遠端 Windows 主機上安裝的 Wireshark 為 4.0.8 之前版本。因此，它受到 wireshark-4.0.8 公告中提及的多個弱點影響。

  - 在 Wireshark 1.8.x 的 1.8.7 之前版本中，Websocket 解剖器中 epan/ dissectors/packet-websocket.c 的 tvb_unmasked 函式有多個整數正負號錯誤，這允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (應用程式損毀)。(CVE-2013-3562)

  - 在 Wireshark 2.2.0 至 2.2.6 版和 2.0.0 至 2.0.12 版中，SoulSeek 解剖器可能進入無限迴圈。
    已在 epan/dissectors/packet-slsk.c 中透過使迴圈邊界更明確解決此問題。(CVE-2017-9346)

  - 在 Wireshark 2.2.7 中，具有高遞回深度的 PROFINET IO 資料允許遠端攻擊者在 plugins/profinet/packet-dcerpc-pn-io.c 的 dissect_IODWriteReq 函式中造成拒絕服務 (堆疊耗盡)。(CVE-2017-9766)

  - 在 Wireshark 2.4.0 至 2.4.5 版和 2.2.0 至 2.2.13 版中，VLAN 解剖器可能損毀。在 epan/dissectors/packet-vlan.c 中，已經透過限制 VLAN 標籤巢狀來限制遞回深度，進而解決此問題。
    (CVE-2018-9262)

  - Wireshark 3.4.0 至 3.4.9 版和 3.2.0 至 3.2.17 版中的 Bluetooth DHT 解剖器存在不受控制的遞回弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39929)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.0.13 舊。因此，它會受到 wireshark-2.0.13 公告中提及的多個弱點的影響。

  - 在 Wireshark 2.2.0 to 2.2.6 and 2.0.0 to 2.0.12中，RGMP 剖析器可能會崩潰。epan/dissectors/packet-rgmp.c 中已透過驗證 IPv4 位址來解決此問題。（CVE-2017-9354）

  - 在 Wireshark 2.2.0 to 2.2.6 and 2.0.0 to 2.0.12中，Bazaar 解剖器可能會進入無限循環。epan/dissectors/packet-bzr.c 中已解決此問題，方法是確保不會發生向後剖析。
    (CVE-2017-9352)

  - 在 Wireshark 中 2.0.132.2.x2.2.7，openSAFETY 解剖器可能會當機或耗盡系統記憶體。epan/dissectors/packet-opensafety.c 中已透過新增長度驗證來解決此問題。
    注意：存在此弱點的原因是未完整修復 CVE-2017-9350。(CVE-2017-11411)

  - 在 Wireshark 2.2.0 to 2.2.6 和 2.0.0 to 2.0.12中，MSNIP 剖析器誤用了 NULL 指標。epan/dissectors/packet-msnip.c 中已透過驗證 IPv4 位址來解決此問題。（CVE-2017-9343）

  - 在 Wireshark 2.2.0 to 2.2.6 和 2.0.0 to 2.0.12中，藍牙 L2CAP 剖析器可以除以零。epan/dissectors/packet-btl2cap.c 中已透過驗證間隔值來解決此問題。（CVE-2017-9344）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 4.0.8 舊。因此，它受到 wireshark-4.0.8 公告中提及的多個弱點影響。

  - 在 Wireshark 1.8.x 的 1.8.7 之前版本中，Websocket 解剖器中 epan/ dissectors/packet-websocket.c 的 tvb_unmasked 函式有多個整數正負號錯誤，這允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (應用程式損毀)。(CVE-2013-3562)

  - 在 Wireshark 2.2.0 至 2.2.6 版和 2.0.0 至 2.0.12 版中，SoulSeek 解剖器可能進入無限迴圈。
    已在 epan/dissectors/packet-slsk.c 中透過使迴圈邊界更明確解決此問題。(CVE-2017-9346)

  - 在 Wireshark 2.2.7 中，具有高遞回深度的 PROFINET IO 資料允許遠端攻擊者在 plugins/profinet/packet-dcerpc-pn-io.c 的 dissect_IODWriteReq 函式中造成拒絕服務 (堆疊耗盡)。(CVE-2017-9766)

  - 在 Wireshark 2.4.0 至 2.4.5 版和 2.2.0 至 2.2.13 版中，VLAN 解剖器可能損毀。在 epan/dissectors/packet-vlan.c 中，已經透過限制 VLAN 標籤巢狀來限制遞回深度，進而解決此問題。
    (CVE-2018-9262)

  - Wireshark 3.4.0 至 3.4.9 版和 3.2.0 至 3.2.17 版中的 Bluetooth DHT 解剖器存在不受控制的遞回弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39929)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.2.7 舊。因此，它會受到 wireshark-2.2.7 公告中提及的多個弱點的影響。

  - 在 Wireshark 2.2.0 to 2.2.6 and 2.0.0 to 2.0.12中，RGMP 剖析器可能會崩潰。epan/dissectors/packet-rgmp.c 中已透過驗證 IPv4 位址來解決此問題。（CVE-2017-9354）

