遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.2.18 舊。因此，會受到 wireshark-3.2.18 公告中所提及的多個弱點影響。

  - Bluetooth DHT 解剖器可能會損毀。透過將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 當機。
    (CVE-2021-39929)

  - Bluetooth SDP 解剖器可能會損毀。透過將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 當機。
    (CVE-2021-39925)

  - Bluetooth DHT 解剖器可能會進入大型迴圈。透過將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 過度消耗 CPU 資源。(CVE-2021-39924)

  - C12.22 解剖器可能會損毀。這可能將格式有誤的封包插入連線，或說服使用者讀取格式有誤的封包追蹤檔案，從而造成 Wireshark 當機。(CVE-2021-39922)

  - IEEE 802.11 解剖器可能會損毀。這可能將格式有誤的封包插入連線，或說服使用者讀取格式有誤的封包追蹤檔案，從而造成 Wireshark 當機。(CVE-2021-39928)

  - Modbuss 解剖器可能會損毀。這可能將格式有誤的封包插入連線，或說服使用者讀取格式有誤的封包追蹤檔案，從而造成 Wireshark 當機。(CVE-2021-39921)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

因此，會受到 ALAS2022-2022-079 公告中所提及的多個弱點影響。

  - Wireshark 3.4.0 至 3.4.9 版中的 IPPUSB 解剖器存在 NULL 指標例外弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39920)

  - Wireshark 3.4.0 至 3.4.9 版和 3.2.0 至 3.2.17 版中的 Modbus 解剖器存在 NULL 指標例外弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39921)

  - Wireshark 3.4.0 至 3.4.9 版和 3.2.0 至 3.2.17 版中的 C12.22 解剖器存在緩衝區溢位弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39922)

  - Wireshark 3.4.0 至 3.4.9 版和 3.2.0 至 3.2.17 版中的 PNRP 解剖器存在大型迴圈弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39923)

  - Wireshark 3.4.0 至 3.4.9 版和 3.2.0 至 3.2.17 版中的 Bluetooth DHT 解剖器存在大型迴圈弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39924)

  - Wireshark 3.4.0 至 3.4.9 版和 3.2.0 至 3.2.17 版中的 Bluetooth SDP 解剖器存在緩衝區溢位弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39925)

  - Wireshark 3.4.0 至 3.4.9 版中的 Bluetooth HCI_ISO 解剖器存在緩衝區溢位弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39926)

  - Wireshark 3.4.0 至 3.4.9 版和 3.2.0 至 3.2.17 版中的 IEEE 802.11 解剖器存在 NULL 指標例外弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39928)

  - Wireshark 3.4.0 至 3.4.9 版和 3.2.0 至 3.2.17 版中的 Bluetooth DHT 解剖器存在不受控制的遞回弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39929)

  - Wireshark 3.6.0 版及 3.4.0 版至 3.4.10 版中的 Sysdig Event 解析器有當機弱點，允許攻擊者透過封包注入或建構的擷取檔案造成拒絕服務 (CVE-2021-4181)

  - Wireshark 3.6.0 和 3.4.0 至 3.4.10 版中的 RFC 7468 解剖器存在系統當機弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-4182)

  - Wireshark 3.6.0 版及 3.4.0 版至 3.4.10 版中的 BitTorrent DHT 解析器有無限迴圈弱點，允許透過封包注入或建構的擷取檔案造成拒絕服務 (CVE-2021-4184)

  - Wireshark 3.6.0 版及 3.4.0 版至 3.4.10 版中的 RTMPT 解析器有無限迴圈弱點，允許透過封包注入或建構的擷取檔案造成拒絕服務 (CVE-2021-4185)

  - Wireshark 3.4.0 至 3.4.10 版中的 Gryphon 解剖器存在系統當機弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-4186)

  - Wireshark 3.6.0 中的 Kafka 解剖器存在大型迴圈弱點，該弱點允許透過插入封包或建構的擷取檔案造成拒絕服務 (CVE-2021-4190)

  - Wireshark 3.6.0 至 3.6.1 版和 3.4.0 至 3.4.11 版中的 CMS 協定解剖器中有系統當機弱點，該弱點允許透過注入封包或構建的擷取檔案造成拒絕服務 (CVE-2022-0581)

