遠端 Windows 主機上安裝的 Wireshark 為 3.6.10 之前版本。因此，其會受到 wireshark-3.6.10 公告中提及的多個弱點影響。

  - Wireshark 4.0.0 至 4.0.1 版和 3.6.0 至 3.6.9 版中的 BPv6、OpenFlow 和 Kafka 協定解剖器中存在無限迴圈弱點，該弱點允許透過封包插入或建構的擷取檔案造成拒絕服務 (CVE-2022-4345)

  - Wireshark 4.0.0 至 4.0.1 版和 3.6.0 至 3.6.9 版中的 Kafka 通訊協定解剖器存在記憶體耗盡問題，允許透過封包插入或建構的擷取檔案造成拒絕服務 (CVE-2022-4344)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Wireshark 4.0.0 至 4.0.1 版和 3.6.0 至 3.6.9 版中的 Kafka 通訊協定解剖器存在記憶體耗盡問題，允許透過封包插入或建構的擷取檔案造成拒絕服務 (CVE-2022-4344)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 4.0.2 舊。因此，其會受到 wireshark-4.0.2 公告中提及的多個弱點影響。

  - Wireshark 4.0.0 至 4.0.1 版和 3.6.0 至 3.6.9 版中的 Kafka 通訊協定解剖器存在記憶體耗盡問題，允許透過封包插入或建構的擷取檔案造成拒絕服務 (CVE-2022-4344)

  - Wireshark 4.0.0 至 4.0.1 版和 3.6.0 至 3.6.9 版中的 BPv6、OpenFlow 和 Kafka 協定解剖器中存在無限迴圈弱點，該弱點允許透過封包插入或建構的擷取檔案造成拒絕服務 (CVE-2022-4345)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2023-120 公告中所提及的多個弱點影響。

    Wireshark 4.0.0 至 4.0.1 版和 3.6.0 至 3.6.9 版中的 Kafka 通訊協定解剖器存在記憶體耗盡問題，允許透過封包插入或建構的擷取檔案造成拒絕服務 (CVE-2022-4344)

    Wireshark 4.0.0 至 4.0.1 版和 3.6.0 至 3.6.9 版中的 BPv6、OpenFlow 和 Kafka 協定解剖器中存在無限迴圈弱點，該弱點允許透過封包插入或建構的擷取檔案造成拒絕服務 (CVE-2022-4345)

    Wireshark 4.0.0 至 4.0.2 和以下版本的多個解剖器中發生過度迴圈 ...

    注意：https://www.wireshark.org/security/wnpa-sec-2023-06.htmlNOTE:
    https://gitlab.com/wireshark/wireshark/-/issues/18711NOTE:
    https://gitlab.com/wireshark/wireshark/-/issues/18720NOTE:
    https://gitlab.com/wireshark/wireshark/-/issues/18737 (CVE-2023-0411)

    Wireshark 4.0.0 到 4.0.2 版和 3.6.0 到 3.6.10 版中存在 TIPC 解剖器當機問題，這會允許透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2023-0412)

    Wireshark 4.0.0 到 4.0.2 和 3.6.0 到 3.6.10 中的解剖引擎錯誤 ...

    注意：https://www.wireshark.org/security/wnpa-sec-2023-03.htmlNOTE:
    https://gitlab.com/wireshark/wireshark/-/issues/18766 (CVE-2023-0413)

    Wireshark 4.0.0 至 4.0.2 版中的 EAP 解剖器存在系統當機弱點，攻擊者可透過插入封包或構建擷取檔案造成拒絕服務 (CVE-2023-0414)

    Wireshark 4.0.0 到 4.0.2 版和 3.6.0 到 3.6.10 版中存在 iSCSI 解剖器當機問題，這會允許透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2023-0415)

    Wireshark 4.0.0 至 4.0.2 版和 3.6.0 至 3.6.10 版存在 GNW 解剖器當機問題，攻擊者可透過插入封包或構建擷取檔案造成拒絕服務 (CVE-2023-0416)

