The version of Wireshark installed on the remote macOS / Mac OS X host is 3.0.x prior to 3.0.8. It is, therefore, affected by a denial of service (DoS) vulnerability in its Bluetooth Attribute dissector component due to insufficient packet processing logic. An unauthenticated, remote attacker can exploit this issue, by sending specially crafted packets to an affected host, to cause a DoS condition to occur in the component. 

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのMacOS/Mac OS XホストにインストールされているWiresharkのバージョンは3.0.8より前の3.0.xです。したがって、パケット処理ロジックが不足しているため、Bluetooth Attributeディセクタコンポーネントのサービス拒否（DoS）の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの問題を悪用し、影響を受けるホストに特別に細工されたパケットを送信して、そのコンポーネントでDoS状態を引き起こす可能性があります。 

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本為 3.0.8 之前的 3.0.x 版。因此該應用程式受到其 Bluetooth Attribute 解剖器元件中的拒絕服務 (DoS) 弱點影響，這是封包處理邏輯不足所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過將特製封包傳送至受影響主機，造成元件中發生 DoS 情形。 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本为低于 3.0.8 的 3.0.x。因此，该应用程序受到蓝牙属性解析器组件中拒绝服务 (DoS) 漏洞的影响，这是数据包处理逻辑不足所致。未经身份验证的远程攻击者可利用此问题，通过向受影响主机发送特制的数据包，导致组件中出现 DoS 的情况。 

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

The version of Wireshark installed on the remote Windows host is prior to 3.0.8. It is, therefore, affected by a denial of service (DoS) vulnerability in its Bluetooth Attribute dissector component due to insufficient packet processing logic. An unauthenticated, remote attacker can exploit this issue, by sending specially crafted packets to an affected host, to cause a DoS condition to occur in the component. 

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Several vulnerabilities were fixed in Wireshark, a network sniffer.

CVE-2019-13619

ASN.1 BER and related dissectors crash.

CVE-2019-16319

The Gryphon dissector could go into an infinite loop.

CVE-2019-19553

The CMS dissector could crash.

CVE-2020-7045

The BT ATT dissector could crash.

CVE-2020-9428

The EAP dissector could crash.

CVE-2020-9430

The WiMax DLMAP dissector could crash.

CVE-2020-9431

The LTE RRC dissector could leak memory.

CVE-2020-11647

The BACapp dissector could crash.

CVE-2020-13164

The NFS dissector could crash.

CVE-2020-15466

The GVCP dissector could go into an infinite loop.

CVE-2020-25862

The TCP dissector could crash.

CVE-2020-25863

The MIME Multipart dissector could crash.

CVE-2020-26418

Memory leak in the Kafka protocol dissector.

CVE-2020-26421

Crash in USB HID protocol dissector.

CVE-2020-26575

The Facebook Zero Protocol (aka FBZERO) dissector could enter an infinite loop.

CVE-2020-28030

The GQUIC dissector could crash.

For Debian 9 stretch, these problems have been fixed in version 2.6.20-0+deb9u1.

We recommend that you upgrade your wireshark packages.

For the detailed security status of wireshark please refer to its security tracker page at:
https://security-tracker.debian.org/tracker/wireshark

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リモートのWindowsホストにインストールされているWiresharkのバージョンは、3.0.8より前です。したがって、パケット処理ロジックが不足しているため、Bluetooth Attributeディセクタコンポーネントのサービス拒否（DoS）の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの問題を悪用し、影響を受けるホストに特別に細工されたパケットを送信して、そのコンポーネントでDoS状態を引き起こす可能性があります。 

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ネットワークスニファーであるWiresharkで、複数の脆弱性が修正されました。

