遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.2.6 舊。因此，它會受到 wireshark-2.2.6 公告中提及的多個弱點的影響。

  - 在 Wireshark 2.2.0 to 2.2.5 和 2.0.0 to 2.0.11中，透過 RDMA 的 RPC 剖析器可能會進入無限迴圈，由封包插入或格式錯誤的擷取檔案觸發。epan/dissectors/packet-rpcrdma.c 中已透過正確檢查是否超出最大偏移量來解決此問題。
    (CVE-2017-7705)

  - 在 Wireshark 中 2.0.132.2.x2.2.7，WBXML 剖析器可能會進入無限迴圈，由封包插入或格式錯誤的擷取檔案觸發。epan/dissectors/packet-wbxml.c 中已透過新增索引和長度之間關係的驗證來解決此問題。注意：存在此弱點的原因是未完整修復 CVE-2017-7702。(CVE-2017-11410)

  - 在 Wireshark 2.2.0 to 2.2.5 and 2.0.0 to 2.0.11中，NetScaler 檔案剖析器可能會因格式錯誤的擷取檔案而觸發無限迴圈。在 wiretap/netscaler.c 中，已透過確保非零記錄大小來解決此問題。（CVE-2017-7700）

  - 在 Wireshark 2.2.0 to 2.2.5 和 2.0.0 to 2.0.11中，BGP 剖析器可能會進入由封包插入或格式錯誤的擷取檔案觸發的無限迴圈。此問題已在 epan/dissectors/packet-bgp.c 中使用不同的整數資料類型解決。（CVE-2017-7701）

  - 在 Wireshark 2.2.0 to 2.2.5 和 2.0.0 to 2.0.11中，WBXML 剖析器可能會進入由封包插入或格式錯誤的擷取檔案觸發的無限迴圈。epan/dissectors/packet-wbxml.c 中已透過新增長度驗證來解決此問題。（CVE-2017-7702）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

不同的人在 wireshark (一種可離線擷取和分析封包的工具) 中發現數個問題。這些問題基本上是長度檢查或不同解剖器中的無效記憶體存取。惡意封包可透過這些問題導致無限迴圈或損毀。針對 Debian 8「Jessie」，這些問題已在 1.12.1+g01b65bf-4+deb8u16 版本中修正。建議您升級 wireshark 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Windows 主機上安裝的 Wireshark 為 2.2.6 之前版本。因此，它會受到 wireshark-2.2.6 公告中提及的多個弱點的影響。

  - 在 Wireshark 2.2.0 to 2.2.5 和 2.0.0 to 2.0.11中，透過 RDMA 的 RPC 剖析器可能會進入無限迴圈，由封包插入或格式錯誤的擷取檔案觸發。epan/dissectors/packet-rpcrdma.c 中已透過正確檢查是否超出最大偏移量來解決此問題。
    (CVE-2017-7705)

  - 在 Wireshark 中 2.0.132.2.x2.2.7，WBXML 剖析器可能會進入無限迴圈，由封包插入或格式錯誤的擷取檔案觸發。epan/dissectors/packet-wbxml.c 中已透過新增索引和長度之間關係的驗證來解決此問題。注意：存在此弱點的原因是未完整修復 CVE-2017-7702。(CVE-2017-11410)

  - 在 Wireshark 2.2.0 to 2.2.5 and 2.0.0 to 2.0.11中，NetScaler 檔案剖析器可能會因格式錯誤的擷取檔案而觸發無限迴圈。在 wiretap/netscaler.c 中，已透過確保非零記錄大小來解決此問題。（CVE-2017-7700）

  - 在 Wireshark 2.2.0 to 2.2.5 和 2.0.0 to 2.0.11中，BGP 剖析器可能會進入由封包插入或格式錯誤的擷取檔案觸發的無限迴圈。此問題已在 epan/dissectors/packet-bgp.c 中使用不同的整數資料類型解決。（CVE-2017-7701）

  - 在 Wireshark 2.2.0 to 2.2.5 和 2.0.0 to 2.0.11中，WBXML 剖析器可能會進入由封包插入或格式錯誤的擷取檔案觸發的無限迴圈。epan/dissectors/packet-wbxml.c 中已透過新增長度驗證來解決此問題。（CVE-2017-7702）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Wireshark 為 2.0.12 之前版本。因此，它會受到 wireshark-2.0.12 公告中提及的多個弱點的影響。

