The version of Wireshark installed on the remote Windows host is prior to 4.2.1. It is, therefore, affected by multiple vulnerabilities as referenced in the wireshark-4.2.1 advisory.

  - GVCP dissector crash in Wireshark 4.2.0, 4.0.0 to 4.0.11, and 3.6.0 to 3.6.19 allows denial of service via     packet injection or crafted capture file (CVE-2024-0208)

  - IEEE 1609.2 dissector crash in Wireshark 4.2.0, 4.0.0 to 4.0.11, and 3.6.0 to 3.6.19 allows denial of     service via packet injection or crafted capture file (CVE-2024-0209)

  - HTTP3 dissector crash in Wireshark 4.2.0 allows denial of service via packet injection or crafted capture     file (CVE-2024-0207)

  - Zigbee TLV dissector crash in Wireshark 4.2.0 allows denial of service via packet injection or crafted     capture file (CVE-2024-0210)

  - DOCSIS dissector crash in Wireshark 4.2.0 allows denial of service via packet injection or crafted capture     file (CVE-2024-0211)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Wireshark installed on the remote macOS / Mac OS X host is prior to 4.2.1. It is, therefore, affected by multiple vulnerabilities as referenced in the wireshark-4.2.1 advisory.

  - GVCP dissector crash in Wireshark 4.2.0, 4.0.0 to 4.0.11, and 3.6.0 to 3.6.19 allows denial of service via     packet injection or crafted capture file (CVE-2024-0208)

  - IEEE 1609.2 dissector crash in Wireshark 4.2.0, 4.0.0 to 4.0.11, and 3.6.0 to 3.6.19 allows denial of     service via packet injection or crafted capture file (CVE-2024-0209)

  - HTTP3 dissector crash in Wireshark 4.2.0 allows denial of service via packet injection or crafted capture     file (CVE-2024-0207)

  - Zigbee TLV dissector crash in Wireshark 4.2.0 allows denial of service via packet injection or crafted     capture file (CVE-2024-0210)

  - DOCSIS dissector crash in Wireshark 4.2.0 allows denial of service via packet injection or crafted capture     file (CVE-2024-0211)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Windows ホストにインストールされている Wireshark のバージョンは、4.2.1 より前です。したがって、wireshark-4.2.1 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wireshark 4.2.0、4.0.0 から 4.0.11 および 3.6.0 から 3.6.19 に GVCP ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-0208)

  - Wireshark 4.2.0、4.0.0 から 4.0.11 および 3.6.0 から 3.6.19 に IEEE 1609.2 ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-0209)

  - Wireshark 4.2.0 に HTTP3 ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-0207)

  - Wireshark 4.2.0 に Zigbee TLV ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-0210)

  - Wireshark 4.2.0 に DOCSIS ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-0211)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 4.2.1 より前です。したがって、wireshark-4.2.1 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wireshark 4.2.0、4.0.0 から 4.0.11 および 3.6.0 から 3.6.19 に GVCP ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-0208)

  - Wireshark 4.2.0、4.0.0 から 4.0.11 および 3.6.0 から 3.6.19 に IEEE 1609.2 ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-0209)

  - Wireshark 4.2.0 に HTTP3 ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-0207)

  - Wireshark 4.2.0 に Zigbee TLV ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-0210)

  - Wireshark 4.2.0 に DOCSIS ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-0211)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Windows 主機上安裝的 Wireshark 為 4.2.1 之前版本。因此，它受到 wireshark-4.2.1 公告中提及的多個弱點影響。

  - Wireshark 4.2.0、4.0.0 至 4.0.11 版和 3.6.0 至 3.6.19 版存在 GVCP 解剖器損毀問題，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-0208)

  - Wireshark 4.2.0、4.0.0 至 4.0.11 版和 3.6.0 至 3.6.19 版存在 IEEE 1609.2 解剖器損毀問題，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-0209)

  - Wireshark 4.2.0 版存在 HTTP3 解剖器當機問題，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-0207)

  - Wireshark 4.2.0 版存在 Zigbee TLV 解剖器當機問題，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-0210)

