遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.2.5 舊。因此，它受到 wireshark-2.2.5 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.2.0 到 2.2.42.0.02.0.10和 到 中，存在一個 IAX2 無限迴圈，由封包注入或格式錯誤的擷取檔案觸發。這點在 epan/dissectors/packet-iax2.c 中透過限制封包延遲來解決。（CVE-2017-6470）

  - 在 Wireshark 2.2.0 與 2.2.42.0.0 到 2.0.10中，有一個 NetScaler 檔案解析器無限迴圈，由格式錯誤的擷取檔案觸發。此問題在 wiretap/netscaler.c 中透過驗證記錄大小來解決。
    (CVE-2017-6474)

  - 在 Wireshark 2.2.0 的 to 2.2.4 和 2.0.02.0.10中，會發生 LDSS 剖析器崩潰，由封包注入或擷取檔案錯誤所觸發。這在 epan/dissectors/packet-ldss.c 中已透過確保記憶體分配給特定資料結構來解決。（CVE-2017-6469）

  - 在 Wireshark 2.2.0 到 2.2.42.0.02.0.10和 中，存在一個 RTMPT 的剖析無限迴圈，由封包注入或格式錯誤的擷取檔案觸發。這在 epan/dissectors/packet-rtmpt.c 中透過正確遞增特定序列值來解決。（CVE-2017-6472）

  - 在 Wireshark 2.2.0 到 2.2.42.0.02.0.10和 中，存在一個 WSP 無限迴圈，由封包注入或格式錯誤的擷取檔案觸發。此問題在 epan/dissectors/packet-wsp.c 中已透過驗證能力長度來解決。（CVE-2017-6471）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

發現網路通訊協定分析器 Wireshark 的 ASTERIX、DHCPv6、LDSS、IAX2、WSP 和 RTMPT，以及 NetScaler 和 K12 檔案剖析器中含有數個弱點，這可能會導致多種損毀情形、拒絕服務或執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 1.12.1+g01b65bf-4+deb8u6~deb7u7 版本中修正。建議您升級 wireshark 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現網路通訊協定分析器 wireshark 的 ASTERIX、DHCPv6、NetScaler、LDSS、IAX2、WSP、K12 和 STANAG 4607 解剖器中含有數個弱點，這可能會導致多種損毀情形、拒絕服務或執行任意程式碼。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Wireshark 2.2.0 到 2.2.4 和 2.0.0 到 2.0.10中，存在格式錯誤的擷取檔案所觸發的 NetScaler 檔案剖析器損毀。此問題已在 wiretap/netscaler.c 中藉由驗證頁面和記錄之間的關係而獲得解決。 (CVE-2017-6468)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Windows 主機上安裝的 Wireshark 為 2.0.11 之前版本。因此，它受到 wireshark-2.0.11 警示中提及的多項漏洞影響。

  - 在 Wireshark 2.2.0 到 2.2.42.0.02.0.10和 到 中，存在一個 IAX2 無限迴圈，由封包注入或格式錯誤的擷取檔案觸發。這點在 epan/dissectors/packet-iax2.c 中透過限制封包延遲來解決。（CVE-2017-6470）

  - 在 Wireshark 2.2.0 與 2.2.42.0.0 到 2.0.10中，有一個 NetScaler 檔案解析器無限迴圈，由格式錯誤的擷取檔案觸發。此問題在 wiretap/netscaler.c 中透過驗證記錄大小來解決。
    (CVE-2017-6474)

  - 在 Wireshark 2.2.0 的 to 2.2.4 和 2.0.02.0.10中，會發生 LDSS 剖析器崩潰，由封包注入或擷取檔案錯誤所觸發。這在 epan/dissectors/packet-ldss.c 中已透過確保記憶體分配給特定資料結構來解決。（CVE-2017-6469）

  - 在 Wireshark 2.2.0 到 2.2.42.0.02.0.10和 中，存在一個 RTMPT 的剖析無限迴圈，由封包注入或格式錯誤的擷取檔案觸發。這在 epan/dissectors/packet-rtmpt.c 中透過正確遞增特定序列值來解決。（CVE-2017-6472）

