Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Wireshark 2.2.0 到 2.2.6 和 2.0.0 到 2.0.12中，Bluetooth L2CAP 解剖器可能會除以零。此問題已在 epan/dissectors/packet-btl2cap.c 中藉由驗證間隔值而獲得解決。 (CVE-2017-9344)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.2.7 舊。因此，它會受到 wireshark-2.2.7 公告中提及的多個弱點的影響。

  - 在 Wireshark 2.2.0 to 2.2.6 and 2.0.0 to 2.0.12中，RGMP 剖析器可能會崩潰。epan/dissectors/packet-rgmp.c 中已透過驗證 IPv4 位址來解決此問題。（CVE-2017-9354）

  - 在 Wireshark 2.2.0 to 2.2.6 and 2.0.0 to 2.0.12中，Bazaar 解剖器可能會進入無限循環。epan/dissectors/packet-bzr.c 中已解決此問題，方法是確保不會發生向後剖析。
    (CVE-2017-9352)

  - 在 Wireshark 中 2.0.132.2.x2.2.7，openSAFETY 解剖器可能會當機或耗盡系統記憶體。epan/dissectors/packet-opensafety.c 中已透過新增長度驗證來解決此問題。
    注意：存在此弱點的原因是未完整修復 CVE-2017-9350。(CVE-2017-11411)

  - 在 Wireshark 2.2.0 to 2.2.6 和 2.0.0 to 2.0.12中，MSNIP 剖析器誤用了 NULL 指標。epan/dissectors/packet-msnip.c 中已透過驗證 IPv4 位址來解決此問題。（CVE-2017-9343）

  - 在 Wireshark 2.2.0 to 2.2.6 和 2.0.0 to 2.0.12中，藍牙 L2CAP 剖析器可以除以零。epan/dissectors/packet-btl2cap.c 中已透過驗證間隔值來解決此問題。（CVE-2017-9344）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在網路流量分析器 wireshark 中發現數個弱點。CVE-2019-9209：藉由避免發生與時間值過大的數字相關聯的緩衝區溢位，以防止 ASN.1 BER 和相關解剖器損毀。CVE-2017-9349：透過驗證長度值來修正 DICOM 解剖器中的無限迴圈。CVE-2017-9344：透過驗證 Bluetooth L2CAP 解剖器中的間隔值，避免發生除以零。針對 Debian 8「Jessie」，這些問題已在 1.12.1+g01b65bf-4+deb8u18 版本中修正。建議您升級 wireshark 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Windows 主機上安裝的 Wireshark 為 2.0.13 之前版本。因此，它會受到 wireshark-2.0.13 公告中提及的多個弱點的影響。

  - 在 Wireshark 2.2.0 to 2.2.6 and 2.0.0 to 2.0.12中，RGMP 剖析器可能會崩潰。epan/dissectors/packet-rgmp.c 中已透過驗證 IPv4 位址來解決此問題。（CVE-2017-9354）

  - 在 Wireshark 2.2.0 to 2.2.6 and 2.0.0 to 2.0.12中，Bazaar 解剖器可能會進入無限循環。epan/dissectors/packet-bzr.c 中已解決此問題，方法是確保不會發生向後剖析。
    (CVE-2017-9352)

  - 在 Wireshark 中 2.0.132.2.x2.2.7，openSAFETY 解剖器可能會當機或耗盡系統記憶體。epan/dissectors/packet-opensafety.c 中已透過新增長度驗證來解決此問題。
    注意：存在此弱點的原因是未完整修復 CVE-2017-9350。(CVE-2017-11411)

  - 在 Wireshark 2.2.0 to 2.2.6 和 2.0.0 to 2.0.12中，MSNIP 剖析器誤用了 NULL 指標。epan/dissectors/packet-msnip.c 中已透過驗證 IPv4 位址來解決此問題。（CVE-2017-9343）

  - 在 Wireshark 2.2.0 to 2.2.6 和 2.0.0 to 2.0.12中，藍牙 L2CAP 剖析器可以除以零。epan/dissectors/packet-btl2cap.c 中已透過驗證間隔值來解決此問題。（CVE-2017-9344）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Wireshark 為 2.2.7 之前版本。因此，它會受到 wireshark-2.2.7 公告中提及的多個弱點的影響。