  - Wireshark 4.2.0 版存在 DOCSIS 解剖器當機問題，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-0211)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 4.2.1 舊。因此，它受到 wireshark-4.2.1 公告中提及的多個弱點影響。

  - Wireshark 4.2.0、4.0.0 至 4.0.11 版和 3.6.0 至 3.6.19 版存在 GVCP 解剖器損毀問題，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-0208)

  - Wireshark 4.2.0、4.0.0 至 4.0.11 版和 3.6.0 至 3.6.19 版存在 IEEE 1609.2 解剖器損毀問題，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-0209)

  - Wireshark 4.2.0 版存在 HTTP3 解剖器當機問題，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-0207)

  - Wireshark 4.2.0 版存在 Zigbee TLV 解剖器當機問題，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-0210)

  - Wireshark 4.2.0 版存在 DOCSIS 解剖器當機問題，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-0211)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Wireshark 版本低于 4.2.1。因此，该主机会受到 wireshark-4.2.1 公告中提及的多个漏洞影响。

  - Wireshark 4.2.0、4.0.0 至 4.0.11 和 3.6.0 至 3.6.19 版本中存在 GVCP 分析器崩溃漏洞，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2024-0208)

  - Wireshark 4.2.0、4.0.0 至 4.0.11 和 3.6.0 至 3.6.19 版本中存在 IEEE 1609.2 分析器崩溃漏洞，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2024-0209)

  - Wireshark 4.2.0 版本中存在 HTTP3 分析器崩溃漏洞，攻击者可通过注入数据包或构建的捕获文件造成程序拒绝服务 (CVE-2024-0207)

  - Wireshark 4.2.0 版本中存在 Zigbee TLV 分析器崩溃漏洞，攻击者可通过注入数据包或构建的捕获文件造成程序拒绝服务 (CVE-2024-0210)

  - Wireshark 4.2.0 版本中存在 DOCSIS 分析器崩溃漏洞，攻击者可通过注入数据包或构建的捕获文件造成程序拒绝服务 (CVE-2024-0211)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 4.2.1。因此，该主机会受到 wireshark-4.2.1 公告中提及的多个漏洞影响。

  - Wireshark 4.2.0、4.0.0 至 4.0.11 和 3.6.0 至 3.6.19 版本中存在 GVCP 分析器崩溃漏洞，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2024-0208)

  - Wireshark 4.2.0、4.0.0 至 4.0.11 和 3.6.0 至 3.6.19 版本中存在 IEEE 1609.2 分析器崩溃漏洞，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2024-0209)

  - Wireshark 4.2.0 版本中存在 HTTP3 分析器崩溃漏洞，攻击者可通过注入数据包或构建的捕获文件造成程序拒绝服务 (CVE-2024-0207)

  - Wireshark 4.2.0 版本中存在 Zigbee TLV 分析器崩溃漏洞，攻击者可通过注入数据包或构建的捕获文件造成程序拒绝服务 (CVE-2024-0210)

  - Wireshark 4.2.0 版本中存在 DOCSIS 分析器崩溃漏洞，攻击者可通过注入数据包或构建的捕获文件造成程序拒绝服务 (CVE-2024-0211)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
187630	Wireshark 4.2.x < 4.2.1 Multiple Vulnerabilities	Nessus	Windows	1/3/2024	4/5/2024	high
187631	Wireshark 4.2.x < 4.2.1 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	1/3/2024	4/5/2024	high
187630	Wireshark 4.2.x < 4.2.1 の複数の脆弱性	Nessus	Windows	1/3/2024	4/5/2024	high
187631	Wireshark 4.2.x < 4.2.1の複数の脆弱性 (MacOS)	Nessus	MacOS X Local Security Checks	1/3/2024	4/5/2024	high
187630	Wireshark 4.2.x < 4.2.1 多個弱點	Nessus	Windows	1/3/2024	4/5/2024	high
187631	Wireshark 4.2.x < 4.2.1 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	1/3/2024	4/5/2024	high
187630	Wireshark 4.2.x < 4.2.1 多个漏洞	Nessus	Windows	1/3/2024	4/5/2024	high
187631	Wireshark 4.2.x < 4.2.1 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	1/3/2024	4/5/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high