發現網路通訊協定分析器 wireshark 的 CIP Safety、IWARP_MPA、NetBIOS、Profinet I/O 和 AMQP 解剖器中含有數個弱點，會導致拒絕服務或執行任意程式碼。

遠端 Windows 主機上安裝的 Wireshark 為 2.0.14 之前版本。因此，它受到 wireshark-2.0.14 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.0.132.2.x2.2.7中，openSAFETY 拆解器可能會當機或耗盡系統記憶體。此問題在 epan/dissectors/packet-opensafety.c 中透過加入長度驗證來解決。
    注意：存在此弱點的原因是未完整修復 CVE-2017-9350。(CVE-2017-11411)

  - 在 Wireshark 2.2.0 到 2.2.62.0.02.0.12和 中，openSAFETY 解體器可能會當機或耗盡系統記憶體。此問題在 epan/dissectors/packet-opensafety.c 中透過檢查負長度來解決。
    (CVE-2017-9350)

  - 在 Wireshark 2.2.0 到 2.2.52.0.02.0.11和 中，WBXML 拆解器可能會進入無限迴圈，由封包注入或格式錯誤的擷取檔案觸發。這點在 epan/dissectors/packet-wbxml.c 中透過加入長度驗證來解決。（CVE-2017-7702）

  - 在 Wireshark 中，從 2.0.132.2.x2.2.7及 ，WBXML 拆解器可能會進入無限迴圈，由封包注入或格式錯誤的擷取檔案觸發。這點在 epan/dissectors/packet-wbxml.c 中已加以驗證索引與長度間關係。注意：存在此弱點的原因是未完整修復 CVE-2017-7702。(CVE-2017-11410)

  - 在 Wireshark 2.2.0 與 2.2.72.0.0 到 2.0.13中，AMQP 拆解器可能會當機。此問題在 epan/dissectors/packet-amqp.c 中透過檢查列表拆分是否成功解決。（CVE-2017-11408）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

發現網路通訊協定分析器 wireshark 的 CIP Safety、IWARP_MPA、NetBIOS、Profinet I/O 和 AMQP 解剖器中含有數個弱點，會導致拒絕服務或執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 1.12.1+g01b65bf-4+deb8u6~deb7u8 版本中修正。建議您升級 wireshark 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Wireshark 2.2.0 到 2.2.7 和 2.0.0 到 2.0.13中，AMQP 解剖器可能會當機。此問題已在 epan/dissectors/packet-amqp.c 中藉由檢查成功的清單解剖而獲得解決。 (CVE-2017-11408)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.2.8 舊。因此，它受到 wireshark-2.2.8 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.0.132.2.x2.2.7中，openSAFETY 拆解器可能會當機或耗盡系統記憶體。此問題在 epan/dissectors/packet-opensafety.c 中透過加入長度驗證來解決。
    注意：存在此弱點的原因是未完整修復 CVE-2017-9350。(CVE-2017-11411)

  - 在 Wireshark 2.2.0 到 2.2.62.0.02.0.12和 中，openSAFETY 解體器可能會當機或耗盡系統記憶體。此問題在 epan/dissectors/packet-opensafety.c 中透過檢查負長度來解決。
    (CVE-2017-9350)

  - 在 Wireshark 2.2.0 到 2.2.52.0.02.0.11和 中，WBXML 拆解器可能會進入無限迴圈，由封包注入或格式錯誤的擷取檔案觸發。這點在 epan/dissectors/packet-wbxml.c 中透過加入長度驗證來解決。（CVE-2017-7702）

  - 在 Wireshark 中，從 2.0.132.2.x2.2.7及 ，WBXML 拆解器可能會進入無限迴圈，由封包注入或格式錯誤的擷取檔案觸發。這點在 epan/dissectors/packet-wbxml.c 中已加以驗證索引與長度間關係。注意：存在此弱點的原因是未完整修復 CVE-2017-7702。(CVE-2017-11410)

