遠端 Windows 主機上安裝的 Wireshark 為 3.6.12 之前版本。因此，會受到 wireshark-3.6.12 公告中所提及的一個弱點影響。

  - ISO 15765 和 ISO 10681 解剖器可能損毀。透過將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 當機。
    (CVE-2023-1161)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.6.12 舊。因此，會受到 wireshark-3.6.12 公告中所提及的一個弱點影響。

  - ISO 15765 和 ISO 10681 解剖器可能損毀。透過將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 當機。
    (CVE-2023-1161)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2023-152 公告中提及的一個弱點影響。

    Wireshark 4.0.0 到 4.0.3 版和 3.6.0 到 3.6.11 版中存在 ISO 15765 和 ISO 10681 解剖器當機問題，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2023-1161)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3402 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3402-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2023 年 4 月 29 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：wireshark 版本：2.6.20-0+deb10u6 CVE ID：CVE-2023-1161 CVE-2023-1992 CVE-2023-1993 CVE-2023-1994 Debian 錯誤：1033756 1034721

    修正了網路流量分析器 Wireshark 中的數個弱點。

    CVE-2023-1161

        ISO 15765 解剖器損毀

    CVE-2023-1992

        RPCoRDMA 解剖器損毀

    CVE-2023-1993

        LISP 解剖器大型迴圈弱點

    CVE-2023-1994

        GQUIC 解剖器損毀

    針對 Debian 10 buster，已在 2.6.20-0+deb10u6 版本中修正這些問題。

    建議您升級 wireshark 套件。

    如需有關 wireshark 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/wireshark

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

此 Solaris 系統缺少可解決重大安全性更新的必要修補程式：

  - Oracle 系統之 Oracle Solaris 產品中存在弱點 (元件：裝置驅動程式介面)。受影響的支援版本是 11。此弱點可輕易攻擊成功，低權限攻擊者可藉此登入 Oracle Solaris 執行所在的基礎結構以入侵 Oracle Solaris。成功攻擊此弱點可導致接管 Oracle Solaris。注意：CVE-2023-22023 等同於 CVE-2023-31284。CVSS 3.1 Base Score 7.8 (機密性、完整性和可用性影響)。
    CVSS 向量：
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)。
    (CVE-2023-22023)

  - Oracle PeopleSoft 的 PeopleSoft Enterprise PeopleTools 產品中存在的弱點 (元件：安全性 (OpenSSL))。受影響的支援版本是 8.58、8.59 和 8.60 。攻擊此弱點的難度較低，經由 TLS 存取網路的未經驗證的攻擊者可藉此入侵 PeopleSoft Enterprise PeopleTools。
    若攻擊成功，攻擊者可在未經授權的情況下讀取部分 PeopleSoft Enterprise PeopleTools 可存取資料。CVSS 3.1 Base Score 5.3 (機密性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N)。
    (CVE-2022-2097)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Connection Handling)。
    受到影響的支援版本是 5.7.39 與更早版本，以及 8.0.30 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。
    CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2022-21617)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 5.7.39 與更早版本，以及 8.0.30 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2022-21608)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Security: Encryption)。
    受到影響的支援版本是 5.7.39 與更早版本，以及 8.0.29 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可讀取 MySQL 伺服器可存取資料的子集。CVSS 3.1 Base Score 4.3 (機密性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N)。
    (CVE-2022-21592)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Security: Privileges)。
    受到影響的支援版本是 5.7.39 與更早版本，以及 8.0.16 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可讀取 MySQL 伺服器可存取資料的子集。CVSS 3.1 Base Score 4.3 (機密性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N)。
    (CVE-2022-21589)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Packaging (cURL))。受到影響的支援版本是 5.7.41 與更早版本，以及 8.0.32 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL Server。
    成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 MySQL 伺服器資料。CVSS 3.1 Base Score 7.5 (機密性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N)。
    (CVE-2022-43551)

  - Oracle Communications 的 Oracle Communications Network Analytics Data Director 產品中的弱點（元件：安裝/升級 (Kerberos))。受影響的支援版本是 23.1.0。攻擊此弱點的難度較低，經由 HTTP 存取網路的低權限攻擊者可藉此入侵 Oracle Communications Network Analytics Data Director。
    若攻擊成功，攻擊者可接管 Oracle Communications Network Analytics Data Director。CVSS 3.1 Base Score 8.8 (機密性、完整性和可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)。
    (CVE-2022-42898)

