リモートのWindowsホストにインストールされているWiresharkのバージョンは、3.4.6より前です。したがって、wireshark-3.4.6のアドバイザリに記載されている脆弱性の影響を受けます。具体的には、DVB-S2-BBディセクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルにより、サービス拒否（DoS）が発生する可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

An update of the wireshark package has been released.

The version of Wireshark installed on the remote Windows host is prior to 3.4.6. It is, therefore, affected by a vulnerability as referenced in the wireshark-3.4.6 advisory. Specifically, an infinite loop in the DVB-S2-BB dissector allows a denial of service (DoS) attack via packet injection or crafted capture file.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Debian 11 ホストには、dsa-5019 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Wireshark 3.4.0 から 3.4.4、および 3.2.0 から 3.2.12 の MS-WSP ディセレクタでメモリ消費が過剰であるため、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-22207)

  - Wireshark 3.4.0 から 3.4.5 の DVB-S2-BB ディセレクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-22222)

  - Wireshark 3.4.0 から 3.4.6 および 3.2.0 から 3.2.14 の DNP ディセレクタのクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-22235)

  - Wireshark 3.4.0から 3.4.9の IPPUSB ディセクタの NULL ポインター例外により、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-39920)

  - Wireshark 3.4.0から 3.4.9および 3.2.0から 3.2.17の Modbus ディセレクタの NULL ポインター例外により、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-39921)

  - Wireshark 3.4.0から 3.4.9および 3.2.0から 3.2.17の C12.22 ディセレクタのバッファオーバーフローにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-39922)

  - Wireshark 3.4.0から 3.4.9および 3.2.0から 3.2.17の PNRP ディセレクタの大きなループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-39923)

  - Wireshark 3.4.0から 3.4.9および 3.2.0から 3.2.17の Bluetooth DHT ディセレクタの大きなループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-39924)

  - Wireshark 3.4.0から 3.4.9および 3.2.0から 3.2.17の Bluetooth SDP ディセレクタのバッファオーバーフローにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-39925)

  - Wireshark 3.4.0から 3.4.9の Bluetooth HCI_ISO ディセレクタのバッファオーバーフローにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-39926)

  - Wireshark 3.4.0から 3.4.9および 3.2.0から 3.2.17の IEEE 802.11の NULL ポインター例外により、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-39928)

  - Wireshark 3.4.0から 3.4.9および 3.2.0から 3.2.17の Bluetooth DHT ディセレクタの制御されない再帰により、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-39929)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of Wireshark installed on the remote macOS / Mac OS X host is prior to 3.4.6. It is, therefore, affected by a vulnerability as referenced in the wireshark-3.4.6 advisory. Specifically, an infinite loop in the DVB-S2-BB dissector allows a denial of service (DoS) attack via packet injection or crafted capture file.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.4.6 舊。因此，會受到 wireshark-3.4.6 公告中所提及的一個弱點影響。具體而言，DVB-S2-BB 解剖器中的無限迴圈允許透過封包插入或特製的擷取檔案發動拒絕服務 (DoS) 攻擊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 3.4.6。因此，该主机受到 wireshark-3.4.6 公告中提及的一个漏洞影响。具体来说，DVB-S2-BB 分析器中的无限循环问题允许攻击者通过数据包注入或特制的捕获文件发动拒绝服务 (DoS) 攻击。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

リモートのmacOS/Mac OS XホストにインストールされているWiresharkのバージョンは3.4.6より前です。したがって、wireshark-3.4.6のアドバイザリに記載されている脆弱性の影響を受けます。具体的には、DVB-S2-BBディセクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルにより、サービス拒否（DoS）が発生する可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Windows 主机上安装的 Wireshark 版本低于 3.4.6。因此，该主机受到 wireshark-3.4.6 公告中提及的一个漏洞影响。具体来说，DVB-S2-BB 分析器中的无限循环问题允许攻击者通过数据包注入或特制的捕获文件发动拒绝服务 (DoS) 攻击。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

遠端 Windows 主機上安裝的 Wireshark 為 3.4.6 之前版本。因此，會受到 wireshark-3.4.6 公告中所提及的一個弱點影響。具體而言，DVB-S2-BB 解剖器中的無限迴圈允許透過封包插入或特製的擷取檔案發動拒絕服務 (DoS) 攻擊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

The remote host is affected by the vulnerability described in GLSA-202107-21 (Wireshark: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Wireshark. Please       review the CVE identifiers referenced below for details.
  Impact :

    Please review the referenced CVE identifiers for details.
  Workaround :

    There is no known workaround at this time.

The remote Debian 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-5019 advisory.

