リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 3.6.19 より前です。したがって、wireshark-3.6.19 のアドバイザリに記載されている脆弱性の影響を受けます。

  - NetScreen ファイルパーサーがクラッシュする可能性があります。- 無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。(wireshark-bug-19404)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Wireshark のバージョンは、4.0.11 より前です。したがって、wireshark-4.0.11 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - SSH ディセクタは、クラッシュする可能性があります。無効な形式のパケットをワイヤに注入するか、誰かに無効な形式のパケットトレースファイルを読み取らせることで、Wireshark がクラッシュ、または CPU リソースを過剰に消費する可能性があります。(wireshark-bug-19369)

  - NetScreen ファイルパーサーがクラッシュする可能性があります。- 無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。(wireshark-bug-19404)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-fdc7dfb959 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    新しいバージョン4.0.12。CVE-2023-5371、CVE-2023-6174、CVE-2023-6175、CVE-2024-0208 に対する修正が含まれています。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Wireshark のバージョンは、3.6.19 より前です。したがって、wireshark-3.6.19 のアドバイザリに記載されている脆弱性の影響を受けます。

  - NetScreen ファイルパーサーがクラッシュする可能性があります。- 無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。(wireshark-bug-19404)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Wireshark 4.0.0から 4.0.10、3.6.0 から 3.6.18 の NetScreen ファイルパーサーのクラッシュにより、細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-6175)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている wireshark のバージョンは、2.6.2-15 より前です。したがって、ALAS2-2023-2348 のアドバイザリに記載されている脆弱性の影響を受けます。

    Wireshark の NetScreen ファイルパーサーのヒープベースのバッファオーバーフローにより、細工されたキャプチャファイルを介したローカルの任意のコードの実行につながる可能性があります。(CVE-2023-6175)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 ホストには、dsa-5559 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ネットワークプロトコルアナライザーである Wireshark の SSH ディセクタで脆弱性が発見されました。これにより、サービス拒否が発生したり、任意のコードが実行されたりする可能性があります。安定版 (stable) ディストリビューション (bookworm) では、これらの問題はバージョン 4.0.11-1~deb12u1 で修正されています。お使いのwiresharkパッケージをアップグレードすることを推奨します。wireshark の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください: https://security-tracker.debian.org/tracker/wireshark

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:3165-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    wireshark がバージョン 3.6.23 からバージョン 4.2.6 に更新されました (jsc#PED-8517):

    - この更新で修正されたセキュリティ問題。

      * CVE-2024-0207: HTTP3 ディセクタのクラッシュ (bsc#1218503)
      * CVE-2024-0210: Zigbee TLV ディセクタのクラッシュ (bsc#1218506)
      * CVE-2024-0211: DOCSIS ディセクタのクラッシュ (bsc#1218507)
      * CVE-2023-6174: SSH ディセクタのクラッシュの修正 (bsc#1217247)
      * CVE-2023-6175: NetScreen ファイルパーサークラッシュ (bsc#1217272)
      * CVE-2023-5371: RTPS ディセクタのメモリリーク (bsc#1215959)
      * CVE-2023-3649: iSCSI ディセクタのクラッシュ (bsc#1213318)
      * CVE-2023-2854: BLF ファイルパーサークラッシュ (bsc#1211708)
      * CVE-2023-0666: RTPS ディセクタのクラッシュ (bsc#1211709)
      * CVE-2023-0414: EAP ディセクタのクラッシュ (bsc#1207666)

    - バージョン 4.2.0 および 4.0.0で導入された重要な変更。

      * バージョン 4.2.0 https://www.wireshark.org/docs/relnotes/wireshark-4.2.0.html* バージョン 4.0.0 https://www.wireshark.org/docs/relnotes/wireshark-4.0.0.html

    - スーパーユーザーのパスワードを要求する wireshark を起動するための追加のデスクトップファイルを追加しました。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3746 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-3746-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 2 月 29 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ: wireshark バージョン : 2.6.20-0+deb10u8 CVE ID : CVE-2023-4511 CVE-2023-4513 CVE-2023-6175 CVE-2024-0208

