遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 1.12.4 舊。因此，它會受到 wireshark-1.12.4 公告中提及的多個弱點的影響。

  - 在 Wireshark 1.12.x1.12.4 之前的 SCSI OSD dissector 中，epan/dissectors/packet-scsi-osd.c 中 dissect_osd2_cdb_continuation 函式中的整數溢位允許遠端攻擊者透過封包中特製的長度欄位造成拒絕服務（無限迴圈）。（CVE-2015-2192）

  - 之前 1.12.4 Wireshark 1.12.x 中 ATN-CPDLC 剖開器中的 asn1/atn-cpdlc/packet-atn-cpdlc-template.c 中的 dissect_atn_cpdlc_heur 函式未正確遵循 TRY/ENDTRY 程式碼要求，這允許遠端攻擊者透過特製的封包造成拒絕服務 （堆疊記憶體損毀和應用程式損毀）。（CVE-2015-2187）

  - epan/dissectors/packet-wcp.c 在 Wireshark 1.10.x 之前和1.12.x之前1.12.4的 WCP 剖析器中未正確初始化資料結構，這允許遠端攻擊者透過在解壓縮期間處理不當的特製封包造成拒絕服務 （越界讀取和應用程式損1.10.13毀）。（CVE-2015-2188）

  - 在 Wireshark 1.10.x1.10.131.12.x1.12.4 的 pcapng 檔案剖析器中，wiretap/pcapng.c 的 pcapng_read 函式中存在差一錯誤，允許遠端攻擊者透過特製封包中無效的介面統計資料區塊 （ISB） 介面 ID 造成拒絕服務 （越界讀取和應用程式損毀）。（CVE-2015-2189）

  - 之前 1.12.4 Wireshark 1.12.x 中的 epan/proto.c 無法正確處理大小大於 32 位元的整數資料類型，這允許遠端攻擊者透過 LLDP 剖析器不當處理的特製封包造成拒絕服務 （宣告失敗和應用程式退出）。（CVE-2015-2190）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Wireshark 1.12.x < 1.12.4 多個弱點 (macOS)

high Nessus Plugin ID 369280

版本 1.1