不同的人在 wireshark (一種可離線擷取和分析封包的工具) 中發現數個問題。這些問題基本上是長度檢查或不同解剖器中的無效記憶體存取。惡意封包可透過這些問題導致無限迴圈或損毀。針對 Debian 8「Jessie」，這些問題已在 1.12.1+g01b65bf-4+deb8u16 版本中修正。建議您升級 wireshark 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Windows 主機上安裝的 Wireshark 為 2.2.10 之前版本。因此，它受到 wireshark-2.2.10 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.4.0 到 2.4.12.2.02.2.9和 中，MBIM 拆解器可能會當機或耗盡系統記憶體。
    此問題在 epan/dissectors/packet-mbim.c 中透過改變記憶體分配方法解決。
    (CVE-2017-15193)

  - 在 Wireshark 2.4.0 與 2.4.12.2.0 至 2.2.9中，BT ATT 拆解器可能會當機。此問題在 epan/dissectors/packet-btatt.c 中已解決，考慮了不全 BTATT 封包封裝等級相同的情況。（CVE-2017-15192）

  - 在 Wireshark 2.4.0 中2.4.1，到 、 2.2.92.2.0 、 ，且 2.0.0 ，2.0.15DMP 拆解器可能會當機。這在 epan/dissectors/packet-dmp.c 中透過驗證字串長度來解決。（CVE-2017-15191）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.4.2 舊。因此，它受到 wireshark-2.4.2 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.4.0 到 2.4.12.2.02.2.9和 中，MBIM 拆解器可能會當機或耗盡系統記憶體。
    此問題在 epan/dissectors/packet-mbim.c 中透過改變記憶體分配方法解決。
    (CVE-2017-15193)

  - 在 Wireshark 2.4.0 與 2.4.12.2.0 至 2.2.9中，BT ATT 拆解器可能會當機。此問題在 epan/dissectors/packet-btatt.c 中已解決，考慮了不全 BTATT 封包封裝等級相同的情況。（CVE-2017-15192）

  - 在 Wireshark 2.4.0 中2.4.1，到 、 2.2.92.2.0 、 ，且 2.0.0 ，2.0.15DMP 拆解器可能會當機。這在 epan/dissectors/packet-dmp.c 中透過驗證字串長度來解決。（CVE-2017-15191）

  - 在 Wireshark 2.4.0 到 2.4.1中，RTSP 拆分器可能會當機。這點在 epan/dissectors/packet-rtsp.c 中已透過修正變數的作用域來解決。（CVE-2017-15190）

  - 在 Wireshark 2.4.0 到 2.4.1中，DOCSIS 拆解器可能會進入無限迴圈。這個問題在 plugins/docsis/packet-docsis.c 中透過加入遞減來解決。（CVE-2017-15189）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.2.10 舊。因此，它受到 wireshark-2.2.10 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.4.0 到 2.4.12.2.02.2.9和 中，MBIM 拆解器可能會當機或耗盡系統記憶體。
    此問題在 epan/dissectors/packet-mbim.c 中透過改變記憶體分配方法解決。
    (CVE-2017-15193)

  - 在 Wireshark 2.4.0 與 2.4.12.2.0 至 2.2.9中，BT ATT 拆解器可能會當機。此問題在 epan/dissectors/packet-btatt.c 中已解決，考慮了不全 BTATT 封包封裝等級相同的情況。（CVE-2017-15192）

  - 在 Wireshark 2.4.0 中2.4.1，到 、 2.2.92.2.0 、 ，且 2.0.0 ，2.0.15DMP 拆解器可能會當機。這在 epan/dissectors/packet-dmp.c 中透過驗證字串長度來解決。（CVE-2017-15191）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.0.16 舊。因此，它受到 wireshark-2.0.16 公告中提及的漏洞影響。

  - 在 Wireshark 2.4.0 中2.4.1，到 、 2.2.92.2.0 、 ，且 2.0.0 ，2.0.15DMP 拆解器可能會當機。這在 epan/dissectors/packet-dmp.c 中透過驗證字串長度來解決。（CVE-2017-15191）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Wireshark 為 2.0.16 之前版本。因此，它受到 wireshark-2.0.16 公告中提及的漏洞影響。

  - 在 Wireshark 2.4.0 中2.4.1，到 、 2.2.92.2.0 、 ，且 2.0.0 ，2.0.15DMP 拆解器可能會當機。這在 epan/dissectors/packet-dmp.c 中透過驗證字串長度來解決。（CVE-2017-15191）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Wireshark 為 2.4.2 之前版本。因此，它受到 wireshark-2.4.2 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.4.0 到 2.4.12.2.02.2.9和 中，MBIM 拆解器可能會當機或耗盡系統記憶體。
    此問題在 epan/dissectors/packet-mbim.c 中透過改變記憶體分配方法解決。
    (CVE-2017-15193)

  - 在 Wireshark 2.4.0 與 2.4.12.2.0 至 2.2.9中，BT ATT 拆解器可能會當機。此問題在 epan/dissectors/packet-btatt.c 中已解決，考慮了不全 BTATT 封包封裝等級相同的情況。（CVE-2017-15192）

  - 在 Wireshark 2.4.0 中2.4.1，到 、 2.2.92.2.0 、 ，且 2.0.0 ，2.0.15DMP 拆解器可能會當機。這在 epan/dissectors/packet-dmp.c 中透過驗證字串長度來解決。（CVE-2017-15191）

  - 在 Wireshark 2.4.0 到 2.4.1中，RTSP 拆分器可能會當機。這點在 epan/dissectors/packet-rtsp.c 中已透過修正變數的作用域來解決。（CVE-2017-15190）

  - 在 Wireshark 2.4.0 到 2.4.1中，DOCSIS 拆解器可能會進入無限迴圈。這個問題在 plugins/docsis/packet-docsis.c 中透過加入遞減來解決。（CVE-2017-15189）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Wireshark 2.4.0 到 2.4.1、 2.2.0 到 2.2.9以及 2.0.0 到 2.0.15中，DMP 解剖器可能會當機。此問題已在 epan/dissectors/packet-dmp.c 中藉由驗證字串長度而獲得解決。 (CVE-2017-15191)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
121193	Debian DLA-1634-1：wireshark 安全性更新	Nessus	Debian Local Security Checks	2019/1/16	2024/6/26	high
103985	Wireshark 2.2.x < 2.2.10 多個弱點	Nessus	Windows	2017/10/19	2026/5/1	high
103983	Wireshark 2.4.x < 2.4.2 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2017/10/19	2026/5/1	high
103982	Wireshark 2.2.x < 2.2.10 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2017/10/19	2026/5/1	high
103981	Wireshark 2.0.x < 2.0.16 一個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2017/10/19	2026/5/1	high
103984	Wireshark 2.0.x < 2.0.16 弱點	Nessus	Windows	2017/10/19	2026/5/1	high
103986	Wireshark 2.4.x < 2.4.2 多個弱點	Nessus	Windows	2017/10/19	2026/5/1	high
220517	Linux Distros 未修補弱點：CVE-2017-15191	Nessus	Misc.	2025/3/4	2026/7/28	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high