遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.0.3 舊。因此，它會受到 wireshark-2.0.3 公告中提及的多個弱點的影響。

  - 在 Wireshark 2.0.x 之前 2.0.3 的 MS-WSP 剖析器中，epan/dissectors/packet-mswsp.c 中的整數簽名錯誤允許遠端攻擊者透過觸發意外陣列大小的特製封包造成拒絕服務（整數溢位和應用程式崩潰）。（CVE-2016-4084）

  - epan/proto.c 之前1.12.11和2.0.x之前2.0.3的 Wireshark 1.12.x 不會限制協定樹狀結構深度，這允許遠端攻擊者透過特製的封包造成拒絕服務（堆疊記憶體消耗和應用程式崩潰）。（CVE-2016-4006）

  - 之前 Wireshark 2.0.x2.0.3 的 NCP 剖析器中的 epan/dissectors/packet-ncp2222.inc 未正確初始化搜尋模式的記憶體，這使得遠端攻擊者可以透過特製的封包造成拒絕服務 （應用程式崩潰）。（CVE-2016-4076）

  - Wireshark 2.0.x2.0.3 之前 TShark 中的 epan/reassemble.c 依賴對截斷的 Tvb 資料結構的不正確特殊情況處理，這允許遠端攻擊者透過特製的封包造成拒絕服務（釋放後使用和應用程式崩潰）。（CVE-2016-4077）

  - Wireshark 1.12.x 之前1.12.11和2.0.x之前2.0.3的 IEEE 802.11 剖析器沒有正確限制元素清單，這使得遠端攻擊者可以透過與 epan/dissectors/packet-capwap.c 和 epan/dissectors/packet-ieee80211.c 相關的特製封包造成拒絕服務（深度遞迴和應用程式崩潰）。（CVE-2016-4078）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Wireshark 開發團隊報告：

已修正下列弱點：

- wnpa-sec-2016-19

NCP 解剖器可能損毀。(錯誤 11591)

- wnpa-sec-2016-20

TShark 可能因封包重組錯誤而損毀。(錯誤 11799)

- wnpa-sec-2016-21

IEEE 802.11 解剖器可能損毀。(錯誤 11824、錯誤 12187)

- wnpa-sec-2016-22

PKTC 解剖器可能損毀。(錯誤 12206)

- wnpa-sec-2016-23

PKTC 解剖器可能損毀。(錯誤 12242)

- wnpa-sec-2016-24

IAX2 解剖器可能進入無限迴圈。(錯誤 12260)

- wnpa-sec-2016-25

Wireshark 和 TShark 可能耗盡堆疊。(錯誤 12268)

- wnpa-sec-2016-26

GSM CBCH 解剖器可能損毀。(錯誤 12278)

- wnpa-sec-2016-27

MS-WSP 解剖器損毀。(錯誤 12341)

在 1.12.9 之前的 1.12.x 版、2.0.1 之前的 2.0.x 版 Wireshark 中，NBAP 解剖器中的 epan/dissectors/packet-nbap.c 並不會驗證對話資料，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (NULL 指標解除參照與應用程式損毀)。

遠端 Windows 主機上安裝的 Wireshark 為 2.0.3 之前版本。因此，它會受到 wireshark-2.0.3 公告中提及的多個弱點的影響。

  - 在 Wireshark 2.0.x 之前 2.0.3 的 MS-WSP 剖析器中，epan/dissectors/packet-mswsp.c 中的整數簽名錯誤允許遠端攻擊者透過觸發意外陣列大小的特製封包造成拒絕服務（整數溢位和應用程式崩潰）。（CVE-2016-4084）

  - epan/proto.c 之前1.12.11和2.0.x之前2.0.3的 Wireshark 1.12.x 不會限制協定樹狀結構深度，這允許遠端攻擊者透過特製的封包造成拒絕服務（堆疊記憶體消耗和應用程式崩潰）。（CVE-2016-4006）

  - 之前 Wireshark 2.0.x2.0.3 的 NCP 剖析器中的 epan/dissectors/packet-ncp2222.inc 未正確初始化搜尋模式的記憶體，這使得遠端攻擊者可以透過特製的封包造成拒絕服務 （應用程式崩潰）。（CVE-2016-4076）

  - Wireshark 2.0.x2.0.3 之前 TShark 中的 epan/reassemble.c 依賴對截斷的 Tvb 資料結構的不正確特殊情況處理，這允許遠端攻擊者透過特製的封包造成拒絕服務（釋放後使用和應用程式崩潰）。（CVE-2016-4077）

  - Wireshark 1.12.x 之前1.12.11和2.0.x之前2.0.3的 IEEE 802.11 剖析器沒有正確限制元素清單，這使得遠端攻擊者可以透過與 epan/dissectors/packet-capwap.c 和 epan/dissectors/packet-ieee80211.c 相關的特製封包造成拒絕服務（深度遞迴和應用程式崩潰）。（CVE-2016-4078）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
90785	Wireshark 2.0.x < 2.0.3 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2016/4/29	2026/10/9	medium
90846	FreeBSD：wireshark -- 多個弱點 (7e36c369-10c0-11e6-94fa-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/5/3	2021/1/4	medium
91838	F5 Networks BIG-IP：多個 Wireshark (tshark) 弱點 (SOL01837042)	Nessus	F5 Networks Local Security Checks	2016/6/27	2019/1/4	medium
90787	Wireshark 2.0.x < 2.0.3 多個弱點	Nessus	Windows	2016/4/29	2026/10/9	medium

偵測

搜尋 Plugin

medium

medium

medium

medium