遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.4.8 舊。因此，它會受到 wireshark-2.4.8 公告中提及的多個弱點的影響。

  - 在 Wireshark 2.6.0 to 2.6.1 和 2.4.0 to 2.4.7中，IEEE 802.11 協定剖析器可能會崩潰。此問題已在 epan/crypt/airpdcap.c 中透過邊界檢查解決，以防止緩衝區過度讀取。（CVE-2018-14370）

  - 在 Wireshark 2.6.0 至 2.6.1 版、2.4.0 至 2.4.7 版和 2.2.0 至 2.2.15 版中，Bazaar 通訊協定解剖器可能進入無限迴圈。已正確處理過長項目，在 epan/dissectors/packet-bzr.c 中修正此問題。(CVE-2018-14368)

  - 在 Wireshark 2.6.0 to 2.6.1、 2.4.0 to 2.4.7和 2.2.0 to 2.2.15中，MMSE 剖析器可能會進入無限循環。epan/proto.c 中已透過新增偏移和長度驗證來解決此問題。（CVE-2018-14339）

  - 在 Wireshark 2.6.0 至 2.6.1、2.4.0 至 2.4.7 和 2.2.0 至 2.2.15 中，支援 zlib 解壓縮的解剖器可能當機。已透過拒絕負長度，在 epan/tvbuff_zlib.c 中修正此問題，避免緩衝區過度讀取。(CVE-2018-14340)

  - 在 Wireshark 2.6.0 至 2.6.1 版、2.4.0 至 2.4.7 版和 2.2.0 至 2.2.15 版中，DICOM 解剖器可能進入大型或無限迴圈。- 已透過防止位移溢位，在 epan/dissectors/packet-dcm.c 中修正此問題。(CVE-2018-14341)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Wireshark 2.4.x < 2.4.8 多個弱點 (macOS)

high Nessus Plugin ID 311413

版本 1.2