遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 1.8.6 舊。因此，它會受到 wireshark-1.8.6 公告中提及的多個弱點的影響。

  - Wireshark 1.6.x1.6.14 之前和 1.8.x 之前 1.8.6 的 DTLS 剖析器不會在叫用重組狀態機器之前驗證片段偏移，這允許遠端攻擊者透過觸發對無效記憶體位置的寫入存取的較大偏移值造成拒絕服務 （應用程式崩潰）。（CVE-2013-2488）

  - epan/dissectors/packet-reload.c 在 Wireshark 1.8.x1.8.6 的 REsource LOcation And Discovery （又稱 RELOAD） 剖析器中使用不正確的整數資料類型，這允許遠端攻擊者透過封包中特製的整數值造成拒絕服務 （無限迴圈），與 （1） dissect_icecandidates、（2） dissect_kinddata、（3） dissect_nodeid_list、（4） dissect_storeans、（5） dissect_storereq （6） dissect_storeddataspecifier、（7） dissect_fetchreq、（8） dissect_findans、（9） dissect_diagnosticinfo、（10） dissect_diagnosticresponse、（11） dissect_reload_messagecontents 和 （12） dissect_reload_message 函數，這是一個與 CVE-2013-2486不同的漏洞。（CVE-2013-2487）

  - 之前 1.8.6 Wireshark 1.8.x 中的 TCP 剖析器允許遠端攻擊者透過格式錯誤的封包造成拒絕服務（應用程式崩潰）。（CVE-2013-2475）

  - 在 Wireshark 1.8.x 之前 1.8.6 的 HART/IP 剖析器中，epan/dissectors/packet-hartip.c 中的 dissect_hartip 函式允許遠端攻擊者透過標頭太短的封包造成拒絕服務 （無限迴圈）。（CVE-2013-2476）

  - 之前 1.8.6 Wireshark 1.8.x 中的 CSN.1 剖開器無法正確管理功能指標，這使得遠端攻擊者可以透過格式錯誤的封包造成拒絕服務（應用程式崩潰）。
    (CVE-2013-2477)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Wireshark 1.8.x < 1.8.6 多個弱點 (macOS)

high Nessus Plugin ID 364160

版本 1.1