遠端 Windows 主機上安裝的 Wireshark 版本為 2.0.13 之前的 2.0.x 版，或 2.2.7 之前的 2.2.x 版。因此受到多個拒絕服務弱點影響：- epan/dissectors/packet-msnip.c 檔案中的 dissect_msnip() 函式存在一個 NULL 指標解除參照缺陷，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此缺陷，透過特製封包或封包追蹤檔案來引發拒絕服務情形。(CVE-2017-9343) - epan/dissectors/packet-btl2cap.c 檔案中的 dissect_connparamrequest() 函式存在一個除以零錯誤，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此缺陷，透過特製封包或封包追蹤檔案來引發拒絕服務情形。(CVE-2017-9344) - 處理封包或封包追蹤檔案時，epan/dissectors/packet-dns.c 檔案中的 expand_dns_name() 函式存在一個無限迴圈情形。未經驗證的遠端攻擊者可惡意利用此情形，透過特製的封包或封包追蹤檔案造成過度消耗 CPU 資源，進而導致拒絕服務情形。(CVE-2017-9345) - 處理封包或封包追蹤檔案時，epan/dissectors/packet-slsk.c 檔案中的 dissect_slsk_pdu() 函式存在一個無限迴圈情形。未經驗證的遠端攻擊者可惡意利用此情形，透過特製的封包或封包追蹤檔案造成過度消耗 CPU 資源，進而導致拒絕服務情形。(CVE-2017-9346) - epan/dissectors/asn1/ros/packet-ros-template.c 檔案中的 ros_try_string() 函式存在一個 NULL 指標解除參照缺陷，這是因為不當驗證傳遞作為 OID 字串之使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此缺陷，透過特製封包或封包追蹤檔案來引發拒絕服務情形。此問題僅會影響 2.2.x 版。(CVE-2017-9347) - 處理分散式物件架構 (DOF) 封包時，epan/dissectors/packet-dof.c 檔案中的 OALMarshal_UncompressValue() 函式存在一個越界讀取錯誤。未經驗證的遠端攻擊者可惡意利用此缺陷，透過特製封包或封包追蹤檔案來引發拒絕服務情形。此問題僅會影響 2.2.x 版。(CVE-2017-9348) - 處理封包或封包追蹤檔案時，epan/dissectors/packet-dcm.c 檔案中的 dissect_dcm_pdu_data() 函式存在一個無限迴圈情形。未經驗證的遠端攻擊者可惡意利用此情形，透過特製的封包或封包追蹤檔案造成過度消耗 CPU 資源，進而導致拒絕服務情形。(CVE-2017-9349) - epan/dissectors/packet-opensafety.c 檔案中的 dissect_opensafety_ssdo_message() 函式存在一個記憶體配置問題，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此缺陷，透過特製封包或封包追蹤檔案來引發拒絕服務情形。(CVE-2017-9350) - 處理 bootp 封包中的廠商類別識別項字串時，epan/dissectors/packet-bootp.c 檔案中的 bootp_option() 函式存在一個越界讀取錯誤，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此缺陷，透過特製封包或封包追蹤檔案來引發拒絕服務情形。(CVE-2017-9351) - 處理封包或封包追蹤檔案時，epan/dissectors/packet-bzr.c 檔案中的 get_bzr_pdu_len() 函式存在一個無限迴圈情形。未經驗證的遠端攻擊者可惡意利用此情形，透過特製的封包或封包追蹤檔案造成過度消耗 CPU 資源，進而導致拒絕服務情形。(CVE-2017-9352) - epan/dissectors/packet-ipv6.c 檔案中的 dissect_routing6_rpl() 函式存在一個 NULL 指標解除參照缺陷，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此缺陷，透過特製封包或封包追蹤檔案來引發拒絕服務情形。此問題僅會影響 2.2.x 版。(CVE-2017-9353) - epan/dissectors/packet-rgmp.c 檔案中的 dissect_rgmp() 函式存在一個 NULL 指標解除參照缺陷，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此缺陷，透過特製封包或封包追蹤檔案來引發拒絕服務情形。(CVE-2017-9354) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Wireshark 2.2.0 到 2.2.6 和 2.0.0 到 2.0.12中，DHCP 解剖器的讀取可能超出緩衝區結尾。
