遠端 Windows 主機上安裝的 Wireshark 為 3.6.10 之前版本。因此，其會受到 wireshark-3.6.10 公告中提及的多個弱點影響。

  - Wireshark 4.0.0 至 4.0.1 版和 3.6.0 至 3.6.9 版中的 BPv6、OpenFlow 和 Kafka 協定解剖器中存在無限迴圈弱點，該弱點允許透過封包插入或建構的擷取檔案造成拒絕服務 (CVE-2022-4345)

  - Wireshark 4.0.0 至 4.0.1 版和 3.6.0 至 3.6.9 版中的 Kafka 通訊協定解剖器存在記憶體耗盡問題，允許透過封包插入或建構的擷取檔案造成拒絕服務 (CVE-2022-4344)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 4.0.2 舊。因此，其會受到 wireshark-4.0.2 公告中提及的多個弱點影響。

  - Wireshark 4.0.0 至 4.0.1 版和 3.6.0 至 3.6.9 版中的 Kafka 通訊協定解剖器存在記憶體耗盡問題，允許透過封包插入或建構的擷取檔案造成拒絕服務 (CVE-2022-4344)

  - Wireshark 4.0.0 至 4.0.1 版和 3.6.0 至 3.6.9 版中的 BPv6、OpenFlow 和 Kafka 協定解剖器中存在無限迴圈弱點，該弱點允許透過封包插入或建構的擷取檔案造成拒絕服務 (CVE-2022-4345)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2023-2023-120 公告中所提及的多個弱點影響。

  - Wireshark 4.0.0 至 4.0.1 版和 3.6.0 至 3.6.9 版中的 Kafka 通訊協定解剖器存在記憶體耗盡問題，允許透過封包插入或建構的擷取檔案造成拒絕服務 (CVE-2022-4344)

  - Wireshark 4.0.0 至 4.0.1 版和 3.6.0 至 3.6.9 版中的 BPv6、OpenFlow 和 Kafka 協定解剖器中存在無限迴圈弱點，該弱點允許透過封包插入或建構的擷取檔案造成拒絕服務 (CVE-2022-4345)

  - Wireshark 4.0.0 到 4.0.2 版和 3.6.0 到 3.6.10 版中的多個解剖器中存在過多迴圈問題，這會允許透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2023-0411)

  - Wireshark 4.0.0 到 4.0.2 版和 3.6.0 到 3.6.10 版中存在 TIPC 解剖器當機問題，這會允許透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2023-0412)

  - Wireshark 4.0.0 到 4.0.2 版和 3.6.0 到 3.6.10 版中存在解剖引擎錯誤，這會允許透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2023-0413)

  - Wireshark 4.0.0 至 4.0.2 版中的 EAP 解剖器存在系統當機弱點，攻擊者可透過插入封包或構建擷取檔案造成拒絕服務 (CVE-2023-0414)

  - Wireshark 4.0.0 到 4.0.2 版和 3.6.0 到 3.6.10 版中存在 iSCSI 解剖器當機問題，這會允許透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2023-0415)

  - Wireshark 4.0.0 至 4.0.2 版和 3.6.0 至 3.6.10 版存在 GNW 解剖器當機問題，攻擊者可透過插入封包或構建擷取檔案造成拒絕服務 (CVE-2023-0416)

  - Wireshark 4.0.0 到 4.0.2 版和 3.6.0 到 3.6.10 版中的 NFS 解剖器存在記憶體洩漏問題，這會允許透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2023-0417)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Wireshark 為 4.0.2 之前版本。因此，其會受到 wireshark-4.0.2 公告中提及的多個弱點影響。

  - Wireshark 4.0.0 至 4.0.1 版和 3.6.0 至 3.6.9 版中的 Kafka 通訊協定解剖器存在記憶體耗盡問題，允許透過封包插入或建構的擷取檔案造成拒絕服務 (CVE-2022-4344)

  - Wireshark 4.0.0 至 4.0.1 版和 3.6.0 至 3.6.9 版中的 BPv6、OpenFlow 和 Kafka 協定解剖器中存在無限迴圈弱點，該弱點允許透過封包插入或建構的擷取檔案造成拒絕服務 (CVE-2022-4345)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.6.10 舊。因此，其會受到 wireshark-3.6.10 公告中提及的多個弱點影響。

  - Wireshark 4.0.0 至 4.0.1 版和 3.6.0 至 3.6.9 版中的 BPv6、OpenFlow 和 Kafka 協定解剖器中存在無限迴圈弱點，該弱點允許透過封包插入或建構的擷取檔案造成拒絕服務 (CVE-2022-4345)

  - Wireshark 4.0.0 至 4.0.1 版和 3.6.0 至 3.6.9 版中的 Kafka 通訊協定解剖器存在記憶體耗盡問題，允許透過封包插入或建構的擷取檔案造成拒絕服務 (CVE-2022-4344)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2023-2023-199 公告中所提及的多個弱點影響。

  - Wireshark 4.0.0 至 4.0.1 版和 3.6.0 至 3.6.9 版中的 Kafka 通訊協定解剖器存在記憶體耗盡問題，允許透過封包插入或建構的擷取檔案造成拒絕服務 (CVE-2022-4344)

  - Wireshark 4.0.0 至 4.0.1 版和 3.6.0 至 3.6.9 版中的 BPv6、OpenFlow 和 Kafka 協定解剖器中存在無限迴圈弱點，該弱點允許透過封包插入或建構的擷取檔案造成拒絕服務 (CVE-2022-4345)

  - Wireshark 4.0.0 至 4.0.4 版和 3.6.0 至 3.6.12 版存在 RPCoRDMA 解剖器損毀問題，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2023-1992)

  - Wireshark 4.0.0 至 4.0.4 版和 3.6.0 至 3.6.12 版的 LISP 解剖器存在大型迴圈弱點，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2023-1993)

  - Wireshark 4.0.0 至 4.0.4 版和 3.6.0 至 3.6.12 版存在 GQUIC 解剖器損毀問題，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2023-1994)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
170000	Wireshark 3.6.x < 3.6.10 多個弱點	Nessus	Windows	2023/1/12	2023/9/7	medium
169991	Wireshark 4.0.x < 4.0.2 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2023/1/12	2023/9/7	medium
173172	Amazon Linux 2023：wireshark-cli、wireshark-devel (ALAS2023-2023-120)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2023/5/17	high
169990	Wireshark 4.0.x < 4.0.2 多個弱點	Nessus	Windows	2023/1/12	2023/9/7	medium
169999	Wireshark 3.6.x < 3.6.10 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2023/1/12	2023/9/7	medium
176932	Amazon Linux 2023：wireshark-cli、wireshark-devel (ALAS2023-2023-199)	Nessus	Amazon Linux Local Security Checks	2023/6/8	2023/6/9	high

偵測

搜尋 Plugin

medium

medium

high

medium

medium

high