  - 在 Wireshark 2.2.0 與 2.2.72.0.0 到 2.0.13中，AMQP 拆解器可能會當機。此問題在 epan/dissectors/packet-amqp.c 中透過檢查列表拆分是否成功解決。（CVE-2017-11408）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Wireshark 為 2.2.8 之前版本。因此，它受到 wireshark-2.2.8 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.0.132.2.x2.2.7中，openSAFETY 拆解器可能會當機或耗盡系統記憶體。此問題在 epan/dissectors/packet-opensafety.c 中透過加入長度驗證來解決。
    注意：存在此弱點的原因是未完整修復 CVE-2017-9350。(CVE-2017-11411)

  - 在 Wireshark 2.2.0 到 2.2.62.0.02.0.12和 中，openSAFETY 解體器可能會當機或耗盡系統記憶體。此問題在 epan/dissectors/packet-opensafety.c 中透過檢查負長度來解決。
    (CVE-2017-9350)

  - 在 Wireshark 2.2.0 到 2.2.52.0.02.0.11和 中，WBXML 拆解器可能會進入無限迴圈，由封包注入或格式錯誤的擷取檔案觸發。這點在 epan/dissectors/packet-wbxml.c 中透過加入長度驗證來解決。（CVE-2017-7702）

  - 在 Wireshark 中，從 2.0.132.2.x2.2.7及 ，WBXML 拆解器可能會進入無限迴圈，由封包注入或格式錯誤的擷取檔案觸發。這點在 epan/dissectors/packet-wbxml.c 中已加以驗證索引與長度間關係。注意：存在此弱點的原因是未完整修復 CVE-2017-7702。(CVE-2017-11410)

  - 在 Wireshark 2.2.0 與 2.2.72.0.0 到 2.0.13中，AMQP 拆解器可能會當機。此問題在 epan/dissectors/packet-amqp.c 中透過檢查列表拆分是否成功解決。（CVE-2017-11408）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.0.14 舊。因此，它受到 wireshark-2.0.14 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.0.132.2.x2.2.7中，openSAFETY 拆解器可能會當機或耗盡系統記憶體。此問題在 epan/dissectors/packet-opensafety.c 中透過加入長度驗證來解決。
    注意：存在此弱點的原因是未完整修復 CVE-2017-9350。(CVE-2017-11411)

  - 在 Wireshark 2.2.0 到 2.2.62.0.02.0.12和 中，openSAFETY 解體器可能會當機或耗盡系統記憶體。此問題在 epan/dissectors/packet-opensafety.c 中透過檢查負長度來解決。
    (CVE-2017-9350)

  - 在 Wireshark 2.2.0 到 2.2.52.0.02.0.11和 中，WBXML 拆解器可能會進入無限迴圈，由封包注入或格式錯誤的擷取檔案觸發。這點在 epan/dissectors/packet-wbxml.c 中透過加入長度驗證來解決。（CVE-2017-7702）

  - 在 Wireshark 中，從 2.0.132.2.x2.2.7及 ，WBXML 拆解器可能會進入無限迴圈，由封包注入或格式錯誤的擷取檔案觸發。這點在 epan/dissectors/packet-wbxml.c 中已加以驗證索引與長度間關係。注意：存在此弱點的原因是未完整修復 CVE-2017-7702。(CVE-2017-11410)

  - 在 Wireshark 2.2.0 與 2.2.72.0.0 到 2.0.13中，AMQP 拆解器可能會當機。此問題在 epan/dissectors/packet-amqp.c 中透過檢查列表拆分是否成功解決。（CVE-2017-11408）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
105121	Debian DSA-4060-1：wireshark - 安全性更新	Nessus	Debian Local Security Checks	2017/12/11	2025/11/12	high
311403	Wireshark 2.0.x < 2.0.14 多個弱點	Nessus	Windows	2026/5/1	2026/5/1	high
105495	Debian DLA-1226-1：wireshark 安全性更新	Nessus	Debian Local Security Checks	2018/1/2	2025/11/10	high
220252	Linux Distros 未修補弱點：CVE-2017-11408	Nessus	Misc.	2025/3/4	2025/9/15	high
101897	Wireshark 2.2.x < 2.2.8 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2017/7/21	2026/5/1	high
101898	Wireshark 2.2.x < 2.2.8 多個弱點	Nessus	Windows	2017/7/21	2026/5/1	high
311404	Wireshark 2.0.x < 2.0.14 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2026/5/1	2026/5/1	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high