遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 4.2.9 舊。因此，會受到 wireshark-4.2.9 公告中所提及的多個弱點影響。

  - FiveCo RAP 解剖器可進入無限迴圈。已在 master: d8ca9fc339 中修正 已在 release-4.4:
    4d58fef602 中修正 已在 release-4.2: 686dff0f01 中修正 已在我們內部的測試環境中發現。我們未發現此問題有任何攻擊程式。將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 過度消耗 CPU 資源。
    (CVE-2024-11595)

  - ECMP 解剖器可能損毀。已在 master: c8e5887073 中修正 已在 release-4.4: 8fd60c6448 中修正 已在 release-4.2: 06e0b0bb09 中修正 Ivan Nardi 已發現此問題 我們尚不清楚有任何針對此問題的漏洞。這可能將格式有誤的封包插入連線，或說服使用者讀取格式有誤的封包追蹤檔案，從而造成 Wireshark 當機。(CVE-2024-11596)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Wireshark 4.4.0 到 4.4.1 和 4.2.0 到 4.2.8 中的 ECMP 解剖器損毀允許透過封包插入或特製擷取檔案造成拒絕服務 (CVE-2024-11596)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Windows 主機上安裝的 Wireshark 為 4.4.9 之前版本。因此，會受到 wireshark-4.4.9 公告中提及的多個弱點影響。

  - Wireshark 4.4.0 至 4.4.8 版中的 SSH 解剖器當機弱點允許拒絕服務 (CVE-2025-9817)

  - Wireshark 4.4.0 至 4.4.6 版和 4.2.0 至 4.2.12 版中的處理欄當機弱點，該弱點允許透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2025-5601)

  - Wireshark 4.4.0 至 4.4.3 版和 4.2.0 至 4.2.10 版存在 Bundle Protocol 和 CBOR 解剖器當機弱點，該弱點允許透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2025-1492)

  - Wireshark 4.4.0 至 4.4.1 版和 4.2.0 版至 4.2.8 版存在 FiveCo RAP 解剖器無限迴圈弱點，該弱點允許透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-11595)

  - Wireshark 4.4.0 至 4.4.1 版和 4.2.0 至 4.2.8 版存在 ECMP 解剖器損毀弱點，該弱點允許透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-11596)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-837 公告中所提及的多個弱點影響。

    Wireshark 4.4.0 至 4.4.1 版和 4.2.0 至 4.2.8 版存在 ECMP 解剖器損毀問題，，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-11596)

    Wireshark 團隊 Wireshark v.4.2.0 之前的版本中存在緩衝區溢位弱點，使得遠端攻擊者得以透過 wsutil/to_str.c 和 format_fractional_part_nsecs 元件造成拒絕服務。(CVE-2024-24479)

    Wireshark 4.2.0 至 4.0.6 版和 4.0.0 至 4.0.16 版存在 NTLMSSP 解剖器損毀問題，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-8250)

    Wireshark 4.2.0 到 4.0.5 和 4.0.0 到 4.0.15 中的 SPRT 解剖器損毀，可透過封包插入或特製的擷取檔案，造成拒絕服務 (CVE-2024-8645)

    Wireshark 4.4.0 和 4.2.0 至 4.2.7 版中存在 AppleTalk 和 RELOAD Framing 解剖器當機問題，這會允許透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-9781)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Wireshark 為 4.2.9 之前版本。因此，會受到 wireshark-4.2.9 公告中所提及的多個弱點影響。

  - FiveCo RAP 解剖器可進入無限迴圈。已在 master: d8ca9fc339 中修正 已在 release-4.4:
    4d58fef602 中修正 已在 release-4.2: 686dff0f01 中修正 已在我們內部的測試環境中發現。我們未發現此問題有任何攻擊程式。將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 過度消耗 CPU 資源。
    (CVE-2024-11595)

  - ECMP 解剖器可能損毀。已在 master: c8e5887073 中修正 已在 release-4.4: 8fd60c6448 中修正 已在 release-4.2: 06e0b0bb09 中修正 Ivan Nardi 已發現此問題 我們尚不清楚有任何針對此問題的漏洞。這可能將格式有誤的封包插入連線，或說服使用者讀取格式有誤的封包追蹤檔案，從而造成 Wireshark 當機。(CVE-2024-11596)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 4.4.9 舊。因此會受到 wireshark-4.4.9 公告中所提及的多個弱點影響。

  - Wireshark 4.4.0 到 4.4.8 中的 SSH 解剖器損毀可導致拒絕服務 (CVE-2025-9817)

  - Wireshark 4.4.0 至 4.4.6 版和 4.2.0 至 4.2.12 版中的處理欄當機弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2025-5601)

  - Wireshark 4.4.0 到 4.4.3 和 4.2.0 到 4.2.10 中的 Bundle Protocol 和 CBOR 解剖器損毀進而允許透過封包插入或特製擷取檔案造成拒絕服務 (CVE-2025-1492)

  - Wireshark 4.4.0 到 4.4.1 和 4.2.0 到 4.2.8 中的 FourCo RAP 解剖器無限迴圈允許透過封包插入或特製擷取檔案造成拒絕服務 (CVE-2024-11595)

  - Wireshark 4.4.0 到 4.4.1 和 4.2.0 到 4.2.8 中的 ECMP 解剖器損毀允許透過封包插入或特製擷取檔案造成拒絕服務 (CVE-2024-11596)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
211658	Wireshark 4.2.x < 4.2.9 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2024/11/20	2025/5/8	medium
228170	Linux Distros 未修補的弱點：CVE-2024-11596	Nessus	Misc.	2025/3/5	2025/8/31	medium
271971	Wireshark 4.4.x < 4.4.9 多個弱點	Nessus	Windows	2025/10/29	2025/10/29	high
215035	Amazon Linux 2023：wireshark-cli、wireshark-devel (ALAS2023-2025-837)	Nessus	Amazon Linux Local Security Checks	2025/2/5	2025/4/11	high
211657	Wireshark 4.2.x < 4.2.9 多個弱點	Nessus	Windows	2024/11/20	2025/5/8	medium
271970	Wireshark 4.4.x < 4.4.9 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2025/10/29	2025/10/29	high

偵測

搜尋 Plugin

medium

medium

high

high

medium

high