遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.2.9 舊。因此，會受到 wireshark-3.2.9 公告中所提及的多個弱點影響。

  - Wireshark 3.4.0 以及 3.2.0 至 3.2.8 版中的 Kafka 通訊協定解剖器存在記憶體洩漏問題，允許透過封包插入或特製的擷取檔案造成拒絕服務。(CVE-2020-26418)

  - Wireshark 3.4.0 以及 3.2.0 至 3.2.8 版中的 USB HID 通訊協定解剖器存在當機問題，允許透過封包插入或特製的擷取檔案造成拒絕服務，可能還有其他解剖器存在此問題。(CVE-2020-26421)

  - Wireshark 3.4.0 以及 3.2.0 至 3.2.8 版中的 RTPS 通訊協定解剖器存在記憶體洩漏問題，允許透過封包插入或特製的擷取檔案造成拒絕服務。(CVE-2020-26420)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Wireshark 為 3.2.9 之前版本。因此，會受到 wireshark-3.2.9 公告中所提及的多個弱點影響。

  - Wireshark 3.4.0 以及 3.2.0 至 3.2.8 版中的 Kafka 通訊協定解剖器存在記憶體洩漏問題，允許透過封包插入或特製的擷取檔案造成拒絕服務。(CVE-2020-26418)

  - Wireshark 3.4.0 以及 3.2.0 至 3.2.8 版中的 USB HID 通訊協定解剖器存在當機問題，允許透過封包插入或特製的擷取檔案造成拒絕服務，可能還有其他解剖器存在此問題。(CVE-2020-26421)

  - Wireshark 3.4.0 以及 3.2.0 至 3.2.8 版中的 RTPS 通訊協定解剖器存在記憶體洩漏問題，允許透過封包插入或特製的擷取檔案造成拒絕服務。(CVE-2020-26420)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

修正了網路通訊協定分析器 Wireshark 中的數個弱點。

CVE-2019-13619

ASN.1 BER 和相關解剖器可能會損毀。

CVE-2019-16319

Gryphon 解剖器可進入無限迴圈。

CVE-2019-19553

CMS 解剖器可造成當機。

CVE-2020-7045

BT ATT 解剖器可能會損毀。

CVE-2020-9428

EAP 解剖器可能會損毀。

CVE-2020-9430

WiMax DLMAP 解剖器可能會損毀。

CVE-2020-9431

LTE RRC 解剖器可能會洩漏記憶體。

CVE-2020-11647

BACapp 解剖器可能會損毀。

CVE-2020-13164

NFS 解剖器可造成當機。

CVE-2020-15466

GVCP 解剖器可能進入無限迴圈。

CVE-2020-25862

TCP 解剖器可能會損毀。

CVE-2020-25863

MIME Multipart 解剖器可能會損毀。

CVE-2020-26418

Kafka 通訊協定解剖器中的記憶體洩漏問題。

CVE-2020-26421

USB HID 通訊協定解剖器中的當機問題。

CVE-2020-26575

Facebook Zero 通訊協定 (即 FBZERO) 解剖器可進入無限迴圈。

CVE-2020-28030

GQUIC 解剖器可能會損毀。

針對 Debian 9 Stretch，已在 2.6.20-0+deb9u1 版本中修正這些問題。

建議您升級 wireshark 套件。

如需有關 wireshark 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/wireshark

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Windows 主機上安裝的 Wireshark 為 3.4.1 之前版本。因此，會受到 wireshark-3.4.1 公告中所提及的多個弱點影響。

  - Wireshark 3.4.0 以及 3.2.0 至 3.2.8 版中的 Kafka 通訊協定解剖器存在記憶體洩漏問題，允許透過封包插入或特製的擷取檔案造成拒絕服務。(CVE-2020-26418)

  - Wireshark 3.4.0 以及 3.2.0 至 3.2.8 版中的 USB HID 通訊協定解剖器存在當機問題，允許透過封包插入或特製的擷取檔案造成拒絕服務，可能還有其他解剖器存在此問題。(CVE-2020-26421)

  - Wireshark 3.4.0 以及 3.2.0 至 3.2.8 版中的 RTPS 通訊協定解剖器存在記憶體洩漏問題，允許透過封包插入或特製的擷取檔案造成拒絕服務。(CVE-2020-26420)

  - Wireshark 3.4.0 中的解剖引擎存在記憶體洩漏問題，允許透過封包插入或特製的擷取檔案造成拒絕服務。(CVE-2020-26419)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.4.1 舊。因此，會受到 wireshark-3.4.1 公告中所提及的多個弱點影響。

  - Wireshark 3.4.0 以及 3.2.0 至 3.2.8 版中的 Kafka 通訊協定解剖器存在記憶體洩漏問題，允許透過封包插入或特製的擷取檔案造成拒絕服務。(CVE-2020-26418)

  - Wireshark 3.4.0 以及 3.2.0 至 3.2.8 版中的 USB HID 通訊協定解剖器存在當機問題，允許透過封包插入或特製的擷取檔案造成拒絕服務，可能還有其他解剖器存在此問題。(CVE-2020-26421)

  - Wireshark 3.4.0 以及 3.2.0 至 3.2.8 版中的 RTPS 通訊協定解剖器存在記憶體洩漏問題，允許透過封包插入或特製的擷取檔案造成拒絕服務。(CVE-2020-26420)

  - Wireshark 3.4.0 中的解剖引擎存在記憶體洩漏問題，允許透過封包插入或特製的擷取檔案造成拒絕服務。(CVE-2020-26419)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-202101-12 中所述的弱點影響 (Wireshark：多個弱點)

    在 Wireshark 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
144635	Wireshark 3.2.x < 3.2.9 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2020/12/30	2024/1/31	medium
144634	Wireshark 3.2.x < 3.2.9 多個弱點	Nessus	Windows	2020/12/30	2024/1/31	medium
146291	Debian DLA-2547-1：wireshark 安全性更新	Nessus	Debian Local Security Checks	2021/2/8	2024/1/23	high
144642	Wireshark 3.4.x < 3.4.1 多個弱點	Nessus	Windows	2020/12/30	2024/1/31	medium
144643	Wireshark 3.4.x < 3.4.1 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2020/12/30	2024/1/31	medium
145380	GLSA-202101-12：Wireshark：多個弱點	Nessus	Gentoo Local Security Checks	2021/1/25	2024/1/26	medium

偵測

搜尋 Plugin

medium

medium

high

medium

medium

medium