストに、セキュリティの更新が欠落しています。したがって、以下の複数の脆弱性による影響を受けます：

- 特別に細工された OpenType フォントの不適切な処理により、Windows Adobe Type Manager Library に権限昇格の脆弱性が存在します。認証されたリモートの攻撃者がこの脆弱性を悪用して、特別に細工されたアプリケーションを介して権限を昇格させ、任意のコードを実行する可能性があります。
 (CVE-2015-2506)

- メモリ内オブジェクトの不適切な処理により、Windows Adobe Type Manager Library に複数の権限昇格の脆弱性が存在します。ローカルの攻撃者がこれらの脆弱性を悪用して、特別に細工されたアプリケーションを介して任意のコードを実行する可能性があります。（CVE-2015-2507、CVE-2015-2508、CVE-2015-2512）
 - 特別に細工された OpenType フォントの不適切な処理により、Windows、Office、Lync のコンポーネントにリモートコードの実行の脆弱性が存在します。認証されていないリモートの攻撃者がこの脆弱性を悪用して、ユーザーに、特別に細工された OpenType フォントを含むファイルを開かせたり、OpenType フォントを含む Web サイトにアクセスさせたりすることで、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。(CVE-2015-2510)

- メモリのオブジェクトの不適切な処理により、複数の権限昇格の脆弱性が Windows カーネルモードドライバーに存在しています。ローカルの攻撃者が、これらの脆弱性を悪用して、特別に細工されたアプリケーションから、カーネルモードで任意のコードを実行する可能性があります。（CVE-2015-2511、CVE-2015-2517、CVE-2015-2518、 CVE-2015-2546）

- 特定プロセスの初期化シナリオ中に、整合性レベルの検証と実施が不適切に実行されるため、Windows カーネルモードドライバーに権限昇格の脆弱性が存在します。ローカルの攻撃者がこの脆弱性を悪用して、特別に細工されたアプリケーションを介して、カーネルモードで任意のコードを実行する可能性があります。
 (CVE-2015-2527)

- Windows カーネルがメモリアドレスを適切に初期化できないことによる、セキュリティ機能バイパスの脆弱性が存在します。ローカルの攻撃者がこれを悪用し、特別に細工されたアプリケーションを介してカーネルのアドレス空間配置のランダム化（KASLR）をバイパスし、カーネルドライバーのベースアドレスを取得する可能性があります。(CVE-2015-2529)

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 2.0.2 より前です。したがって、wireshark-2.0.2のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Windows 上の Wireshark 1.12.x の 1.12.10 より前および 2.0.2 より前の 2.0.x における ui/qt/wireshark_application.cpp の WiresharkApplication クラスの信頼できない検索パスの脆弱性により、ローカルユーザーが、QLibrary の使用に関連して、現在の作業ディレクトリにあるトロイの木馬のriched20.dll.dllファイルを介して、権限を取得する可能性があります。
    (CVE-2016-2521)

  - Microsoft Windows 8.1、Windows Server 2012 R2、Windows RT 8.1、および Windows 10 のカーネルにより、ローカルユーザーが細工されたアプリケーションを通じて、ASLR 保護メカニズムをバイパスする可能性があります(別名:カーネル ASLR バイパスの脆弱性)。(CVE-2015-2529)

  - 2.0.2 より前の Wireshark 2.0.x の ASN.1 BER ディセクタの epan/dissectors/packet-ber.c の dissect_ber_constrained_bitstring 関数が、特定の長さがゼロ以外であることを検証しないために、リモートの攻撃者が、細工されたパケットを介してサービス拒否(領域外読み取りおよびアプリケーションクラッシュ)を引き起こす可能性があります。
    (CVE-2016-2522)

  - 1.12.10 より前の Wireshark 1.12.x、2.0.2 より前の Wireshark 2.0.x において、DNP3 ディセクタの epan/dissectors/packet-dnp.c の dnp3_al_process_object 関数により、リモートの攻撃者は、細工されたパケットを通じて、サービス拒否(無限ループ)を引き起こすことができます。(CVE-2016-2523)

  - 2.0.2 より前の Wireshark 2.0.x の X.509AF ディセクタの epan/dissectors/packet-x509af.c がアルゴリズム ID を不適切に処理します。これにより、リモートの攻撃者が、細工されたパケットでサービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2016-2524)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
89104	Wireshark 2.0.x < 2.0.2 の複数の脆弱性	Nessus	Windows	2016/3/3	2026/10/21	high
85877	MS15-097：Microsoft Graphics Component Cloud のリモートコード実行可能な脆弱性（3089656）	Nessus	Windows : Microsoft Bulletins	2015/9/9	2022/3/28	high
89102	Wireshark 2.0.x < 2.0.2の複数の脆弱性 (MacOS)	Nessus	MacOS X Local Security Checks	2016/3/3	2026/10/21	high

検出

プラグインの検索

high

high

high