  - 在 Wireshark 2.2.0 to 2.2.6 and 2.0.0 to 2.0.12中，RGMP 剖析器可能會崩潰。epan/dissectors/packet-rgmp.c 中已透過驗證 IPv4 位址來解決此問題。（CVE-2017-9354）

  - 在 Wireshark 2.2.0 to 2.2.6 and 2.0.0 to 2.0.12中，Bazaar 解剖器可能會進入無限循環。epan/dissectors/packet-bzr.c 中已解決此問題，方法是確保不會發生向後剖析。
    (CVE-2017-9352)

  - 在 Wireshark 中 2.0.132.2.x2.2.7，openSAFETY 解剖器可能會當機或耗盡系統記憶體。epan/dissectors/packet-opensafety.c 中已透過新增長度驗證來解決此問題。
    注意：存在此弱點的原因是未完整修復 CVE-2017-9350。(CVE-2017-11411)

  - 在 Wireshark 2.2.0 to 2.2.6 和 2.0.0 to 2.0.12中，MSNIP 剖析器誤用了 NULL 指標。epan/dissectors/packet-msnip.c 中已透過驗證 IPv4 位址來解決此問題。（CVE-2017-9343）

  - 在 Wireshark 2.2.0 to 2.2.6 和 2.0.0 to 2.0.12中，藍牙 L2CAP 剖析器可以除以零。epan/dissectors/packet-btl2cap.c 中已透過驗證間隔值來解決此問題。（CVE-2017-9344）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.0.13 舊。因此，它會受到 wireshark-2.0.13 公告中提及的多個弱點的影響。

  - 在 Wireshark 2.2.0 to 2.2.6 and 2.0.0 to 2.0.12中，RGMP 剖析器可能會崩潰。epan/dissectors/packet-rgmp.c 中已透過驗證 IPv4 位址來解決此問題。（CVE-2017-9354）

  - 在 Wireshark 2.2.0 to 2.2.6 and 2.0.0 to 2.0.12中，Bazaar 解剖器可能會進入無限循環。epan/dissectors/packet-bzr.c 中已解決此問題，方法是確保不會發生向後剖析。
    (CVE-2017-9352)

  - 在 Wireshark 中 2.0.132.2.x2.2.7，openSAFETY 解剖器可能會當機或耗盡系統記憶體。epan/dissectors/packet-opensafety.c 中已透過新增長度驗證來解決此問題。
    注意：存在此弱點的原因是未完整修復 CVE-2017-9350。(CVE-2017-11411)

  - 在 Wireshark 2.2.0 to 2.2.6 和 2.0.0 to 2.0.12中，MSNIP 剖析器誤用了 NULL 指標。epan/dissectors/packet-msnip.c 中已透過驗證 IPv4 位址來解決此問題。（CVE-2017-9343）

  - 在 Wireshark 2.2.0 to 2.2.6 和 2.0.0 to 2.0.12中，藍牙 L2CAP 剖析器可以除以零。epan/dissectors/packet-btl2cap.c 中已透過驗證間隔值來解決此問題。（CVE-2017-9344）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
221669	Linux Distros 未修補弱點：CVE-2017-9344	Nessus	Misc.	2025/3/4	2026/7/28	high
100670	Wireshark 2.2.x < 2.2.7 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2017/6/7	2026/10/9	high
123096	Debian DLA-1729-1：wireshark 安全性更新	Nessus	Debian Local Security Checks	2019/3/26	2024/6/12	high
311398	Wireshark 2.0.x < 2.0.13 多個弱點	Nessus	Windows	2026/5/1	2026/10/7	high
100671	Wireshark 2.2.x < 2.2.7 多個弱點	Nessus	Windows	2017/6/7	2026/10/9	high
311397	Wireshark 2.0.x < 2.0.13 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2026/5/1	2026/10/7	high

偵測

搜尋 Plugin

high

high

high

high

high

high