  - Excessive memory consumption in MS-WSP dissector in Wireshark 3.4.0 to 3.4.4 and 3.2.0 to 3.2.12 allows     denial of service via packet injection or crafted capture file (CVE-2021-22207)

  - Infinite loop in DVB-S2-BB dissector in Wireshark 3.4.0 to 3.4.5 allows denial of service via packet     injection or crafted capture file (CVE-2021-22222)

  - Crash in DNP dissector in Wireshark 3.4.0 to 3.4.6 and 3.2.0 to 3.2.14 allows denial of service via packet     injection or crafted capture file (CVE-2021-22235)

  - NULL pointer exception in the IPPUSB dissector in Wireshark 3.4.0 to 3.4.9 allows denial of service via     packet injection or crafted capture file (CVE-2021-39920)

  - NULL pointer exception in the Modbus dissector in Wireshark 3.4.0 to 3.4.9 and 3.2.0 to 3.2.17 allows     denial of service via packet injection or crafted capture file (CVE-2021-39921)

  - Buffer overflow in the C12.22 dissector in Wireshark 3.4.0 to 3.4.9 and 3.2.0 to 3.2.17 allows denial of     service via packet injection or crafted capture file (CVE-2021-39922)

  - Large loop in the PNRP dissector in Wireshark 3.4.0 to 3.4.9 and 3.2.0 to 3.2.17 allows denial of service     via packet injection or crafted capture file (CVE-2021-39923)

  - Large loop in the Bluetooth DHT dissector in Wireshark 3.4.0 to 3.4.9 and 3.2.0 to 3.2.17 allows denial of     service via packet injection or crafted capture file (CVE-2021-39924)

  - Buffer overflow in the Bluetooth SDP dissector in Wireshark 3.4.0 to 3.4.9 and 3.2.0 to 3.2.17 allows     denial of service via packet injection or crafted capture file (CVE-2021-39925)

  - Buffer overflow in the Bluetooth HCI_ISO dissector in Wireshark 3.4.0 to 3.4.9 allows denial of service     via packet injection or crafted capture file (CVE-2021-39926)

  - NULL pointer exception in the IEEE 802.11 dissector in Wireshark 3.4.0 to 3.4.9 and 3.2.0 to 3.2.17 allows     denial of service via packet injection or crafted capture file (CVE-2021-39928)

  - Uncontrolled Recursion in the Bluetooth DHT dissector in Wireshark 3.4.0 to 3.4.9 and 3.2.0 to 3.2.17     allows denial of service via packet injection or crafted capture file (CVE-2021-39929)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程 Debian 11 主机上安装的程序包受到 dsa-5019 公告中提及的多个漏洞影响。

  - Wireshark 3.4.0 至 3.4.4 和 3.2.0 至 3.2.12 版本的 RTPS 分析器中存在过度消耗内存漏洞，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2021-22207)

  - Wireshark 3.4.0 至 3.4.5 版本的 DVB-S2-BB 分析器中存在无限循环漏洞，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2021-22222)

  - Wireshark 3.4.0 至 3.4.6 和 3.2.0 至 3.2.14 版本的 DNP 分析器中存在系统崩溃漏洞，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2021-22235)

  - Wireshark 3.4.0 至 3.4.9 版本的 IPPUSB 分析器中存在空指针异常漏洞，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2021-39920)

  - Wireshark 3.4.0 至 3.4.9 和 3.2.0 至 3.2.17 版本的 Modbus 分析器中存在空指针异常漏洞，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2021-39921)

  - Wireshark 3.4.0 至 3.4.9 和 3.2.0 至 3.2.17 版本的 C12.22 分析器中存在缓冲区溢出漏洞，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2021-39922)

  - Wireshark 3.4.0 至 3.4.9 和 3.2.0 至 3.2.17 版本的 PNRP 分析器中存在大循环漏洞，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2021-39923)

  - Wireshark 3.4.0 至 3.4.9 和 3.2.0 至 3.2.17 版本的 Bluetooth DHT 分析器中存在大循环漏洞，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2021-39924)

  - Wireshark 3.4.0 至 3.4.9 和 3.2.0 至 3.2.17 版本的 Bluetooth SDP 分析器中存在缓冲区溢出漏洞，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2021-39925)

  - Wireshark 3.4.0 至 3.4.9 版本的 Bluetooth HCI_ISO 分析器中存在缓冲区溢出漏洞，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2021-39926)

  - Wireshark 3.4.0 至 3.4.9 和 3.2.0 至 3.2.17 版本的 IEEE 802.11 分析器中存在空指针异常漏洞，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2021-39928)

  - Wireshark 3.4.0 至 3.4.9 和 3.2.0 至 3.2.17 版本的 Bluetooth DHT 分析器中存在不受控制的递归漏洞，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2021-39929)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机受到 GLSA-202107-21 中所述漏洞的影响（Wireshark：多个漏洞）

