遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.4.7 舊。因此，它會受到 wireshark-2.4.7 公告中提及的多個弱點的影響。

  - 在 Wireshark 2.6.0、2.4.0 至 2.4.6 版和 2.2.0 至 2.2.14 版中，LDSS 解剖器可能當機。已透過避免在遇到遺漏「\0」字元時發生緩衝區過度讀取，在 epan/dissectors/packet-ldss.c 中修正此問題。(CVE-2018-11362)

  - 在 Wireshark 2.6.0中， 2.4.0 到 2.4.6和 2.2.0 到 2.2.14中，DNS 剖析器可能會當機。epan/dissectors/packet-dns.c 中已解決此問題，方法是避免對 SRV 記錄中的空名稱進行 NULL 指標解除參照。
    (CVE-2018-11356)

  - 在 Wireshark 2.6.0中， 2.4.0 to 2.4.6和 2.2.0 to 2.2.14中，LTP 剖析器和其他剖析器可能會消耗過多的記憶體。epan/tvbuff.c 中已透過拒絕負長度來解決此問題。
    (CVE-2018-11357)

  - 在 Wireshark 2.6.0中， 2.4.0 到 2.4.6和 2.2.0 到 2.2.14中，Q.931 剖析器可能會崩潰。epan/dissectors/packet-q931.c 中已解決此問題，方法是在格式錯誤的封包導致特定清除作業後避免釋放後使用。（CVE-2018-11358）

  - 在 Wireshark 2.6.0中， 2.4.0 到 2.4.6和 2.2.0 to 2.2.14，RRC 解剖器和其他解剖器可能會崩潰。epan/proto.c 中已透過避免 NULL 指標解除參照來解決此問題。（CVE-2018-11359）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Wireshark 2.4.x < 2.4.7 多個弱點 (macOS)

high Nessus Plugin ID 311460

版本 1.2