It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2025-837 advisory.

    ECMP dissector crash in Wireshark 4.4.0 to 4.4.1 and 4.2.0 to 4.2.8 allows denial of service via packet     injection or crafted capture file (CVE-2024-11596)

    Buffer Overflow vulnerability in Wireshark team Wireshark before v.4.2.0 allows a remote attacker to cause     a denial of service via the wsutil/to_str.c, and format_fractional_part_nsecs components. (CVE-2024-24479)

    NTLMSSP dissector crash in Wireshark 4.2.0 to 4.0.6 and 4.0.0 to 4.0.16 allows denial of service via     packet injection or crafted capture file (CVE-2024-8250)

    SPRT dissector crash in Wireshark 4.2.0 to 4.0.5 and 4.0.0 to 4.0.15 allows denial of service via packet     injection or crafted capture file (CVE-2024-8645)

    AppleTalk and RELOAD Framing dissector crash in Wireshark 4.4.0 and 4.2.0 to 4.2.7 allows denial of     service via packet injection or crafted capture file (CVE-2024-9781)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

したがって、ALAS2023-2025-837 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Wireshark 4.4.0から 4.4.1および 4.2.0から 4.2.8に ECMP ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-11596)

    Wireshark チームにおけるバッファオーバーフローの脆弱性 Wireshark バージョン 4.2.0 より前のバージョンでは、リモートの攻撃者が wsutil/to_str.c および format_fractional_part_nsecs コンポーネントを介してサービス拒否を引き起こす可能性があります。(CVE-2024-24479)

    Wireshark 4.2.0 から 4.0.6、4.0.0 から 4.0.16 に NTLMSSP ディセレクタクラッシュが存在するため、パケットインジェクションや細工されたキャプチャファイルを介したサービス拒否が発生する可能性があります (CVE-2024-8250)

    Wireshark 4.2.0 ［］から 4.0.5 ［］および 4.0.0 ［］から 4.0.15 ［］の SPRT ディセクタクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介してサービス拒否が引き起こされる可能性があります（CVE-2024-8645）

    Wireshark 4.4.0 および 4.2.0 から 4.2.7 に AppleTalk および RELOAD Framing ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-9781)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-4115ab9959 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.2.0 より前の Wireshark のバッファオーバーフローにより、リモートの攻撃者が wsutil/to_str.c および format_fractional_part_nsecs コンポーネントを介してサービス拒否を引き起こす可能性があります。注意: リリース 4.2.0 もその他のリリースも影響を受けてはいないため、これはベンダーによって異議申し立てされています。(CVE-2024-24479)

  - 4.2.0 以前の Wireshark のバッファオーバーフローにより、リモートの攻撃者が、pan/addr_resolv.c および ws_manuf_lookup_str()、サイズコンポーネントを介して、サービス拒否を引き起こす可能性があります。注意: リリース 4.2.0 もその他のリリースも影響を受けてはいないため、これはベンダーによって異議申し立てされています。(CVE-2024-24476)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

因此，该软件受到 ALAS2023-2025-837 公告中提及的多个漏洞影响。

    Wireshark 4.4.0 至 4.4.1 和 4.2.0 至 4.2.8 版本中存在 ECMP 分析器崩溃漏洞，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2024-11596)

    Wireshark 团队 Wireshark v.4.2.0 之前版本中的缓冲区溢出漏洞允许远程攻击者通过 wsutil/to_str.c 和 format_fractional_part_nsecs 组件造成拒绝服务。(CVE-2024-24479)

    Wireshark 4.2.0 至 4.0.6 和 4.0.0 至 4.0.16 版本中存在 NTLMSSP 分析器崩溃漏洞，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2024-8250)

    Wireshark 4.2.0 到 4.0.5 以及 4.0.0 到 4.0.15 中的 SPRT 分析器崩溃允许通过数据包注入或构建的捕获文件造成拒绝服务 (CVE-2024-8645)

    Wireshark 4.4.0 和 4.2.0 至 4.2.7 版本中存在 AppleTalk 和 RELOAD Framing 分析器崩溃漏洞，攻击者可通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2024-9781)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，會受到 ALAS2023-2025-837 公告中所提及的多個弱點影響。

    Wireshark 4.4.0 至 4.4.1 版和 4.2.0 至 4.2.8 版存在 ECMP 解剖器損毀問題，，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-11596)

    Wireshark 團隊 Wireshark v.4.2.0 之前的版本中存在緩衝區溢位弱點，使得遠端攻擊者得以透過 wsutil/to_str.c 和 format_fractional_part_nsecs 元件造成拒絕服務。(CVE-2024-24479)

    Wireshark 4.2.0 至 4.0.6 版和 4.0.0 至 4.0.16 版存在 NTLMSSP 解剖器損毀問題，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-8250)

    Wireshark 4.2.0 到 4.0.5 和 4.0.0 到 4.0.15 中的 SPRT 解剖器損毀，可透過封包插入或特製的擷取檔案，造成拒絕服務 (CVE-2024-8645)

    Wireshark 4.4.0 和 4.2.0 至 4.2.7 版中存在 AppleTalk 和 RELOAD Framing 解剖器當機問題，這會允許透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-9781)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote Fedora 40 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-4115ab9959 advisory.

    New version 4.2.3

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
215035	Amazon Linux 2023 : wireshark-cli, wireshark-devel (ALAS2023-2025-837)	Nessus	Amazon Linux Local Security Checks	2025/2/5	2025/4/11	high
215035	Amazon Linux 2023 : wireshark-cli、wireshark-devel (ALAS2023-2025-837)	Nessus	Amazon Linux Local Security Checks	2025/2/5	2025/4/11	high
194530	Fedora 40 : wireshark (2024-4115ab9959)	Nessus	Fedora Local Security Checks	2024/4/29	2024/11/14	high
215035	Amazon Linux 2023: wireshark-cli、wireshark-devel (ALAS2023-2025-837)	Nessus	Amazon Linux Local Security Checks	2025/2/5	2025/4/11	high
215035	Amazon Linux 2023：wireshark-cli、wireshark-devel (ALAS2023-2025-837)	Nessus	Amazon Linux Local Security Checks	2025/2/5	2025/4/11	high
194530	Fedora 40 : wireshark (2024-4115ab9959)	Nessus	Fedora Local Security Checks	2024/4/29	2024/11/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high