遠端 Debian 10 主機上安裝的多個套件受到 dla-3313 公告中提及的多個弱點影響。

  - Wireshark 4.0.0 至 4.0.1 版和 3.6.0 至 3.6.9 版中的 BPv6、OpenFlow 和 Kafka 協定解剖器中存在無限迴圈弱點，該弱點允許透過封包插入或建構的擷取檔案造成拒絕服務 (CVE-2022-4345)

  - Wireshark 4.0.0 到 4.0.2 版和 3.6.0 到 3.6.10 版中的多個解剖器中存在過多迴圈問題，這會允許透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2023-0411)

  - Wireshark 4.0.0 到 4.0.2 版和 3.6.0 到 3.6.10 版中存在 TIPC 解剖器當機問題，這會允許透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2023-0412)

  - Wireshark 4.0.0 到 4.0.2 版和 3.6.0 到 3.6.10 版中存在解剖引擎錯誤，這會允許透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2023-0413)

  - Wireshark 4.0.0 到 4.0.2 版和 3.6.0 到 3.6.10 版中存在 iSCSI 解剖器當機問題，這會允許透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2023-0415)

  - Wireshark 4.0.0 到 4.0.2 版和 3.6.0 到 3.6.10 版中的 NFS 解剖器存在記憶體洩漏問題，這會允許透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2023-0417)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DLA-3313-1：wireshark - LTS 安全性更新

high Nessus Plugin ID 171394

版本 1.0