  - 在 Wireshark 2.2.0 到 2.2.42.0.02.0.10和 中，存在一個 WSP 無限迴圈，由封包注入或格式錯誤的擷取檔案觸發。此問題在 epan/dissectors/packet-wsp.c 中已透過驗證能力長度來解決。（CVE-2017-6471）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Wireshark 為 2.2.5 之前版本。因此，它受到 wireshark-2.2.5 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.2.0 到 2.2.42.0.02.0.10和 到 中，存在一個 IAX2 無限迴圈，由封包注入或格式錯誤的擷取檔案觸發。這點在 epan/dissectors/packet-iax2.c 中透過限制封包延遲來解決。（CVE-2017-6470）

  - 在 Wireshark 2.2.0 與 2.2.42.0.0 到 2.0.10中，有一個 NetScaler 檔案解析器無限迴圈，由格式錯誤的擷取檔案觸發。此問題在 wiretap/netscaler.c 中透過驗證記錄大小來解決。
    (CVE-2017-6474)

  - 在 Wireshark 2.2.0 的 to 2.2.4 和 2.0.02.0.10中，會發生 LDSS 剖析器崩潰，由封包注入或擷取檔案錯誤所觸發。這在 epan/dissectors/packet-ldss.c 中已透過確保記憶體分配給特定資料結構來解決。（CVE-2017-6469）

  - 在 Wireshark 2.2.0 到 2.2.42.0.02.0.10和 中，存在一個 RTMPT 的剖析無限迴圈，由封包注入或格式錯誤的擷取檔案觸發。這在 epan/dissectors/packet-rtmpt.c 中透過正確遞增特定序列值來解決。（CVE-2017-6472）

  - 在 Wireshark 2.2.0 到 2.2.42.0.02.0.10和 中，存在一個 WSP 無限迴圈，由封包注入或格式錯誤的擷取檔案觸發。此問題在 epan/dissectors/packet-wsp.c 中已透過驗證能力長度來解決。（CVE-2017-6471）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.0.11 舊。因此，它受到 wireshark-2.0.11 警示中提及的多項漏洞影響。

  - 在 Wireshark 2.2.0 到 2.2.42.0.02.0.10和 到 中，存在一個 IAX2 無限迴圈，由封包注入或格式錯誤的擷取檔案觸發。這點在 epan/dissectors/packet-iax2.c 中透過限制封包延遲來解決。（CVE-2017-6470）

  - 在 Wireshark 2.2.0 與 2.2.42.0.0 到 2.0.10中，有一個 NetScaler 檔案解析器無限迴圈，由格式錯誤的擷取檔案觸發。此問題在 wiretap/netscaler.c 中透過驗證記錄大小來解決。
    (CVE-2017-6474)

  - 在 Wireshark 2.2.0 的 to 2.2.4 和 2.0.02.0.10中，會發生 LDSS 剖析器崩潰，由封包注入或擷取檔案錯誤所觸發。這在 epan/dissectors/packet-ldss.c 中已透過確保記憶體分配給特定資料結構來解決。（CVE-2017-6469）

  - 在 Wireshark 2.2.0 到 2.2.42.0.02.0.10和 中，存在一個 RTMPT 的剖析無限迴圈，由封包注入或格式錯誤的擷取檔案觸發。這在 epan/dissectors/packet-rtmpt.c 中透過正確遞增特定序列值來解決。（CVE-2017-6472）

  - 在 Wireshark 2.2.0 到 2.2.42.0.02.0.10和 中，存在一個 WSP 無限迴圈，由封包注入或格式錯誤的擷取檔案觸發。此問題在 epan/dissectors/packet-wsp.c 中已透過驗證能力長度來解決。（CVE-2017-6471）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
97573	Wireshark 2.2.x < 2.2.5 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2017/3/7	2026/5/1	high
97782	Debian DLA-858-1：wireshark 安全性更新	Nessus	Debian Local Security Checks	2017/3/17	2025/12/30	high
97800	Debian DSA-3811-1：wireshark - 安全性更新	Nessus	Debian Local Security Checks	2017/3/20	2025/12/29	high
221515	Linux Distros 未修補弱點：CVE-2017-6468	Nessus	Misc.	2025/3/4	2025/10/13	high
311406	Wireshark 2.0.x < 2.0.11 多個弱點	Nessus	Windows	2026/5/1	2026/5/1	high
97574	Wireshark 2.2.x < 2.2.5 多個弱點	Nessus	Windows	2017/3/7	2026/5/1	high
311405	Wireshark 2.0.x < 2.0.11 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2026/5/1	2026/5/1	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high