遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.2.7 舊。因此，它受到多項漏洞的影響，如 wireshark-2.2.7 公告中所述。

  - 在 Wireshark 2.2.0 與 2.2.62.0.0 至 2.0.12中，RGMP 拆解器可能會當機。這個問題在 epan/dissectors/packet-rgmp.c 中透過驗證 IPv4 位址來解決。（CVE-2017-9354）

  - 在 Wireshark 2.2.0 to 2.2.6 and 2.0.0 to 2.0.12中，市集拆解器可能會進入無限迴圈。這點在 epan/dissectors/packet-bzr.c 中已解決，確保無法進行後向解析。
    (CVE-2017-9352)

  - 在 Wireshark 2.2.0 到 2.2.6中，景深解析器可讀取緩衝區末端。此問題在 epan/dissectors/packet-dof.c 中透過驗證大小值來解決。（CVE-2017-9348）

  - 在 Wireshark 2.2.0 到 2.2.62.0.02.0.12和 中，DHCP 拆除器可以讀取緩衝區末端。
    此問題在 epan/dissectors/packet-bootp.c 中透過更謹慎地擷取廠商類別識別碼來解決。（CVE-2017-9351）

  - 在 Wireshark 2.2.0 至 2.2.6 版和 2.0.0 至 2.0.12 版中，SoulSeek 解剖器可能進入無限迴圈。
    已在 epan/dissectors/packet-slsk.c 中透過使迴圈邊界更明確解決此問題。(CVE-2017-9346)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Wireshark 2.2.x < 2.2.7 多個弱點 (macOS)

high Nessus Plugin ID 100670

版本 1.5