遠端主機上安裝的 Wireshark 版本低於 1.8.10-25.24。因此會受到 ALAS-2023-1785 公告中提及的一個弱點影響。

  - 由於無法驗證攻擊者特製的 MSMMS 封包提供的長度，因此 Wireshark 4.0.5 版和先前版本在特殊設定中容易受到堆積型緩衝區溢位弱點影響，且可能在執行 Wireshark 的處理程序內容中遭受程式碼執行攻擊 (CVE-2023-0667)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux AMI：wireshark (ALAS-2023-1785)

medium Nessus Plugin ID 178511

版本 1.0