  - Wireshark 3.6.0 至 3.6.1 版和 3.4.0 至 3.4.11 版中的 CSN.1 協定解剖器中有存取不一致弱點，該弱點允許透過注入封包或構建的擷取檔案造成拒絕服務 (CVE-2022-0582)

  - Wireshark 3.6.0 至 3.6.1 版和 3.4.0 至 3.4.11 版中的 PVFS 協定解剖器中有系統當機弱點，該弱點允許透過注入封包或構建的擷取檔案造成拒絕服務 (CVE-2022-0583)

  - Wireshark 3.6.0 至 3.6.1 版和 3.4.0 至 3.4.11 版中的多個協定解剖器中有大型迴圈弱點，這些弱點允許透過注入封包或構建的擷取檔案造成拒絕服務 (CVE-2022-0585)

  - Wireshark 3.6.0 至 3.6.1 版和 3.4.0 版至 3.4.11 版中的 RTMPT 協定解剖器中有無限迴圈弱點，該弱點允許透過注入封包或建構的擷取檔案造成拒絕服務 (CVE-2022-0586)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 9 主機上安裝的套件受 dla-2849 公告中提及的多個弱點影響。

  - Wireshark 3.4.0 至 3.4.4 版和 3.2.0 至 3.2.12 版中的 MS-WSP 解剖器存在過度消耗記憶體弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-22207)

  - Wireshark 3.4.0 至 3.4.6 版和 3.2.0 至 3.2.14 版中的 DNP 解剖器存在系統當機弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-22235)

  - Wireshark 3.4.0 至 3.4.9 版和 3.2.0 至 3.2.17 版中的 Modbus 解剖器存在 NULL 指標例外弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39921)

  - Wireshark 3.4.0 至 3.4.9 版和 3.2.0 至 3.2.17 版中的 C12.22 解剖器存在緩衝區溢位弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39922)

  - Wireshark 3.4.0 至 3.4.9 版和 3.2.0 至 3.2.17 版中的 PNRP 解剖器存在大型迴圈弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39923)

  - Wireshark 3.4.0 至 3.4.9 版和 3.2.0 至 3.2.17 版中的 Bluetooth DHT 解剖器存在大型迴圈弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39924)

  - Wireshark 3.4.0 至 3.4.9 版和 3.2.0 至 3.2.17 版中的 Bluetooth SDP 解剖器存在緩衝區溢位弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39925)

  - Wireshark 3.4.0 至 3.4.9 版和 3.2.0 至 3.2.17 版中的 IEEE 802.11 解剖器存在 NULL 指標例外弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39928)

  - Wireshark 3.4.0 至 3.4.9 版和 3.2.0 至 3.2.17 版中的 Bluetooth DHT 解剖器存在不受控制的遞回弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39929)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Wireshark 為 3.2.18 之前版本。因此，會受到 wireshark-3.2.18 公告中所提及的多個弱點影響。

  - Bluetooth DHT 解剖器可能會損毀。透過將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 當機。
    (CVE-2021-39929)

  - Bluetooth SDP 解剖器可能會損毀。透過將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 當機。
    (CVE-2021-39925)

  - Bluetooth DHT 解剖器可能會進入大型迴圈。透過將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 過度消耗 CPU 資源。(CVE-2021-39924)

  - C12.22 解剖器可能會損毀。這可能將格式有誤的封包插入連線，或說服使用者讀取格式有誤的封包追蹤檔案，從而造成 Wireshark 當機。(CVE-2021-39922)

  - IEEE 802.11 解剖器可能會損毀。這可能將格式有誤的封包插入連線，或說服使用者讀取格式有誤的封包追蹤檔案，從而造成 Wireshark 當機。(CVE-2021-39928)

  - Modbuss 解剖器可能會損毀。這可能將格式有誤的封包插入連線，或說服使用者讀取格式有誤的封包追蹤檔案，從而造成 Wireshark 當機。(CVE-2021-39921)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

因此，它受到 ALAS2022-2022-226 公告中所提及的多個弱點影響。

  - Wireshark 3.4.0 至 3.4.9 版中的 IPPUSB 解剖器存在 NULL 指標例外弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39920)