    ネットワークトラフィックアナライザーである Wireshark の複数の脆弱性が修正されました。

    CVE-2023-4511

        BT SDP ディセクタの無限ループ

    CVE-2023-4513

        BT SDP ディセクタのメモリリーク

    CVE-2023-6175

        NetScreen ファイルパーサークラッシュ

    CVE-2024-0208

        GVCP ディセクタクラッシュ

    Debian 10 buster では、これらの問題はバージョン 2.6.20-0+deb10u8 で修正されています。

    お使いのwiresharkパッケージをアップグレードすることを推奨します。

    wiresharkの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/wireshark

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2023-440 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Wireshark 4.0.0 から 4.0.10 に SSH ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-6174)

    Wireshark の NetScreen ファイルパーサーのヒープベースのバッファオーバーフローにより、細工されたキャプチャファイルを介したローカルの任意のコードの実行につながる可能性があります。(CVE-2023-6175)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:4938-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - NetScreen ファイルパーサーがクラッシュする可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。(CVE-2023-6175)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-b72131479b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Wireshark 4.0.0 から 4.0.8 および 3.6.0 から 3.6.16 の RTPS ディセクタのメモリ漏洩により、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-5371)

  - Wireshark 4.0.0 から 4.0.10 に SSH ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-6174)

  - Wireshark 4.0.0から 4.0.10、3.6.0 から 3.6.18 の NetScreen ファイルパーサーのクラッシュにより、細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-6175)

  - Wireshark 4.2.0、4.0.0 から 4.0.11 および 3.6.0 から 3.6.19 に GVCP ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-0208)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 4.0.11 より前です。したがって、wireshark-4.0.11 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - SSH ディセクタは、クラッシュする可能性があります。無効な形式のパケットをワイヤに注入するか、誰かに無効な形式のパケットトレースファイルを読み取らせることで、Wireshark がクラッシュ、または CPU リソースを過剰に消費する可能性があります。(wireshark-bug-19369)

  - NetScreen ファイルパーサーがクラッシュする可能性があります。- 無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。(wireshark-bug-19404)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
185772	Wireshark 3.6.x < 3.6.19 脆弱性 (macOS)	Nessus	MacOS X Local Security Checks	2023/11/15	2025/4/17	high
185776	Wireshark 4.0.x < 4.0.11 の複数の脆弱性	Nessus	Windows	2023/11/15	2025/4/17	high
190389	Fedora 38 : wireshark (2024-fdc7dfb959)	Nessus	Fedora Local Security Checks	2024/2/11	2025/4/17	high
185771	Wireshark 3.6.x < 3.6.19の脆弱性	Nessus	Windows	2023/11/15	2025/4/17	high
226820	Linux Distros のパッチ未適用の脆弱性: CVE-2023-6175	Nessus	Misc.	2025/3/5	2025/3/5	high
186566	Amazon Linux 2 : wireshark (ALAS-2023-2348)	Nessus	Amazon Linux Local Security Checks	2023/12/4	2025/4/17	high
186008	Debian DSA-5559-1 : wireshark - セキュリティ更新	Nessus	Debian Local Security Checks	2023/11/20	2025/4/17	high
206878	SUSE SLED15/ SLES15/ openSUSE 15 セキュリティ更新 : wireshark (SUSE-SU-2024:3165-1)	Nessus	SuSE Local Security Checks	2024/9/10	2025/4/17	high
191458	Debian dla-3746 : libwireshark-data - セキュリティ更新	Nessus	Debian Local Security Checks	2024/3/1	2025/4/17	high
186973	Amazon Linux 2023 : wireshark-cli、wireshark-devel (ALAS2023-2023-440)	Nessus	Amazon Linux Local Security Checks	2023/12/15	2025/4/17	high
187141	SUSE SLED15/ SLES15/ openSUSE 15 セキュリティ更新 : wireshark (SUSE-SU-2023:4938-1)	Nessus	SuSE Local Security Checks	2023/12/21	2025/4/17	high
190384	Fedora 39 : wireshark (2024-b72131479b)	Nessus	Fedora Local Security Checks	2024/2/10	2025/4/17	high
185777	Wireshark 4.0.x < 4.0.11の複数の脆弱性 (MacOS)	Nessus	MacOS X Local Security Checks	2023/11/15	2025/4/17	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high

high