遠端 Debian 12 主機上安裝的多個套件受到 dsa-5559 公告中提及的多個弱點影響。

  - Wireshark 4.0.0 到 4.0.10 版存在 SSH 解剖器當機問題，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2023-6174)

  - NetScreen 檔案剖析器可能損毀。這可能將格式有誤的封包插入連線，或說服使用者讀取格式有誤的封包追蹤檔案，從而造成 Wireshark 當機。(CVE-2023-6175)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DSA-5559-1：wireshark - 安全性更新

medium Nessus Plugin ID 186008

版本 1.4