不同的人在 wireshark (一種可離線擷取和分析封包的工具) 中發現數個問題。這些問題基本上是長度檢查或不同解剖器中的無效記憶體存取。惡意封包可透過這些問題導致無限迴圈或損毀。針對 Debian 8「Jessie」，這些問題已在 1.12.1+g01b65bf-4+deb8u16 版本中修正。建議您升級 wireshark 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Windows 主機上安裝的 Wireshark 為 2.2.15 之前版本。因此，它受到多項漏洞的影響，如 wireshark-2.2.15 警示所提及。

  - 在 Wireshark 2.6.0、2.4.0 至 2.4.6 版和 2.2.0 至 2.2.14 版中，LDSS 解剖器可能當機。已透過避免在遇到遺漏「\0」字元時發生緩衝區過度讀取，在 epan/dissectors/packet-ldss.c 中修正此問題。(CVE-2018-11362)

  - 在 Wireshark 2.6.0中， 2.4.0 到 2.4.6、 以及 2.2.0 ， 2.2.14LTP 拆解器及其他拆解器可能會消耗過多記憶體。這點在 epan/tvbuff.c 中被解決，拒絕負長度。
    (CVE-2018-11357)

  - 在 Wireshark 2.6.0中， 2.4.0 到 2.4.6、 2.2.02.2.14和 ，DNS 解析器可能會當機。此問題在 epan/dissectors/packet-dns.c 中已解決，避免 SRV 記錄中空名的 NULL 指標被移除。
    (CVE-2018-11356)

  - 在 Wireshark 2.6.0中， 2.4.0 到 2.4.6，到 2.2.02.2.14，到 ，GSM A DTAP 拆解器可能會當機。這個問題在 epan/dissectors/packet-gsm_a_dtap.c 中修正了導致緩衝區溢位的 off-by-one 錯誤。（CVE-2018-11360）

  - 在 Wireshark 2.6.0中， 2.4.0 到 2.4.6、 和 2.2.02.2.14，Q.931 拆解器可能會當機。在 epan/dissectors/packet-q931.c 中，透過避免在封包錯誤導致某些清理無法完成後使用後使用（use-after-free）來解決此問題。（CVE-2018-11358）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Wireshark 為 2.4.7 之前版本。因此，它受到 wireshark-2.4.7 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.6.0、2.4.0 至 2.4.6 版和 2.2.0 至 2.2.14 版中，LDSS 解剖器可能當機。已透過避免在遇到遺漏「\0」字元時發生緩衝區過度讀取，在 epan/dissectors/packet-ldss.c 中修正此問題。(CVE-2018-11362)

  - 在 Wireshark 2.6.0中， 2.4.0 到 2.4.6、 以及 2.2.0 ， 2.2.14LTP 拆解器及其他拆解器可能會消耗過多記憶體。這點在 epan/tvbuff.c 中被解決，拒絕負長度。
    (CVE-2018-11357)

  - 在 Wireshark 2.6.0中， 2.4.0 到 2.4.6、 2.2.02.2.14和 ，DNS 解析器可能會當機。此問題在 epan/dissectors/packet-dns.c 中已解決，避免 SRV 記錄中空名的 NULL 指標被移除。
    (CVE-2018-11356)

  - 在 Wireshark 2.6.0中， 2.4.0 到 2.4.6，到 2.2.02.2.14，到 ，GSM A DTAP 拆解器可能會當機。這個問題在 epan/dissectors/packet-gsm_a_dtap.c 中修正了導致緩衝區溢位的 off-by-one 錯誤。（CVE-2018-11360）

  - 在 Wireshark 2.6.0中， 2.4.0 到 2.4.6、 和 2.2.02.2.14，Q.931 拆解器可能會當機。在 epan/dissectors/packet-q931.c 中，透過避免在封包錯誤導致某些清理無法完成後使用後使用（use-after-free）來解決此問題。（CVE-2018-11358）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.4.7 舊。因此，它受到 wireshark-2.4.7 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.6.0、2.4.0 至 2.4.6 版和 2.2.0 至 2.2.14 版中，LDSS 解剖器可能當機。已透過避免在遇到遺漏「\0」字元時發生緩衝區過度讀取，在 epan/dissectors/packet-ldss.c 中修正此問題。(CVE-2018-11362)

  - 在 Wireshark 2.6.0中， 2.4.0 到 2.4.6、 以及 2.2.0 ， 2.2.14LTP 拆解器及其他拆解器可能會消耗過多記憶體。這點在 epan/tvbuff.c 中被解決，拒絕負長度。
    (CVE-2018-11357)

  - 在 Wireshark 2.6.0中， 2.4.0 到 2.4.6、 2.2.02.2.14和 ，DNS 解析器可能會當機。此問題在 epan/dissectors/packet-dns.c 中已解決，避免 SRV 記錄中空名的 NULL 指標被移除。
    (CVE-2018-11356)

  - 在 Wireshark 2.6.0中， 2.4.0 到 2.4.6，到 2.2.02.2.14，到 ，GSM A DTAP 拆解器可能會當機。這個問題在 epan/dissectors/packet-gsm_a_dtap.c 中修正了導致緩衝區溢位的 off-by-one 錯誤。（CVE-2018-11360）