  - Oracle Fusion 中介軟體的 Oracle Outside In Technology 產品中的弱點 (元件：第三方 (SQLite))。受影響的支援版本是 8.5.6。攻擊此弱點的難度較低，登入 Oracle Outside In Technology 執行所在基礎架構的低權限攻擊者可利用此弱點入侵 Oracle Outside In Technology。若攻擊成功，攻擊者可在未經授權的情況下建立、刪除或修改關鍵資料或所有 Oracle Outside In Technology 可存取資料，並且在未經授權的情況下存取關鍵資料或完整存取所有 Oracle Outside In Technology 可存取資料，以及在未經授權的情況下造成 Oracle Outside In Technology 部分拒絕服務 (部分 DOS)。CVSS 3.1 Base Score 7.3 (機密性、完整性和可用性影響)。
    CVSS 向量：
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L)。
    (CVE-2022-46908)

  - Oracle Communications 的 Oracle Communications Diameter Signaling Router 產品中的弱點 (元件：平台 (Microcode Controller))。受影響的支援版本是 8.6.0.0。攻擊此弱點的難度較低，登入 Oracle Communications Diameter Signaling Router 執行所在基礎架構的低權限攻擊者可利用此弱點入侵 Oracle Communications Diameter Signaling Router。若攻擊成功，攻擊者可在未經授權的情況下存取關鍵資料，或完整存取所有 Oracle Communications Diameter Signaling Router  可存取資料。CVSS 3.1 Base Score 5.5 (機密性影響)。CVSS 向量：
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N)。
    (CVE-2022-21123)

  - Oracle PeopleSoft 的 PeopleSoft Enterprise PeopleTools 產品中存在的弱點 (元件：移植 (密碼編譯))。受影響的支援版本是 8.59 和 8.60。攻擊此弱點的難度較低，經由 HTTPS 存取網路的未經驗證的攻擊者可藉此入侵 PeopleSoft Enterprise PeopleTools。
    若攻擊成功，攻擊者可在未經授權的情況下更新、插入或刪除部分 PeopleSoft Enterprise PeopleTools 可存取資料，並且能夠在未經授權的情況下造成 PeopleSoft Enterprise PeopleTools 部分拒絕服務 (部分 DOS)。CVSS 3.1 Base Score 6.5 (完整性和可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L)。
    (CVE-2023-23931)

  - Oracle PeopleSoft 的 PeopleSoft Enterprise PeopleTools 產品中存在的弱點 (元件：移植 (Python setuptools))。受影響的支援版本是 8.59 和 8.60。攻擊此弱點的難度較低，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 PeopleSoft Enterprise PeopleTools。若攻擊成功，攻擊者可在未經授權的情況下造成 PeopleSoft Enterprise PeopleTools 懸置或經常重複性當機 (完全 DOS)。
    CVSS 3.1 Base Score 5.9 (可用性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2022-40897)

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5429 公告中提及的多個弱點影響。

    在網路通訊協定分析器 Wireshark 中發現多個弱點，這些弱點可導致拒絕服務或任意程式碼執行攻擊。針對穩定的發行版本 (bookworm)，已在第 4.0.6-1~deb12u1 版中修正這些問題。建議您升級 wireshark 套件。如需有關 wireshark 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/wireshark

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 4.0.4 舊。因此，會受到 wireshark-4.0.4 公告中所提及的一個弱點影響。

  - ISO 15765 和 ISO 10681 解剖器可能損毀。透過將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 當機。
    (CVE-2023-1161)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Wireshark 為 4.0.4 之前版本。因此，會受到 wireshark-4.0.4 公告中所提及的一個弱點影響。

  - ISO 15765 和 ISO 10681 解剖器可能損毀。透過將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 當機。
    (CVE-2023-1161)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202309-02 中所述的弱點影響 (Wireshark：多個弱點)

  - Wireshark 3.6.0 至 3.6.8 版中的 OPUS 協定解剖器存在系統當機弱點，該弱點允許攻擊者透過封包注入或構建的擷取檔案造成拒絕服務 (CVE-2022-3725)

  - 由於無法驗證攻擊者特製的 RTPS 封包提供的長度，因此 Wireshark 4.0.5 版和先前版本容易受到堆積型緩衝區溢位影響，且可能在執行 Wireshark 的處理程序內容中發生程式碼執行。(CVE-2023-0666)

  - 由於無法驗證攻擊者特製的 MSMMS 封包提供的長度，因此 Wireshark 4.0.5 版和先前版本在特殊設定中容易受到堆積型緩衝區溢位弱點影響，且可能在執行 Wireshark 的處理程序內容中遭受程式碼執行攻擊 (CVE-2023-0667)

