遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 1.12.9 舊。因此，它會受到 wireshark-1.12.9 公告中提及的多個弱點的影響。

  - Wireshark 1.12.x1.12.9 之前和 2.0.x 之前 2.0.1 的 Sniffer 檔案剖析器中 wiretap/ngsniffer.c 中的 ngsniffer_process_record 函式不會驗證記錄長度與記錄標頭長度之間的關係，這允許遠端攻擊者透過特製的檔案造成拒絕服務 （越界讀取和應用程式損毀）。（CVE-2015-8733）

  - epan/dissectors/packet-nbap.c 之前和2.0.x之前 2.0.1 Wireshark 1.12.x1.12.9 的 NBAP 剖析器不會驗證交談資料，這允許遠端攻擊者透過特製的封包造成拒絕服務 （NULL 指標解除參照和應用程式損毀）。（CVE-2015-8711）

  - 之前 1.12.9 Wireshark 1.12.x 的 UMTS FP 剖析器中 epan/dissectors/packet-umts_fp.c 中的 dissect_hsdsch_channel_info 函式不會驗證 PDU 的數量，這允許遠端攻擊者透過特製的封包造成拒絕服務 （應用程式崩潰）。（CVE-2015-8712）

  - 之前 Wireshark 1.12.x1.12.9 中 UMTS FP 剖析器中的 epan/dissectors/packet-umts_fp.c 未正確保留通道 ID 對應的記憶體，這允許遠端攻擊者透過特製的封包造成拒絕服務 （越界記憶體存取和應用程式損毀）。（CVE-2015-8713）

  - 之前 1.12.9 Wireshark 1.12.x 的 DCOM 剖析器中 epan/dissectors/packet-dcom.c 中的 dissect_dcom_OBJREF 函式不會初始化特定的 IPv4 資料結構，因此遠端攻擊者可以透過特製的封包造成拒絕服務（應用程式崩潰）。（CVE-2015-8714）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Wireshark 1.12.x < 1.12.9 多個弱點 (macOS)

medium Nessus Plugin ID 363940

版本 1.1