遠端 Windows 主機上安裝的 Wireshark 版本是 2.4.2 之前的 2.4.x 版。因此，會受到 DOCSIS、RTSP、DMP、BT ATT 與 MBIM 解剖器中多個拒絕服務弱點影響。未經驗證的遠端攻擊者可透過在連線中插入格式錯誤的封包，或透過誘騙某人讀取格式錯誤的封包追蹤檔案，來加以惡意利用。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 MacOS/MacOSX 主機上安裝的 Wireshark 版本為 2.4.2 之前的 2.4.x 版。因此，會受到 DOCSIS、RTSP、DMP、BT ATT 與 MBIM 解剖器中多個拒絕服務弱點影響。未經驗證的遠端攻擊者可透過在連線中插入格式錯誤的封包，或透過誘騙某人讀取格式錯誤的封包追蹤檔案，來加以惡意利用。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 6 主機安裝了一個或多個受到多個弱點影響的套件，供應商已確認這些弱點不會得到修補。

  - wireshark：wiretap/netmon.c 中對未初始化記憶體位址執行釋放操作 (CVE-2018-6836)

  - 在 1.12.x 至 1.12.7 的 Wireshark 中，epan/packet.c 的解剖器表格實作不當處理空白字串的表格搜尋，進而允許遠端攻擊者透過特製封包造成拒絕服務 (應用程式損毀)，此與 (1) dissector_get_string_handle 和 (2) dissector_get_default_string_handle 函式有關。(CVE-2015-6243)

  - 在 1.12.x 至 1.12.7 的 Wireshark 中，ZigBee 解剖器之 epan/dissectors/packet-zbee-security.c 的 dissect_zbee_secure 函式不當依賴封包資料中的長度欄位，進而允許遠端攻擊者透過特製封包造成拒絕服務 (應用程式損毀)。(CVE-2015-6244)

請注意，Nessus 並未測試這些問題，而是依據套件管理員已安裝套件的報告。

ID	名稱	產品	系列	已發布	已更新	嚴重性
103986	Wireshark 2.4.x < 2.4.2 多個 DoS	Nessus	Windows	2017/10/19	2018/8/7	high
103983	Wireshark 2.4.x < 2.4.2 多個 DoS (MacOS)	Nessus	MacOS X Local Security Checks	2017/10/19	2018/7/14	high
199531	RHEL 6：wireshark (未修補的弱點)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/10/23	critical

偵測

搜尋 Plugin

high

high

critical