リモートの Debian 12 ホストには、dsa-5559 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Wireshark 4.0.0 から 4.0.10 に SSH ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-6174)

  - NetScreen ファイルパーサーがクラッシュする可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。(CVE-2023-6175)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Wireshark のバージョンは、4.0.11 より前です。したがって、wireshark-4.0.11 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - SSH ディセクタは、クラッシュする可能性があります。無効な形式のパケットをワイヤに注入するか、誰かに無効な形式のパケットトレースファイルを読み取らせることで、Wireshark がクラッシュ、または CPU リソースを過剰に消費する可能性があります。(wireshark-bug-19369)

  - NetScreen ファイルパーサーがクラッシュする可能性があります。- 無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。(wireshark-bug-19404)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-fdc7dfb959 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Wireshark 4.0.0 から 4.0.8 および 3.6.0 から 3.6.16 の RTPS ディセクタのメモリ漏洩により、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-5371)

  - Wireshark 4.0.0 から 4.0.10 に SSH ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-6174)

  - Wireshark 4.0.0から 4.0.10、3.6.0 から 3.6.18 の NetScreen ファイルパーサーのクラッシュにより、細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-6175)

  - Wireshark 4.2.0、4.0.0 から 4.0.11 および 3.6.0 から 3.6.19 に GVCP ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-0208)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-b72131479b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Wireshark 4.0.0 から 4.0.8 および 3.6.0 から 3.6.16 の RTPS ディセクタのメモリ漏洩により、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-5371)

  - Wireshark 4.0.0 から 4.0.10 に SSH ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-6174)

  - Wireshark 4.0.0から 4.0.10、3.6.0 から 3.6.18 の NetScreen ファイルパーサーのクラッシュにより、細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-6175)

  - Wireshark 4.2.0、4.0.0 から 4.0.11 および 3.6.0 から 3.6.19 に GVCP ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-0208)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 4.0.11 より前です。したがって、wireshark-4.0.11 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - SSH ディセクタは、クラッシュする可能性があります。無効な形式のパケットをワイヤに注入するか、誰かに無効な形式のパケットトレースファイルを読み取らせることで、Wireshark がクラッシュ、または CPU リソースを過剰に消費する可能性があります。(wireshark-bug-19369)

  - NetScreen ファイルパーサーがクラッシュする可能性があります。- 無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。(wireshark-bug-19404)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2023-440 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wireshark 4.0.0 から 4.0.10 に SSH ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-6174)

  - NetScreen ファイルパーサーがクラッシュする可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。(CVE-2023-6175)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
186008	Debian DSA-5559-1: wireshark - セキュリティ更新	Nessus	Debian Local Security Checks	2023/11/20	2024/1/12	medium
185776	Wireshark 4.0.x < 4.0.11 の複数の脆弱性	Nessus	Windows	2023/11/15	2024/1/12	medium
190389	Fedora 38 : wireshark (2024-fdc7dfb959)	Nessus	Fedora Local Security Checks	2024/2/11	2024/4/22	high
190384	Fedora 39 : wireshark (2024-b72131479b)	Nessus	Fedora Local Security Checks	2024/2/10	2024/4/30	high
185777	Wireshark 4.0.x < 4.0.11の複数の脆弱性 (MacOS)	Nessus	MacOS X Local Security Checks	2023/11/15	2024/1/12	medium
186973	Amazon Linux 2023 : wireshark-cli、wireshark-devel (ALAS2023-2023-440)	Nessus	Amazon Linux Local Security Checks	2023/12/15	2023/12/18	medium

検出

プラグインの検索

medium

medium

high

high

medium

medium