したがって、ALAS2023-2025-837 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Wireshark 4.4.0から 4.4.1および 4.2.0から 4.2.8に ECMP ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-11596)

    Wireshark チームにおけるバッファオーバーフローの脆弱性 Wireshark バージョン 4.2.0 より前のバージョンでは、リモートの攻撃者が wsutil/to_str.c および format_fractional_part_nsecs コンポーネントを介してサービス拒否を引き起こす可能性があります。(CVE-2024-24479)

    Wireshark 4.2.0 から 4.0.6、4.0.0 から 4.0.16 に NTLMSSP ディセレクタクラッシュが存在するため、パケットインジェクションや細工されたキャプチャファイルを介したサービス拒否が発生する可能性があります (CVE-2024-8250)

    Wireshark 4.2.0 ［］から 4.0.5 ［］および 4.0.0 ［］から 4.0.15 ［］の SPRT ディセクタクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介してサービス拒否が引き起こされる可能性があります（CVE-2024-8645）

    Wireshark 4.4.0 および 4.2.0 から 4.2.7 に AppleTalk および RELOAD Framing ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-9781)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Wireshark 4.4.0 から 4.4.1 および 4.2.0 から 4.2.8 の ECMP ディセクタクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が可能ですCVE-2024-11596

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Windows ホストにインストールされている Wireshark のバージョンは、4.4.9 より前です。したがって、wireshark-4.4.9 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wireshark 4.4.0 から 4.4.8 に SSH ディセレクタクラッシュがあり、サービス拒否が発生します (CVE-2025-9817)

  - Wireshark 4.4.0 から 4.4.6 および 4.2.0 から 4.2.12 の列処理のクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2025-5601)

  - Wireshark 4.4.0 から 4.4.3 および 4.2.0 から 4.2.10 のバンドルプロトコルと CBOR ディセクタのクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2025-1492)

  - Wireshark 4.4.0から 4.4.1および 4.2.0から 4.2.8の FiveCo RAP ディセクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-11595)

  - Wireshark 4.4.0から 4.4.1および 4.2.0から 4.2.8に ECMP ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-11596)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 4.2.9 より前です。したがって、wireshark-4.2.9 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - FiveCo RAP ディセクタは、無限ループに陥る可能性があります。マスターで修正済み: d8ca9fc339 release-4.4 で修正済み:
    4d58fef602 release-4.2 で修正済み: 686dff0f01 内部テスト環境で発見されました。この問題に関する悪用は認識されていません。無効な形式のパケットをワイヤに注入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、WiresharkにCPUリソースを過剰に消費させる可能性があります。
    (CVE-2024-11595)

  - ECMP ディセクタがクラッシュする可能性があります。マスターで修正済み: c8e5887073 release-4.4 で修正済み: 8fd60c6448 release-4.2 で修正済み: 06e0b0bb09 Ivan Nardi 氏による発見。この問題の悪用は認識していません。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。(CVE-2024-11596)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-0b563ad294 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    新しいバージョン 4.2.9

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Wireshark のバージョンは、4.2.9 より前です。したがって、wireshark-4.2.9 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - FiveCo RAP ディセクタは、無限ループに陥る可能性があります。マスターで修正済み: d8ca9fc339 release-4.4 で修正済み:
    4d58fef602 release-4.2 で修正済み: 686dff0f01 内部テスト環境で発見されました。この問題に関する悪用は認識されていません。無効な形式のパケットをワイヤに注入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、WiresharkにCPUリソースを過剰に消費させる可能性があります。
    (CVE-2024-11595)

  - ECMP ディセクタがクラッシュする可能性があります。マスターで修正済み: c8e5887073 release-4.4 で修正済み: 8fd60c6448 release-4.2 で修正済み: 06e0b0bb09 Ivan Nardi 氏による発見 この問題の悪用は認識していません。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。(CVE-2024-11596)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2024-f9f740bc60 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    新しいバージョン 4.4.2

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 4.4.9 より前です。したがって、wireshark-4.4.9アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wireshark 4.4.0 から 4.4.8 の SSH ディセクタクラッシュにより、サービス拒否が引き起こされる可能性がありますCVE-2025-9817

  - Wireshark 4.4.0 から 4.4.6 および 4.2.0 から 4.2.12 の列処理のクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2025-5601)

  - Wireshark 4.4.0 から 4.4.3 および 4.2.0 から 4.2.10 のバンドルプロトコルと CBOR ディセクタのクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が可能ですCVE-2025-1492

  - Wireshark 4.4.0 から 4.4.1 および 4.2.0 から 4.2.8 の 5Co RAP ディセクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が可能ですCVE-2024-11595

  - Wireshark 4.4.0 から 4.4.1 および 4.2.0 から 4.2.8 の ECMP ディセクタクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が可能ですCVE-2024-11596

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
215035	Amazon Linux 2023 : wireshark-cli、wireshark-devel (ALAS2023-2025-837)	Nessus	Amazon Linux Local Security Checks	2025/2/5	2025/4/11	high
228170	Linux Distros のパッチ未適用の脆弱性: CVE-2024-11596	Nessus	Misc.	2025/3/5	2025/8/31	medium
271971	Wireshark 4.4.x < 4.4.9の複数の脆弱性	Nessus	Windows	2025/10/29	2025/10/29	high
211658	Wireshark 4.2.x < 4.2.9の複数の脆弱性 (MacOS)	Nessus	MacOS X Local Security Checks	2024/11/20	2025/5/8	medium
211977	Fedora 40 : wireshark (2024-0b563ad294)	Nessus	Fedora Local Security Checks	2024/12/1	2025/5/8	medium
211657	Wireshark 4.2.x < 4.2.9 の複数の脆弱性	Nessus	Windows	2024/11/20	2025/5/8	medium
211979	Fedora 41 : wireshark (2024-f9f740bc60)	Nessus	Fedora Local Security Checks	2024/12/1	2025/5/8	medium
271970	Wireshark 4.4.x < 4.4.9の複数の脆弱性 (MacOS)	Nessus	MacOS X Local Security Checks	2025/10/29	2025/10/29	high

検出

プラグインの検索

high

medium

high

medium

medium

medium

medium

high