  - 在 Wireshark 2.2.0 to 2.2.5 和 2.0.0 to 2.0.11中，透過 RDMA 的 RPC 剖析器可能會進入無限迴圈，由封包插入或格式錯誤的擷取檔案觸發。epan/dissectors/packet-rpcrdma.c 中已透過正確檢查是否超出最大偏移量來解決此問題。
    (CVE-2017-7705)

  - 在 Wireshark 中 2.0.132.2.x2.2.7，WBXML 剖析器可能會進入無限迴圈，由封包插入或格式錯誤的擷取檔案觸發。epan/dissectors/packet-wbxml.c 中已透過新增索引和長度之間關係的驗證來解決此問題。注意：存在此弱點的原因是未完整修復 CVE-2017-7702。(CVE-2017-11410)

  - 在 Wireshark 2.2.0 to 2.2.4 和 2.0.0 to 2.0.10中，有一個 RTMPT 剖散器無限迴圈，由封包注入或格式錯誤的擷取檔案觸發。epan/dissectors/packet-rtmpt.c 中已透過正確遞增特定序列值來解決此問題。（CVE-2017-6472）

  - 在 Wireshark 2.2.0 to 2.2.5 and 2.0.0 to 2.0.11中，NetScaler 檔案剖析器可能會因格式錯誤的擷取檔案而觸發無限迴圈。在 wiretap/netscaler.c 中，已透過確保非零記錄大小來解決此問題。（CVE-2017-7700）

  - 在 Wireshark 2.2.0 to 2.2.5 和 2.0.0 to 2.0.11中，BGP 剖析器可能會進入由封包插入或格式錯誤的擷取檔案觸發的無限迴圈。此問題已在 epan/dissectors/packet-bgp.c 中使用不同的整數資料類型解決。（CVE-2017-7701）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.0.12 舊。因此，它會受到 wireshark-2.0.12 公告中提及的多個弱點的影響。

  - 在 Wireshark 2.2.0 to 2.2.5 和 2.0.0 to 2.0.11中，透過 RDMA 的 RPC 剖析器可能會進入無限迴圈，由封包插入或格式錯誤的擷取檔案觸發。epan/dissectors/packet-rpcrdma.c 中已透過正確檢查是否超出最大偏移量來解決此問題。
    (CVE-2017-7705)

  - 在 Wireshark 中 2.0.132.2.x2.2.7，WBXML 剖析器可能會進入無限迴圈，由封包插入或格式錯誤的擷取檔案觸發。epan/dissectors/packet-wbxml.c 中已透過新增索引和長度之間關係的驗證來解決此問題。注意：存在此弱點的原因是未完整修復 CVE-2017-7702。(CVE-2017-11410)

  - 在 Wireshark 2.2.0 to 2.2.4 和 2.0.0 to 2.0.10中，有一個 RTMPT 剖散器無限迴圈，由封包注入或格式錯誤的擷取檔案觸發。epan/dissectors/packet-rtmpt.c 中已透過正確遞增特定序列值來解決此問題。（CVE-2017-6472）

  - 在 Wireshark 2.2.0 to 2.2.5 and 2.0.0 to 2.0.11中，NetScaler 檔案剖析器可能會因格式錯誤的擷取檔案而觸發無限迴圈。在 wiretap/netscaler.c 中，已透過確保非零記錄大小來解決此問題。（CVE-2017-7700）

  - 在 Wireshark 2.2.0 to 2.2.5 和 2.0.0 to 2.0.11中，BGP 剖析器可能會進入由封包插入或格式錯誤的擷取檔案觸發的無限迴圈。此問題已在 epan/dissectors/packet-bgp.c 中使用不同的整數資料類型解決。（CVE-2017-7701）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-201706-12 中所述的弱點影響 (Wireshark：多個弱點) 在 Wireshark 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可誘騙使用者處理使用 Wireshark 的特製網路封包，這可能導致拒絕服務情形。因應措施：目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
99436	Wireshark 2.2.x < 2.2.6 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2017/4/18	2026/10/9	high
121193	Debian DLA-1634-1：wireshark 安全性更新	Nessus	Debian Local Security Checks	2019/1/16	2024/6/26	high
99437	Wireshark 2.2.x < 2.2.6 多個弱點	Nessus	Windows	2017/4/18	2026/10/9	high
311399	Wireshark 2.0.x < 2.0.12 多個弱點	Nessus	Windows	2026/5/1	2026/10/7	high
311400	Wireshark 2.0.x < 2.0.12 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2026/5/1	2026/10/7	high
100655	GLSA-201706-12：Wireshark：多個弱點	Nessus	Gentoo Local Security Checks	2017/6/7	2025/12/17	high

偵測

搜尋 Plugin

high

high

high

high

high

high