遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.0.12 舊。因此，它受到 wireshark-2.0.12 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.2.0 與 2.2.52.0.0 到 2.0.11中，RPC over RDMA 拆分器可能會進入無限迴圈，由封包注入或格式錯誤的擷取檔案觸發。在 epan/dissectors/packet-rpcrdma.c 中，透過正確檢查是否超過最大偏移量，解決了這個問題。
    (CVE-2017-7705)

  - 在 Wireshark 2.2.0 到 2.2.42.0.02.0.10和 中，存在一個 RTMPT 的剖析無限迴圈，由封包注入或格式錯誤的擷取檔案觸發。這在 epan/dissectors/packet-rtmpt.c 中透過正確遞增特定序列值來解決。（CVE-2017-6472）

  - 在 Wireshark 2.2.0 到 2.2.52.0.02.0.11和 中，IMAP 解體器可能因封包注入或擷取檔案錯誤而當機。這點在 epan/dissectors/packet-imap.c 中已透過正確計算行端來解決。（CVE-2017-7703）

  - 在 Wireshark 2.2.0 到 2.2.52.0.02.0.11和 中，WBXML 拆解器可能會進入無限迴圈，由封包注入或格式錯誤的擷取檔案觸發。這點在 epan/dissectors/packet-wbxml.c 中透過加入長度驗證來解決。（CVE-2017-7702）

  - 在 Wireshark 中，從 2.0.132.2.x2.2.7及 ，WBXML 拆解器可能會進入無限迴圈，由封包注入或格式錯誤的擷取檔案觸發。這點在 epan/dissectors/packet-wbxml.c 中已加以驗證索引與長度間關係。注意：存在此弱點的原因是未完整修復 CVE-2017-7702。(CVE-2017-11410)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Wireshark 2.0.x < 2.0.12 多個弱點 (macOS)

high Nessus Plugin ID 311400

版本 1.1