    Wireshark 4.0.0 到 4.0.2 版和 3.6.0 到 3.6.10 版中的 NFS 解剖器存在記憶體洩漏問題，這會允許透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2023-0417)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Wireshark 為 4.0.2 之前版本。因此，其會受到 wireshark-4.0.2 公告中提及的多個弱點影響。

  - Wireshark 4.0.0 至 4.0.1 版和 3.6.0 至 3.6.9 版中的 Kafka 通訊協定解剖器存在記憶體耗盡問題，允許透過封包插入或建構的擷取檔案造成拒絕服務 (CVE-2022-4344)

  - Wireshark 4.0.0 至 4.0.1 版和 3.6.0 至 3.6.9 版中的 BPv6、OpenFlow 和 Kafka 協定解剖器中存在無限迴圈弱點，該弱點允許透過封包插入或建構的擷取檔案造成拒絕服務 (CVE-2022-4345)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.6.10 舊。因此，其會受到 wireshark-3.6.10 公告中提及的多個弱點影響。

  - Wireshark 4.0.0 至 4.0.1 版和 3.6.0 至 3.6.9 版中的 BPv6、OpenFlow 和 Kafka 協定解剖器中存在無限迴圈弱點，該弱點允許透過封包插入或建構的擷取檔案造成拒絕服務 (CVE-2022-4345)

  - Wireshark 4.0.0 至 4.0.1 版和 3.6.0 至 3.6.9 版中的 Kafka 通訊協定解剖器存在記憶體耗盡問題，允許透過封包插入或建構的擷取檔案造成拒絕服務 (CVE-2022-4344)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2023-199 公告中所提及的多個弱點影響。

    Wireshark 4.0.0 至 4.0.1 版和 3.6.0 至 3.6.9 版中的 Kafka 通訊協定解剖器存在記憶體耗盡問題，允許透過封包插入或建構的擷取檔案造成拒絕服務 (CVE-2022-4344)

    Wireshark 4.0.0 至 4.0.1 版和 3.6.0 至 3.6.9 版中的 BPv6、OpenFlow 和 Kafka 協定解剖器中存在無限迴圈弱點，該弱點允許透過封包插入或建構的擷取檔案造成拒絕服務 (CVE-2022-4345)

    Wireshark 4.0.0 至 4.0.4 版和 3.6.0 至 3.6.12 版存在 RPCoRDMA 解剖器損毀問題，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2023-1992)

    Wireshark 4.0.0 至 4.0.4 版和 3.6.0 至 3.6.12 版的 LISP 解剖器存在大型迴圈弱點，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2023-1993)

    Wireshark 4.0.0 至 4.0.4 版和 3.6.0 至 3.6.12 版存在 GQUIC 解剖器損毀問題，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2023-1994)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
170000	Wireshark 3.6.x < 3.6.10 多個弱點	Nessus	Windows	2023/1/12	2023/9/7	medium
250760	Linux Distros 未修補的弱點：CVE-2022-4344	Nessus	Misc.	2025/8/18	2025/8/18	medium
169991	Wireshark 4.0.x < 4.0.2 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2023/1/12	2023/9/7	medium
173172	Amazon Linux 2023：wireshark-cli、wireshark-devel (ALAS2023-2023-120)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2024/12/17	high
169990	Wireshark 4.0.x < 4.0.2 多個弱點	Nessus	Windows	2023/1/12	2023/9/7	medium
169999	Wireshark 3.6.x < 3.6.10 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2023/1/12	2023/9/7	medium
176932	Amazon Linux 2023：wireshark-cli、wireshark-devel (ALAS2023-2023-199)	Nessus	Amazon Linux Local Security Checks	2023/6/8	2024/12/17	high

偵測

搜尋 Plugin

medium

medium

medium

high

medium

medium

high