遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 1.12.1 舊。因此，它會受到 wireshark-1.12.1 公告中提及的多個弱點的影響。

  - 在 Wireshark 1.10.10 之前的 1.10.x 版和 1.12.1 之前的 1.12.x 版中，DOS Sniffer 檔案剖析器中 wiretap/ngsniffer.c 的 SnifferDecompress 函式並未防止在複製作業期間進行資料覆寫，這會允許遠端攻擊者透過特製的檔案，造成拒絕服務 (應用程式損毀)。
    (CVE-2014-6432)

  - Wireshark 1.10.x1.10.10 中 MEGACO dissector 之前和 1.12.x 之前 1.12.1 的 epan/dissectors/packet-megaco.c 中的 tvb_raw_text_add 功能允許遠端攻擊者透過空行造成拒絕服務（無限迴圈）。（CVE-2014-6423）

  - 在 Wireshark 1.10.10 版之前的1.10.x 版和 1.12.1 版之前的 1.12.x 版中，Netflow 解剖器中 epan/dissectors/packet-netflow.c 的 dissect_v9_v10_pdu_data 函式參照了不正確的位移與開始變數，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (未初始化的記憶體讀取與應用程式損毀)。(CVE-2014-6424)

  - 在 Wireshark 1.12.x1.12.1 的 CUPS 剖get_unquoted_string器中，epan/dissectors/packet-cups.c 中的 （1） get_quoted_string 和 （2） 函式允許遠端攻擊者透過缺少尾端「\0」字元的 CUPS 封包造成拒絕服務（緩衝區過度讀取和應用程式崩潰）。
    (CVE-2014-6425)

  - 之前 1.12.1 Wireshark 1.12.x 的 HIP 剖析器中 epan/dissectors/packet-hip.c 中的 dissect_hip_tlv 函式無法正確處理 NULL 樹狀結構，這使得遠端攻擊者能夠透過特製的封包造成拒絕服務 （無限迴圈）。（CVE-2014-6426）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Wireshark 1.12.x < 1.12.1 多個弱點 (macOS)

high Nessus Plugin ID 364553

版本 1.1