    此問題已在 epan/dissectors/packet-bootp.c 中藉由更仔細擷取供應商類別識別碼得到解決。 (CVE-2017-9351)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 macOS 或 Mac OS X 主機上安裝的 Wireshark 版本為 2.0.13 之前的 2.0.x 版，或 2.2.7 之前的 2.2.x 版。因此受到多個拒絕服務弱點影響：- epan/dissectors/packet-msnip.c 檔案中的 dissect_msnip() 函式存在一個 NULL 指標解除參照缺陷，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製封包或封包追蹤檔案來引發拒絕服務情形。(CVE-2017-9343) - epan/dissectors/packet-btl2cap.c 檔案中的 dissect_connparamrequest() 函式存在一個除以零錯誤，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製封包或封包追蹤檔案來引發拒絕服務情形。(CVE-2017-9344) - 處理封包或封包追蹤檔案時，epan/dissectors/packet-dns.c 檔案中的 expand_dns_name() 函式存在一個無限迴圈情形。未經驗證的遠端攻擊者可惡意利用此情形，透過特製的封包或封包追蹤檔案造成過度消耗 CPU 資源，進而導致拒絕服務情形。(CVE-2017-9345) - 處理封包或封包追蹤檔案時，epan/dissectors/packet-slsk.c 檔案中的 dissect_slsk_pdu() 函式存在一個無限迴圈情形。未經驗證的遠端攻擊者可惡意利用此情形，透過特製的封包或封包追蹤檔案造成過度消耗 CPU 資源，進而導致拒絕服務情形。(CVE-2017-9346) - epan/dissectors/asn1/ros/packet-ros-template.c 檔案中的 ros_try_string() 函式存在一個 NULL 指標解除參照缺陷，這是因為不當驗證傳遞作為 OID 字串之使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製封包或封包追蹤檔案來引發拒絕服務情形。此問題僅會影響 2.2.x 版。(CVE-2017-9347) - 處理分散式物件架構 (DOF) 封包時，epan/dissectors/packet-dof.c 檔案中的 OALMarshal_UncompressValue() 函式存在一個越界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，透過特製封包或封包追蹤檔案來引發拒絕服務情形。此問題僅會影響 2.2.x 版。(CVE-2017-9348) - 處理封包或封包追蹤檔案時，epan/dissectors/packet-dcm.c 檔案中的 dissect_dcm_pdu_data() 函式存在一個無限迴圈情形。未經驗證的遠端攻擊者可惡意利用此情形，透過特製的封包或封包追蹤檔案造成過度消耗 CPU 資源，進而導致拒絕服務情形。(CVE-2017-9349) - epan/dissectors/packet-opensafety.c 檔案中的 dissect_opensafety_ssdo_message() 函式存在一個記憶體配置問題，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製封包或封包追蹤檔案來引發拒絕服務情形。(CVE-2017-9350) - 處理 bootp 封包中的廠商類別識別項字串時，epan/dissectors/packet-bootp.c 檔案中的 bootp_option() 函式存在一個越界讀取錯誤，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製封包或封包追蹤檔案來引發拒絕服務情形。(CVE-2017-9351) - 處理封包或封包追蹤檔案時，epan/dissectors/packet-bzr.c 檔案中的 get_bzr_pdu_len() 函式存在一個無限迴圈情形。未經驗證的遠端攻擊者可惡意利用此情形，透過特製的封包或封包追蹤檔案造成過度消耗 CPU 資源，進而導致拒絕服務情形。(CVE-2017-9352) - epan/dissectors/packet-ipv6.c 檔案中的 dissect_routing6_rpl() 函式存在一個 NULL 指標解除參照缺陷，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製封包或封包追蹤檔案來引發拒絕服務情形。此問題僅會影響 2.2.x 版。(CVE-2017-9353) - epan/dissectors/packet-rgmp.c 檔案中的 dissect_rgmp() 函式存在一個 NULL 指標解除參照缺陷，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製封包或封包追蹤檔案來引發拒絕服務情形。(CVE-2017-9354) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
100671	Wireshark 2.0.x < 2.0.13 / 2.2.x < 2.2.7 多個 DoS	Nessus	Windows	2017/6/7	2018/8/7	high
221334	Linux Distros 未修補弱點：CVE-2017-9351	Nessus	Misc.	2025/3/4	2025/3/4	high
100670	Wireshark 2.0.x < 2.0.13 / 2.2.x < 2.2.7 Multiple DoS (macOS)	Nessus	MacOS X Local Security Checks	2017/6/7	2018/7/14	high

偵測

搜尋 Plugin

high

high

high