  - 在 Wireshark 2.6.0中， 2.4.0 到 2.4.6、 和 2.2.02.2.14，Q.931 拆解器可能會當機。在 epan/dissectors/packet-q931.c 中，透過避免在封包錯誤導致某些清理無法完成後使用後使用（use-after-free）來解決此問題。（CVE-2018-11358）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.6.1 舊。因此，它受到 wireshark-2.6.1 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.6.0、2.4.0 至 2.4.6 版和 2.2.0 至 2.2.14 版中，LDSS 解剖器可能當機。已透過避免在遇到遺漏「\0」字元時發生緩衝區過度讀取，在 epan/dissectors/packet-ldss.c 中修正此問題。(CVE-2018-11362)

  - 在 Wireshark 2.6.0中，IEEE 1905.1a 解體器可能會當機。這個問題在 epan/dissectors/packet-ieee1905.c 中透過對字串處理做了某種修正來解決。（CVE-2018-11354）

  - 在 Wireshark 2.6.0中，RTCP 拆解器可能會當機。這點在 epan/dissectors/packet-rtcp.c 中已解決，避免封包狀態區塊的緩衝區溢位。（CVE-2018-11355）

  - 在 Wireshark 2.6.0中， 2.4.0 到 2.4.6、 以及 2.2.0 ， 2.2.14LTP 拆解器及其他拆解器可能會消耗過多記憶體。這點在 epan/tvbuff.c 中被解決，拒絕負長度。
    (CVE-2018-11357)

  - 在 Wireshark 2.6.0中， 2.4.0 到 2.4.6、 2.2.02.2.14和 ，DNS 解析器可能會當機。此問題在 epan/dissectors/packet-dns.c 中已解決，避免 SRV 記錄中空名的 NULL 指標被移除。
    (CVE-2018-11356)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Wireshark 為 2.6.1 之前版本。因此，它受到 wireshark-2.6.1 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.6.0、2.4.0 至 2.4.6 版和 2.2.0 至 2.2.14 版中，LDSS 解剖器可能當機。已透過避免在遇到遺漏「\0」字元時發生緩衝區過度讀取，在 epan/dissectors/packet-ldss.c 中修正此問題。(CVE-2018-11362)

  - 在 Wireshark 2.6.0中，IEEE 1905.1a 解體器可能會當機。這個問題在 epan/dissectors/packet-ieee1905.c 中透過對字串處理做了某種修正來解決。（CVE-2018-11354）

  - 在 Wireshark 2.6.0中，RTCP 拆解器可能會當機。這點在 epan/dissectors/packet-rtcp.c 中已解決，避免封包狀態區塊的緩衝區溢位。（CVE-2018-11355）

  - 在 Wireshark 2.6.0中， 2.4.0 到 2.4.6、 以及 2.2.0 ， 2.2.14LTP 拆解器及其他拆解器可能會消耗過多記憶體。這點在 epan/tvbuff.c 中被解決，拒絕負長度。
    (CVE-2018-11357)

  - 在 Wireshark 2.6.0中， 2.4.0 到 2.4.6、 2.2.02.2.14和 ，DNS 解析器可能會當機。此問題在 epan/dissectors/packet-dns.c 中已解決，避免 SRV 記錄中空名的 NULL 指標被移除。
    (CVE-2018-11356)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.2.15 舊。因此，它受到多項漏洞的影響，如 wireshark-2.2.15 警示所提及。

  - 在 Wireshark 2.6.0、2.4.0 至 2.4.6 版和 2.2.0 至 2.2.14 版中，LDSS 解剖器可能當機。已透過避免在遇到遺漏「\0」字元時發生緩衝區過度讀取，在 epan/dissectors/packet-ldss.c 中修正此問題。(CVE-2018-11362)

  - 在 Wireshark 2.6.0中， 2.4.0 到 2.4.6、 以及 2.2.0 ， 2.2.14LTP 拆解器及其他拆解器可能會消耗過多記憶體。這點在 epan/tvbuff.c 中被解決，拒絕負長度。
    (CVE-2018-11357)

  - 在 Wireshark 2.6.0中， 2.4.0 到 2.4.6、 2.2.02.2.14和 ，DNS 解析器可能會當機。此問題在 epan/dissectors/packet-dns.c 中已解決，避免 SRV 記錄中空名的 NULL 指標被移除。
    (CVE-2018-11356)

  - 在 Wireshark 2.6.0中， 2.4.0 到 2.4.6，到 2.2.02.2.14，到 ，GSM A DTAP 拆解器可能會當機。這個問題在 epan/dissectors/packet-gsm_a_dtap.c 中修正了導致緩衝區溢位的 off-by-one 錯誤。（CVE-2018-11360）

  - 在 Wireshark 2.6.0中， 2.4.0 到 2.4.6、 和 2.2.02.2.14，Q.931 拆解器可能會當機。在 epan/dissectors/packet-q931.c 中，透過避免在封包錯誤導致某些清理無法完成後使用後使用（use-after-free）來解決此問題。（CVE-2018-11358）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
121193	Debian DLA-1634-1：wireshark 安全性更新	Nessus	Debian Local Security Checks	2019/1/16	2024/6/26	high
311465	Wireshark 2.2.x < 2.2.15 多個弱點	Nessus	Windows	2026/5/1	2026/5/1	high
311461	Wireshark 2.4.x < 2.4.7 多個弱點	Nessus	Windows	2026/5/1	2026/5/1	high
311460	Wireshark 2.4.x < 2.4.7 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2026/5/1	2026/5/1	high
110268	Wireshark 2.6.x < 2.6.1 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2018/5/31	2026/5/1	high
110269	Wireshark 2.6.x < 2.6.1 多個弱點	Nessus	Windows	2018/5/31	2026/5/1	high
311464	Wireshark 2.2.x < 2.2.15 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2026/5/1	2026/5/1	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high