CVE-2019-13619

ASN.1 BERと関連するディセクタのクラッシュ。

CVE-2019-16319

Gryphonディセクタが無限ループに陥る可能性があります。

CVE-2019-19553

CMSディセクタがクラッシュする可能性があります。

CVE-2020-7045

BT ATTディセクタがクラッシュする可能性があります。

CVE-2020-9428

EAPディセクタがクラッシュする可能性があります。

CVE-2020-9430

WiMax DLMAPディセクタがクラッシュする可能性があります。

CVE-2020-9431

LTE RRCディセクタがメモリを漏洩する可能性があります。

CVE-2020-11647

BACappディセクタがクラッシュする可能性があります。

CVE-2020-13164

NFSディセクタがクラッシュする可能性があります。

CVE-2020-15466

GVCPディセクタが無限ループに陥る可能性があります。

CVE-2020-25862

TCPディセクタがクラッシュする可能性があります。

CVE-2020-25863

MIMEマルチパートディセクタがクラッシュする可能性があります。

CVE-2020-26418

Kafkaプロトコルディセクタのメモリリーク。

CVE-2020-26421

USB HIDプロトコルディセクタのクラッシュ。

CVE-2020-26575

Facebook Zero Protocol（別名: FBZERO）ディセクタが無限ループに陥る可能性があります。

CVE-2020-28030

GQUICディセクタがクラッシュする可能性があります。

Debian 9 'Stretch'では、これらの問題はバージョン2.6.20-0+deb9u1で修正されています。

お使いのwiresharkパッケージをアップグレードすることを推奨します。

wiresharkの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
https://security-tracker.debian.org/tracker/wireshark

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

远程 Windows 主机上安装的 Wireshark 版本低于 3.0.8。因此，该应用程序受到蓝牙属性解析器组件中拒绝服务 (DoS) 漏洞的影响，这是数据包处理逻辑不足所致。未经身份验证的远程攻击者可利用此问题，通过向受影响主机发送特制的数据包，导致组件中出现 DoS 的情况。 

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

已在网络嗅探器 Wireshark 中修复了多个漏洞。

CVE-2019-13619

ASN.1 BER 和相关分析器崩溃。

CVE-2019-16319

Gryphon 分析器可进入无限循环。

CVE-2019-19553

CMS 分析器可能崩溃。

CVE-2020-7045

BT ATT 分析器可能崩溃。

CVE-2020-9428

EAP 分析器可能崩溃。

CVE-2020-9430

WiMax DLMAP 分析器可能崩溃。

CVE-2020-9431

LTE RRC 解析器存在内存泄漏的隐患。

CVE-2020-11647

BACapp 分析器可能崩溃。

CVE-2020-13164

NFS 分析器可能崩溃。

CVE-2020-15466

GVCP 分析器可能进入无限循环。

CVE-2020-25862

TCP 分析器可能崩溃。

CVE-2020-25863

MIME Multipart 分析器可能崩溃。

CVE-2020-26418

Kafka 协议分析器中存在内存泄漏。

CVE-2020-26421

USB HID 协议分析器崩溃。

CVE-2020-26575

Facebook 零通信协议（亦称 FBZERO）分析器可能会进入无限循环。

CVE-2020-28030

GQUIC 分析器可能崩溃。

对于 Debian 9 stretch，已在版本 2.6.20-0+deb9u1 中修复这些问题。

建议您升级 wireshark 程序包。

如需了解 wireshark 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/wireshark

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.0.83.0.x より前の Wireshark では、BT ATT ディセクタがクラッシュする可能性があります。これは、opcodeを検証することで、epan/dissectors/packet-btatt.cで解決されました。 （CVE-2020-7045）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Wireshark 3.0.x before 3.0.8, the BT ATT dissector could crash. This was addressed in     epan/dissectors/packet-btatt.c by validating opcodes. (CVE-2020-7045)

Note that Nessus relies on the presence of the package as reported by the vendor.

