Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Wireshark 4.0.0 至 4.0.7 版和 3.6.0 版至 3.6.15 版存在 BT SDP 剖析器無限迴圈弱點，此弱點允許攻擊者透過插入封包或建構的擷取檔案造成拒絕服務 (CVE-2023-4511)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 4.0.8 舊。因此，它受到 wireshark-4.0.8 公告中提及的多個弱點影響。

  - 在 Wireshark 1.8.x 的 1.8.7 之前版本中，Websocket 解剖器中 epan/ dissectors/packet-websocket.c 的 tvb_unmasked 函式有多個整數正負號錯誤，這允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (應用程式損毀)。(CVE-2013-3562)

  - 在 Wireshark 2.2.0 至 2.2.6 版和 2.0.0 至 2.0.12 版中，SoulSeek 解剖器可能進入無限迴圈。
    已在 epan/dissectors/packet-slsk.c 中透過使迴圈邊界更明確解決此問題。(CVE-2017-9346)

  - 在 Wireshark 2.2.7 中，具有高遞回深度的 PROFINET IO 資料允許遠端攻擊者在 plugins/profinet/packet-dcerpc-pn-io.c 的 dissect_IODWriteReq 函式中造成拒絕服務 (堆疊耗盡)。(CVE-2017-9766)

  - 在 Wireshark 2.4.0 至 2.4.5 版和 2.2.0 至 2.2.13 版中，VLAN 解剖器可能損毀。在 epan/dissectors/packet-vlan.c 中，已經透過限制 VLAN 標籤巢狀來限制遞回深度，進而解決此問題。
    (CVE-2018-9262)

  - Wireshark 3.4.0 至 3.4.9 版和 3.2.0 至 3.2.17 版中的 Bluetooth DHT 解剖器存在不受控制的遞回弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39929)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

因此，會受到 ALAS2023-2023-348 公告中所提及的多個弱點影響。

    由於無法驗證攻擊者特製的 CP2179 封包所提供的長度，Wireshark 2.0.0 至 4.0.7 版本容易受到除以零的影響，進而造成拒絕服務攻擊。
    (CVE-2023-2906)

    Wireshark 4.0.0 至 4.0.7 版和 3.6.0 版至 3.6.15 版存在 BT SDP 剖析器無限迴圈弱點，此弱點允許攻擊者透過插入封包或建構的擷取檔案造成拒絕服務 (CVE-2023-4511)

    Wireshark 4.0.0 到 4.0.6 版存在 CBOR 解剖器當機問題，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2023-4512)

    Wireshark 4.0.0 到 4.0.7 版和 3.6.0 到 3.6.15 版中的 BT SDP 解剖器存在記憶體流失問題，這會允許透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2023-4513)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Wireshark 版本低於 2.6.2-15。因此，會受到 ALAS2-2023-2267 公告中所提及的多個弱點影響。

    Wireshark 4.0.0 至 4.0.7 版和 3.6.0 版至 3.6.15 版存在 BT SDP 剖析器無限迴圈弱點，此弱點允許攻擊者透過插入封包或建構的擷取檔案造成拒絕服務 (CVE-2023-4511)

    Wireshark 4.0.0 到 4.0.7 版和 3.6.0 到 3.6.15 版中的 BT SDP 解剖器存在記憶體流失問題，這會允許透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2023-4513)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3746 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3746-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 2 月 29 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：wireshark 版本：2.6.20-0+deb10u8 CVE ID：CVE-2023-4511 CVE-2023-4513 CVE-2023-6175 CVE-2024-0208

    修正了網路流量分析器 Wireshark 中的多個弱點。

    CVE-2023-4511

        BT SDP 解剖器無限迴圈

    CVE-2023-4513

        BT SDP 解剖器記憶體洩漏

    CVE-2023-6175

        NetScreen 檔案剖析器損毀

    CVE-2024-0208

        GVCP 解剖器當機

    針對 Debian 10 buster，已在 2.6.20-0+deb10u8 版本中修正這些問題。

    建議您升級 wireshark 套件。

    如需有關 wireshark 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/wireshark

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Wireshark 為 4.0.8 之前版本。因此，它受到 wireshark-4.0.8 公告中提及的多個弱點影響。

  - 在 Wireshark 1.8.x 的 1.8.7 之前版本中，Websocket 解剖器中 epan/ dissectors/packet-websocket.c 的 tvb_unmasked 函式有多個整數正負號錯誤，這允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (應用程式損毀)。(CVE-2013-3562)

  - 在 Wireshark 2.2.0 至 2.2.6 版和 2.0.0 至 2.0.12 版中，SoulSeek 解剖器可能進入無限迴圈。
    已在 epan/dissectors/packet-slsk.c 中透過使迴圈邊界更明確解決此問題。(CVE-2017-9346)

  - 在 Wireshark 2.2.7 中，具有高遞回深度的 PROFINET IO 資料允許遠端攻擊者在 plugins/profinet/packet-dcerpc-pn-io.c 的 dissect_IODWriteReq 函式中造成拒絕服務 (堆疊耗盡)。(CVE-2017-9766)

  - 在 Wireshark 2.4.0 至 2.4.5 版和 2.2.0 至 2.2.13 版中，VLAN 解剖器可能損毀。在 epan/dissectors/packet-vlan.c 中，已經透過限制 VLAN 標籤巢狀來限制遞回深度，進而解決此問題。
    (CVE-2018-9262)

  - Wireshark 3.4.0 至 3.4.9 版和 3.2.0 至 3.2.17 版中的 Bluetooth DHT 解剖器存在不受控制的遞回弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39929)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
227193	Linux Distros 未修補弱點：CVE-2023-4511	Nessus	Misc.	2025/3/5	2025/3/5	high
180102	Wireshark 4.0.x < 4.0.8 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2023/8/23	2023/10/23	high
181709	Amazon Linux 2023：wireshark-cli、wireshark-devel (ALAS2023-2023-348)	Nessus	Amazon Linux Local Security Checks	2023/9/20	2024/12/17	high
182644	Amazon Linux 2：wireshark (ALAS-2023-2267)	Nessus	Amazon Linux Local Security Checks	2023/10/5	2024/12/17	high
191458	Debian dla-3746：libwireshark-data - 安全性更新	Nessus	Debian Local Security Checks	2024/3/1	2025/4/17	high
180101	Wireshark 4.0.x < 4.0.8 多個弱點	Nessus	Windows	2023/8/23	2023/10/23	high

偵測

搜尋 Plugin

high

high

high

high

high

high