    在 Wireshark 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

遠端主機受到 GLSA-202107-21 中所述的弱點影響 (Wireshark：多個弱點)

    在 Wireshark 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端 Debian 11 主機上安裝的套件受 dsa-5019 公告中提及的多個弱點影響。

  - Wireshark 3.4.0 至 3.4.4 版和 3.2.0 至 3.2.12 版中的 MS-WSP 解剖器存在過度消耗記憶體弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-22207)

  - Wireshark 3.4.0 至 3.4.5 版中的 DVB-S2-BB 解剖器存在無限迴圈弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-22222)

  - Wireshark 3.4.0 至 3.4.6 版和 3.2.0 至 3.2.14 版中的 DNP 解剖器存在系統當機弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-22235)

  - Wireshark 3.4.0 至 3.4.9 版中的 IPPUSB 解剖器存在 NULL 指標例外弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39920)

  - Wireshark 3.4.0 至 3.4.9 版和 3.2.0 至 3.2.17 版中的 Modbus 解剖器存在 NULL 指標例外弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39921)

  - Wireshark 3.4.0 至 3.4.9 版和 3.2.0 至 3.2.17 版中的 C12.22 解剖器存在緩衝區溢位弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39922)

  - Wireshark 3.4.0 至 3.4.9 版和 3.2.0 至 3.2.17 版中的 PNRP 解剖器存在大型迴圈弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39923)

  - Wireshark 3.4.0 至 3.4.9 版和 3.2.0 至 3.2.17 版中的 Bluetooth DHT 解剖器存在大型迴圈弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39924)

  - Wireshark 3.4.0 至 3.4.9 版和 3.2.0 至 3.2.17 版中的 Bluetooth SDP 解剖器存在緩衝區溢位弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39925)

  - Wireshark 3.4.0 至 3.4.9 版中的 Bluetooth HCI_ISO 解剖器存在緩衝區溢位弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39926)

  - Wireshark 3.4.0 至 3.4.9 版和 3.2.0 至 3.2.17 版中的 IEEE 802.11 解剖器存在 NULL 指標例外弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39928)

  - Wireshark 3.4.0 至 3.4.9 版和 3.2.0 至 3.2.17 版中的 Bluetooth DHT 解剖器存在不受控制的遞回弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39929)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
154824	Wireshark 3.4.x < 3.4.6 の DoS	Nessus	Windows	2021/11/2	2021/11/19	high
151433	Photon OS 4.0: Wireshark PHSA-2021-4.0-0055	Nessus	PhotonOS Local Security Checks	2021/7/7	2024/7/24	high
154824	Wireshark 3.4.x < 3.4.6 DoS	Nessus	Windows	2021/11/2	2021/11/19	high
156013	DebianDSA-5019-1：wireshark - セキュリティ更新	Nessus	Debian Local Security Checks	2021/12/11	2023/11/22	high
154825	Wireshark 3.4.x < 3.4.6 DoS (macOS)	Nessus	MacOS X Local Security Checks	2021/11/2	2021/11/19	high
154825	Wireshark 3.4.x < 3.4.6 DoS (macOS)	Nessus	MacOS X Local Security Checks	2021/11/2	2021/11/19	high
154825	Wireshark 3.4.x < 3.4.6 DoS (macOS)	Nessus	MacOS X Local Security Checks	2021/11/2	2021/11/19	high
154825	Wireshark 3.4.x < 3.4.6のDoS（macOS）	Nessus	MacOS X Local Security Checks	2021/11/2	2021/11/19	high
154824	Wireshark 3.4.x < 3.4.6 DoS	Nessus	Windows	2021/11/2	2021/11/19	high
154824	Wireshark 3.4.x < 3.4.6 DoS	Nessus	Windows	2021/11/2	2021/11/19	high
157006	GLSA-202107-21 : Wireshark: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2022/1/24	2023/12/21	high
156013	Debian DSA-5019-1 : wireshark - security update	Nessus	Debian Local Security Checks	2021/12/11	2023/11/22	high
156013	Debian DSA-5019-1：wireshark - 安全更新	Nessus	Debian Local Security Checks	2021/12/11	2023/11/22	high
157006	GLSA-202107-21：Wireshark：多个漏洞	Nessus	Gentoo Local Security Checks	2022/1/24	2023/12/21	high
157006	GLSA-202107-21：Wireshark：多個弱點	Nessus	Gentoo Local Security Checks	2022/1/24	2023/12/21	high
156013	Debian DSA-5019-1：wireshark - 安全性更新	Nessus	Debian Local Security Checks	2021/12/11	2023/11/22	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high