遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 1.10.2 舊。因此，它受到 wireshark-1.10.2 公告中提及的多項漏洞影響。

  - 在 1.8.10 之前的 1.8.x 版、1.10.2 之前的 1.10.x 版 Wireshark 中，LDAP 解剖器存在一個不明弱點，允許遠端攻擊者透過特製的封包來造成拒絕服務 (應用程式損毀)。
    (CVE-2013-5722)

  - Wireshark 1.8.x RTPS 解體器在前後 1.8.101.10.x1.10.2 的緩衝區溢位，允許遠端攻擊者透過精心設計的封包造成拒絕服務（應用程式當機）。（CVE-2013-5720）

  - 在 1.10.2 之前的 1.10.x 版 Wireshark 中，藍牙 HCI ACL 解剖器未正確維護特定閒置清單，進而允許遠端攻擊者透過 epan/wmem/wmem_allocator_block.c 中的 wmem_block_alloc 函式未正確處理之特製封包，造成拒絕服務 (應用程式損毀)。
    (CVE-2013-5717)

  - Wireshark 1.8.x1.8.101.10.x1.10.2 NBAP 解區器中 epan/dissectors/packet-nbap.c 中的 dissect_nbap_T_dCH_ID 函式，前後皆不限制 dch_id 值，這使得遠端攻擊者能透過精心設計的封包造成拒絕服務（應用程式當機）。（CVE-2013-5718）

  - 在 1.8.10 之前的 1.8.x 版和 1.10.2 之前的 1.10.x 版 Wireshark 中，ASSA R3 解剖器中的 epan/dissectors/packet-assa_r3.c 允許遠端攻擊者透過特製的封包造成拒絕服務 (無限迴圈)。
    (CVE-2013-5719)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Wireshark 為 1.10.2 之前版本。因此，它受到 wireshark-1.10.2 公告中提及的多項漏洞影響。

  - 在 1.8.10 之前的 1.8.x 版、1.10.2 之前的 1.10.x 版 Wireshark 中，LDAP 解剖器存在一個不明弱點，允許遠端攻擊者透過特製的封包來造成拒絕服務 (應用程式損毀)。
    (CVE-2013-5722)

  - Wireshark 1.8.x RTPS 解體器在前後 1.8.101.10.x1.10.2 的緩衝區溢位，允許遠端攻擊者透過精心設計的封包造成拒絕服務（應用程式當機）。（CVE-2013-5720）

  - 在 1.10.2 之前的 1.10.x 版 Wireshark 中，藍牙 HCI ACL 解剖器未正確維護特定閒置清單，進而允許遠端攻擊者透過 epan/wmem/wmem_allocator_block.c 中的 wmem_block_alloc 函式未正確處理之特製封包，造成拒絕服務 (應用程式損毀)。
    (CVE-2013-5717)

  - Wireshark 1.8.x1.8.101.10.x1.10.2 NBAP 解區器中 epan/dissectors/packet-nbap.c 中的 dissect_nbap_T_dCH_ID 函式，前後皆不限制 dch_id 值，這使得遠端攻擊者能透過精心設計的封包造成拒絕服務（應用程式當機）。（CVE-2013-5718）

  - 在 1.8.10 之前的 1.8.x 版和 1.10.2 之前的 1.10.x 版 Wireshark 中，ASSA R3 解剖器中的 epan/dissectors/packet-assa_r3.c 允許遠端攻擊者透過特製的封包造成拒絕服務 (無限迴圈)。
    (CVE-2013-5719)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-201312-13 中所述的弱點影響 (Wireshark：多個弱點)

在 Wireshark 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能以處理程序的權限執行任意程式碼，或造成拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 1.10.2 之前的 1.10.x 版 Wireshark 中，藍牙 HCI ACL 解剖器未正確維護特定閒置清單，進而允許遠端攻擊者透過 epan/wmem/wmem_allocator_block.c 中的 wmem_block_alloc 函式未正確處理之特製封包，造成拒絕服務 (應用程式損毀)。(CVE-2013-5717)

- 在 1.8.10 之前的 1.8.x 版、1.10.2 之前的 1.10.x 版 Wireshark 中，NBAP 解剖器之 epan/dissectors/packet-nbap.c 中的 dissect_nbap_T_dCH_ID 函式未限制 dch_id 值，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (應用程式損毀)。(CVE-2013-5718)

- 在 1.8.10 之前的 1.8.x 版和 1.10.2 之前的 1.10.x 版 Wireshark 中，ASSA R3 解剖器中的 epan/dissectors/packet-assa_r3.c 允許遠端攻擊者透過特製的封包造成拒絕服務 (無限迴圈)。
 (CVE-2013-5719)

- 在 1.8.10 之前的 1.8.x 版、1.10.2 之前的 1.10.x 版 Wireshark 中，RTPS 解剖器存在一個緩衝區溢位，允許遠端攻擊者透過特製的封包來造成拒絕服務 (應用程式損毀)。(CVE-2013-5720)

- 在 1.8.10 之前的 1.8.x 版、1.10.2 之前的 1.10.x 版 Wireshark 中，MQ 解剖器之 epan/dissectors/packet-mq.c 中的 dissect_mq_rr 函式未正確判斷進入特定迴圈的時間，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (應用程式損毀)。
 (CVE-2013-5721)

- 在 1.8.10 之前的 1.8.x 版、1.10.2 之前的 1.10.x 版 Wireshark 中，LDAP 解剖器存在一個不明弱點，允許遠端攻擊者透過特製的封包來造成拒絕服務 (應用程式損毀)。
 (CVE-2013-5722)

ID	名稱	產品	系列	已發布	已更新	嚴重性
311298	Wireshark 1.10.x < 1.10.2 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2026/4/30	2026/4/30	high
69881	Wireshark 1.10.x < 1.10.2 多個弱點	Nessus	Windows	2013/9/13	2026/4/30	high
71488	GLSA-201312-13：Wireshark：多個弱點	Nessus	Gentoo Local Security Checks	2013/12/17	2021/1/6	medium
80809	Oracle Solaris 第三方修補程式更新：wireshark (multiple_vulnerabilities_in_wireshark7)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium

偵測

搜尋 Plugin

high

high

medium

medium