遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 1.8.2 舊。因此，它會受到 wireshark-1.8.2 公告中提及的多個弱點的影響。

  - 在 Wireshark 1.8.x1.8.2 的 Ixia IxVeriWave 檔案剖析器中，wiretap/vwr.c 中的 vwr_read_rec_data_ethernet 函式中存在整數簽名錯誤，允許使用者協助的遠端攻擊者透過特製的封包追蹤檔案執行任意程式碼，從而觸發緩衝區溢位。（CVE-2012-4298）

  - 在 Wireshark 1.8.21.8.x1.6.101.6.x 的 GSM RLC MAC dissector 中，epan/dissectors/packet-gsm_rlcmac.c 的 dissect_gsm_rlcmac_downlink 函式中的緩衝區溢位允許遠端攻擊者透過格式錯誤的封包執行任意程式碼。（CVE-2012-4297）

  - 在 1.4.15 之前的 1.4.x 版、1.6.10 之前的 1.6.x 版和 1.8.2 之前的 1.8.x 版 Wireshark 中，DCP ETSI 解剖器之 epan/dissectors/packet-dcp-etsi.c 內的 dissect_pft 函式允許遠端攻擊者透過零長度訊息，造成拒絕服務 (除以零錯誤和應用程式損毀)。(CVE-2012-4285)

  - Wireshark 1.8.x 之前 1.8.2 的 pcap-ng 檔案剖析器中 wiretap/pcapng.c 中的 pcapng_read_packet_block 函式允許使用者協助的遠端攻擊者透過特製的 pcap-ng 檔案造成拒絕服務（除以零錯誤和應用程式崩潰）。（CVE-2012-4286）

  - epan/dissectors/packet-mongo.c 在 Wireshark 1.8.x1.8.2 之前的 MongoDB 剖析器中，允許遠端攻擊者透過 BSON 文件長度的較小值造成拒絕服務 （迴圈和 CPU 消耗）。（CVE-2012-4287）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Wireshark 1.8.x < 1.8.2 多個弱點 (macOS)

high Nessus Plugin ID 368084

版本 1.1