修正了網路通訊協定分析器 Wireshark 中的數個弱點。

CVE-2019-13619

ASN.1 BER 和相關解剖器可能會損毀。

CVE-2019-16319

Gryphon 解剖器可進入無限迴圈。

CVE-2019-19553

CMS 解剖器可造成當機。

CVE-2020-7045

BT ATT 解剖器可能會損毀。

CVE-2020-9428

EAP 解剖器可能會損毀。

CVE-2020-9430

WiMax DLMAP 解剖器可能會損毀。

CVE-2020-9431

LTE RRC 解剖器可能會洩漏記憶體。

CVE-2020-11647

BACapp 解剖器可能會損毀。

CVE-2020-13164

NFS 解剖器可造成當機。

CVE-2020-15466

GVCP 解剖器可能進入無限迴圈。

CVE-2020-25862

TCP 解剖器可能會損毀。

CVE-2020-25863

MIME Multipart 解剖器可能會損毀。

CVE-2020-26418

Kafka 通訊協定解剖器中的記憶體洩漏問題。

CVE-2020-26421

USB HID 通訊協定解剖器中的當機問題。

CVE-2020-26575

Facebook Zero 通訊協定 (即 FBZERO) 解剖器可進入無限迴圈。

CVE-2020-28030

GQUIC 解剖器可能會損毀。

針對 Debian 9 Stretch，已在 2.6.20-0+deb9u1 版本中修正這些問題。

建議您升級 wireshark 套件。

如需有關 wireshark 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/wireshark

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Windows 主機上安裝的 Wireshark 版本比 3.0.8 舊。因此該應用程式受到其 Bluetooth Attribute 解剖器元件中的拒絕服務 (DoS) 弱點影響，這是封包處理邏輯不足所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過將特製封包傳送至受影響主機，造成元件中發生 DoS 情形。 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 3.0.8之前的 Wireshark 3.0.x ] 中，BT ATT 解剖器可能會當機。這已透過驗證 opcode，在 epan/dissectors/packet-btatt.c 中獲得解決。 (CVE-2020-7045)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 3.0.83.0.x 之前的 Wireshark [] 中，BT ATT 分析器可能会崩溃。这已在 epan/dissectors/packet-btatt.c 中，通过验证 opcode 解决。 (CVE-2020-7045)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
133211	Wireshark 3.0.x < 3.0.8 Denial of Service (DoS) Vulnerability (macOS)	Nessus	MacOS X Local Security Checks	2020/1/24	2024/3/29	medium
133211	Wireshark 3.0.x < 3.0.8サービス拒否（DoS）の脆弱性（macOS）	Nessus	MacOS X Local Security Checks	2020/1/24	2024/3/29	medium
133211	Wireshark 3.0.x < 3.0.8 拒絕服務 (DoS) 弱點 (macOS)	Nessus	MacOS X Local Security Checks	2020/1/24	2024/3/29	medium
133211	Wireshark 3.0.x < 3.0.8 拒绝服务 (DoS) 漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2020/1/24	2024/3/29	medium
133212	Wireshark 3.0.x < 3.0.8 Denial of Service (DoS) Vulnerability	Nessus	Windows	2020/1/24	2024/3/29	medium
146291	Debian DLA-2547-1 : wireshark security update	Nessus	Debian Local Security Checks	2021/2/8	2024/1/23	high
133212	Wireshark 3.0.x < 3.0.8のサービス拒否（DoS）の脆弱性	Nessus	Windows	2020/1/24	2024/3/29	medium
146291	DebianDLA-2547-1：wiresharkのセキュリティ更新	Nessus	Debian Local Security Checks	2021/2/8	2024/1/23	high
133212	Wireshark 3.0.x < 3.0.8 拒绝服务 (DoS) 漏洞	Nessus	Windows	2020/1/24	2024/3/29	medium
146291	Debian DLA-2547-1：wireshark 安全更新	Nessus	Debian Local Security Checks	2021/2/8	2024/1/23	high
230260	Linux Distros のパッチ未適用の脆弱性: CVE-2020-7045	Nessus	Misc.	2025/3/5	2025/9/14	medium
230260	Linux Distros Unpatched Vulnerability : CVE-2020-7045	Nessus	Misc.	2025/3/5	2025/9/14	medium
146291	Debian DLA-2547-1：wireshark 安全性更新	Nessus	Debian Local Security Checks	2021/2/8	2024/1/23	high
133212	Wireshark 3.0.x < 3.0.8 拒絕服務 (DoS) 弱點	Nessus	Windows	2020/1/24	2024/3/29	medium
230260	Linux Distros 未修補弱點：CVE-2020-7045	Nessus	Misc.	2025/3/5	2025/9/14	medium
230260	Linux Distros 未修补的漏洞: CVE-2020-7045	Nessus	Misc.	2025/3/5	2025/9/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

high

medium

high

medium

high

medium

medium

high

medium

medium

medium