  - 由於無法驗證攻擊者特製的 IEEE-C37.118 封包提供的長度，因此 Wireshark 4.0.5 版和先前版本容易受到堆積型緩衝區溢位影響，且可能在執行 Wireshark 的處理程序內容中發生程式碼執行。(CVE-2023-0668)

  - Wireshark 4.0.0 到 4.0.3 版和 3.6.0 到 3.6.11 版中存在 ISO 15765 和 ISO 10681 解剖器當機問題，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2023-1161)

  - Wireshark 4.0.0 至 4.0.4 版和 3.6.0 至 3.6.12 版存在 RPCoRDMA 解剖器損毀問題，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2023-1992)

  - Wireshark 4.0.0 至 4.0.4 版和 3.6.0 至 3.6.12 版的 LISP 解剖器存在大型迴圈弱點，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2023-1993)

  - Wireshark 4.0.0 至 4.0.4 版和 3.6.0 至 3.6.12 版存在 GQUIC 解剖器損毀問題，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2023-1994)

  - Wireshark 4.0.0 至 4.0.5 和 3.6.0 至 3.6.13 版存在 BLF 檔案分析程式損毀問題，此問題允許攻擊者透過插入構建的擷取檔案造成拒絕服務 (CVE-2023-2854、CVE-2023-2857)

  - Wireshark 4.0.0 至 4.0.5 和 3.6.0 至 3.6.13 版存在 Candump 記錄分析程式損毀問題，此問題允許攻擊者透過插入構建的擷取檔案造成拒絕服務 (CVE-2023-2855)

  - Wireshark 4.0.0 至 4.0.5 和 3.6.0 至 3.6.13 版存在 VMS TCPIPtrace 檔案分析程式損毀問題，此問題允許攻擊者透過插入構建的擷取檔案造成拒絕服務 (CVE-2023-2856)

  - Wireshark 4.0.0 至 4.0.5 和 3.6.0 至 3.6.13 版存在 NetScaler 檔案分析程式損毀問題，此問題允許攻擊者透過插入構建的擷取檔案造成拒絕服務 (CVE-2023-2858)

  - Wireshark 4.0.0 至 4.0.5 版和 3.6.0 版至 3.6.13 版存在 GDSDB 無限迴圈弱點，此弱點允許攻擊者透過插入封包或建構的擷取檔案造成拒絕服務 (CVE-2023-2879)

  - Wireshark 4.0.0 至 4.0.5 版和 3.6.0 版至 3.6.13 版存在 XRA 剖析器無限迴圈弱點，此弱點允許攻擊者透過插入封包或建構的擷取檔案造成拒絕服務 (CVE-2023-2952)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Wireshark 4.0.0 到 4.0.3 版和 3.6.0 到 3.6.11 版中存在 ISO 15765 和 ISO 10681 解剖器當機問題，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2023-1161)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
172121	Wireshark 3.6.x < 3.6.12 弱點	Nessus	Windows	2023/3/6	2023/9/28	high
172120	Wireshark 3.6.x < 3.6.12 一個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2023/3/6	2023/9/28	high
173874	Amazon Linux 2023：wireshark-cli、wireshark-devel (ALAS2023-2023-152)	Nessus	Amazon Linux Local Security Checks	2023/4/5	2024/12/17	high
174962	Debian dla-3402：libwireshark-data - 安全性更新	Nessus	Debian Local Security Checks	2023/5/1	2025/1/23	high
178627	Oracle Solaris 重要修補程式更新：jul2023_SRU11_4_57_144_3	Nessus	Solaris Local Security Checks	2023/7/20	2023/11/16	critical
177382	Debian DSA-5429-1：wireshark - 安全性更新	Nessus	Debian Local Security Checks	2023/6/16	2025/1/27	high
172138	Wireshark 4.0.x < 4.0.4 一個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2023/3/6	2023/9/28	high
172137	Wireshark 4.0.x < 4.0.4 弱點	Nessus	Windows	2023/3/6	2023/9/28	high
181506	GLSA-202309-02：Wireshark：多個弱點	Nessus	Gentoo Local Security Checks	2023/9/17	2023/9/21	high
227234	Linux Distros 未修補弱點：CVE-2023-1161	Nessus	Misc.	2025/3/5	2025/8/18	high

偵測

搜尋 Plugin

high

high

high

high

critical

high

high

high

high

high