  - 在 Wireshark 2.2.0 to 2.2.6 and 2.0.0 to 2.0.12中，Bazaar 解剖器可能會進入無限循環。epan/dissectors/packet-bzr.c 中已解決此問題，方法是確保不會發生向後剖析。
    (CVE-2017-9352)

  - 在 Wireshark 中 2.0.132.2.x2.2.7，openSAFETY 解剖器可能會當機或耗盡系統記憶體。epan/dissectors/packet-opensafety.c 中已透過新增長度驗證來解決此問題。
    注意：存在此弱點的原因是未完整修復 CVE-2017-9350。(CVE-2017-11411)

  - 在 Wireshark 2.2.0 to 2.2.6 和 2.0.0 to 2.0.12中，MSNIP 剖析器誤用了 NULL 指標。epan/dissectors/packet-msnip.c 中已透過驗證 IPv4 位址來解決此問題。（CVE-2017-9343）

  - 在 Wireshark 2.2.0 to 2.2.6 和 2.0.0 to 2.0.12中，藍牙 L2CAP 剖析器可以除以零。epan/dissectors/packet-btl2cap.c 中已透過驗證間隔值來解決此問題。（CVE-2017-9344）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Wireshark 為 2.2.7 之前版本。因此，它會受到 wireshark-2.2.7 公告中提及的多個弱點的影響。

  - 在 Wireshark 2.2.0 to 2.2.6 and 2.0.0 to 2.0.12中，RGMP 剖析器可能會崩潰。epan/dissectors/packet-rgmp.c 中已透過驗證 IPv4 位址來解決此問題。（CVE-2017-9354）

  - 在 Wireshark 2.2.0 to 2.2.6 and 2.0.0 to 2.0.12中，Bazaar 解剖器可能會進入無限循環。epan/dissectors/packet-bzr.c 中已解決此問題，方法是確保不會發生向後剖析。
    (CVE-2017-9352)

  - 在 Wireshark 中 2.0.132.2.x2.2.7，openSAFETY 解剖器可能會當機或耗盡系統記憶體。epan/dissectors/packet-opensafety.c 中已透過新增長度驗證來解決此問題。
    注意：存在此弱點的原因是未完整修復 CVE-2017-9350。(CVE-2017-11411)

  - 在 Wireshark 2.2.0 to 2.2.6 和 2.0.0 to 2.0.12中，MSNIP 剖析器誤用了 NULL 指標。epan/dissectors/packet-msnip.c 中已透過驗證 IPv4 位址來解決此問題。（CVE-2017-9343）

  - 在 Wireshark 2.2.0 to 2.2.6 和 2.0.0 to 2.0.12中，藍牙 L2CAP 剖析器可以除以零。epan/dissectors/packet-btl2cap.c 中已透過驗證間隔值來解決此問題。（CVE-2017-9344）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Wireshark 為 2.0.13 之前版本。因此，它會受到 wireshark-2.0.13 公告中提及的多個弱點的影響。

  - 在 Wireshark 2.2.0 to 2.2.6 and 2.0.0 to 2.0.12中，RGMP 剖析器可能會崩潰。epan/dissectors/packet-rgmp.c 中已透過驗證 IPv4 位址來解決此問題。（CVE-2017-9354）

  - 在 Wireshark 2.2.0 to 2.2.6 and 2.0.0 to 2.0.12中，Bazaar 解剖器可能會進入無限循環。epan/dissectors/packet-bzr.c 中已解決此問題，方法是確保不會發生向後剖析。
    (CVE-2017-9352)

  - 在 Wireshark 中 2.0.132.2.x2.2.7，openSAFETY 解剖器可能會當機或耗盡系統記憶體。epan/dissectors/packet-opensafety.c 中已透過新增長度驗證來解決此問題。
    注意：存在此弱點的原因是未完整修復 CVE-2017-9350。(CVE-2017-11411)

  - 在 Wireshark 2.2.0 to 2.2.6 和 2.0.0 to 2.0.12中，MSNIP 剖析器誤用了 NULL 指標。epan/dissectors/packet-msnip.c 中已透過驗證 IPv4 位址來解決此問題。（CVE-2017-9343）

  - 在 Wireshark 2.2.0 to 2.2.6 和 2.0.0 to 2.0.12中，藍牙 L2CAP 剖析器可以除以零。epan/dissectors/packet-btl2cap.c 中已透過驗證間隔值來解決此問題。（CVE-2017-9344）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
180101	Wireshark 4.0.x < 4.0.8 多個弱點	Nessus	Windows	2023/8/23	2026/3/30	high
311397	Wireshark 2.0.x < 2.0.13 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2026/5/1	2026/10/7	high
180102	Wireshark 4.0.x < 4.0.8 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2023/8/23	2026/3/30	high
100670	Wireshark 2.2.x < 2.2.7 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2017/6/7	2026/10/9	high
100671	Wireshark 2.2.x < 2.2.7 多個弱點	Nessus	Windows	2017/6/7	2026/10/9	high
311398	Wireshark 2.0.x < 2.0.13 多個弱點	Nessus	Windows	2026/5/1	2026/10/7	high

偵測

搜尋 Plugin

high

high

high

high

high

high