遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.4.6 舊。因此，會受到 wireshark-3.4.6 公告中所提及的一個弱點影響。具體而言，DVB-S2-BB 解剖器中的無限迴圈允許透過封包插入或特製的擷取檔案發動拒絕服務 (DoS) 攻擊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Wireshark 為 3.4.6 之前版本。因此，會受到 wireshark-3.4.6 公告中所提及的一個弱點影響。具體而言，DVB-S2-BB 解剖器中的無限迴圈允許透過封包插入或特製的擷取檔案發動拒絕服務 (DoS) 攻擊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Wireshark 3.4.0 至 3.4.5 版中的 DVB-S2-BB 解剖器存在無限迴圈弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-22222)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機受到 GLSA-202107-21 中所述的弱點影響 (Wireshark：多個弱點)

    在 Wireshark 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端 Debian 11 主機上安裝的套件受 dsa-5019 公告中提及的多個弱點影響。

  - Wireshark 3.4.0 至 3.4.4 版和 3.2.0 至 3.2.12 版中的 MS-WSP 解剖器存在過度消耗記憶體弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-22207)

  - Wireshark 3.4.0 至 3.4.5 版中的 DVB-S2-BB 解剖器存在無限迴圈弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-22222)

  - Wireshark 3.4.0 至 3.4.6 版和 3.2.0 至 3.2.14 版中的 DNP 解剖器存在系統當機弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-22235)

  - Wireshark 3.4.0 至 3.4.9 版中的 IPPUSB 解剖器存在 NULL 指標例外弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39920)

  - Wireshark 3.4.0 至 3.4.9 版和 3.2.0 至 3.2.17 版中的 Modbus 解剖器存在 NULL 指標例外弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39921)

  - Wireshark 3.4.0 至 3.4.9 版和 3.2.0 至 3.2.17 版中的 C12.22 解剖器存在緩衝區溢位弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39922)

  - Wireshark 3.4.0 至 3.4.9 版和 3.2.0 至 3.2.17 版中的 PNRP 解剖器存在大型迴圈弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39923)

  - Wireshark 3.4.0 至 3.4.9 版和 3.2.0 至 3.2.17 版中的 Bluetooth DHT 解剖器存在大型迴圈弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39924)

  - Wireshark 3.4.0 至 3.4.9 版和 3.2.0 至 3.2.17 版中的 Bluetooth SDP 解剖器存在緩衝區溢位弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39925)

  - Wireshark 3.4.0 至 3.4.9 版中的 Bluetooth HCI_ISO 解剖器存在緩衝區溢位弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39926)

  - Wireshark 3.4.0 至 3.4.9 版和 3.2.0 至 3.2.17 版中的 IEEE 802.11 解剖器存在 NULL 指標例外弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39928)

  - Wireshark 3.4.0 至 3.4.9 版和 3.2.0 至 3.2.17 版中的 Bluetooth DHT 解剖器存在不受控制的遞回弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39929)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
154825	Wireshark 3.4.x < 3.4.6 DoS (macOS)	Nessus	MacOS X Local Security Checks	2021/11/2	2021/11/19	high
154824	Wireshark 3.4.x < 3.4.6 DoS	Nessus	Windows	2021/11/2	2021/11/19	high
258788	Linux Distros 未修補的弱點：CVE-2021-22222	Nessus	Misc.	2025/8/30	2025/10/14	high
157006	GLSA-202107-21：Wireshark：多個弱點	Nessus	Gentoo Local Security Checks	2022/1/24	2023/12/21	high
156013	Debian DSA-5019-1：wireshark - 安全性更新	Nessus	Debian Local Security Checks	2021/12/11	2023/11/22	high

偵測

搜尋 Plugin

high

high

high

high

high