  - Wireshark 3.4.0 至 3.4.9 版和 3.2.0 至 3.2.17 版中的 Modbus 解剖器存在 NULL 指標例外弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39921)

  - Wireshark 3.4.0 至 3.4.9 版和 3.2.0 至 3.2.17 版中的 C12.22 解剖器存在緩衝區溢位弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39922)

  - Wireshark 3.4.0 至 3.4.9 版和 3.2.0 至 3.2.17 版中的 PNRP 解剖器存在大型迴圈弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39923)

  - Wireshark 3.4.0 至 3.4.9 版和 3.2.0 至 3.2.17 版中的 Bluetooth DHT 解剖器存在大型迴圈弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39924)

  - Wireshark 3.4.0 至 3.4.9 版和 3.2.0 至 3.2.17 版中的 Bluetooth SDP 解剖器存在緩衝區溢位弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39925)

  - Wireshark 3.4.0 至 3.4.9 版中的 Bluetooth HCI_ISO 解剖器存在緩衝區溢位弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39926)

  - Wireshark 3.4.0 至 3.4.9 版和 3.2.0 至 3.2.17 版中的 IEEE 802.11 解剖器存在 NULL 指標例外弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39928)

  - Wireshark 3.4.0 至 3.4.9 版和 3.2.0 至 3.2.17 版中的 Bluetooth DHT 解剖器存在不受控制的遞回弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39929)

  - Wireshark 3.6.0 版及 3.4.0 版至 3.4.10 版中的 Sysdig Event 解析器有當機弱點，允許攻擊者透過封包注入或建構的擷取檔案造成拒絕服務 (CVE-2021-4181)

  - Wireshark 3.6.0 和 3.4.0 至 3.4.10 版中的 RFC 7468 解剖器存在系統當機弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-4182)

  - Wireshark 3.6.0 版及 3.4.0 版至 3.4.10 版中的 BitTorrent DHT 解析器有無限迴圈弱點，允許透過封包注入或建構的擷取檔案造成拒絕服務 (CVE-2021-4184)

  - Wireshark 3.6.0 版及 3.4.0 版至 3.4.10 版中的 RTMPT 解析器有無限迴圈弱點，允許透過封包注入或建構的擷取檔案造成拒絕服務 (CVE-2021-4185)

  - Wireshark 3.4.0 至 3.4.10 版中的 Gryphon 解剖器存在系統當機弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-4186)

  - Wireshark 3.6.0 中的 Kafka 解剖器存在大型迴圈弱點，該弱點允許透過插入封包或建構的擷取檔案造成拒絕服務 (CVE-2021-4190)

  - Wireshark 3.6.0 至 3.6.1 版和 3.4.0 至 3.4.11 版中的 CMS 協定解剖器中有系統當機弱點，該弱點允許透過注入封包或構建的擷取檔案造成拒絕服務 (CVE-2022-0581)

  - Wireshark 3.6.0 至 3.6.1 版和 3.4.0 至 3.4.11 版中的 CSN.1 協定解剖器中有存取不一致弱點，該弱點允許透過注入封包或構建的擷取檔案造成拒絕服務 (CVE-2022-0582)

  - Wireshark 3.6.0 至 3.6.1 版和 3.4.0 至 3.4.11 版中的 PVFS 協定解剖器中有系統當機弱點，該弱點允許透過注入封包或構建的擷取檔案造成拒絕服務 (CVE-2022-0583)

  - Wireshark 3.6.0 至 3.6.1 版和 3.4.0 至 3.4.11 版中的多個協定解剖器中有大型迴圈弱點，這些弱點允許透過注入封包或構建的擷取檔案造成拒絕服務 (CVE-2022-0585)

  - Wireshark 3.6.0 至 3.6.1 版和 3.4.0 版至 3.4.11 版中的 RTMPT 協定解剖器中有無限迴圈弱點，該弱點允許透過注入封包或建構的擷取檔案造成拒絕服務 (CVE-2022-0586)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的套件受 dsa-5019 公告中提及的多個弱點影響。

  - Wireshark 3.4.0 至 3.4.4 版和 3.2.0 至 3.2.12 版中的 MS-WSP 解剖器存在過度消耗記憶體弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-22207)

  - Wireshark 3.4.0 至 3.4.5 版中的 DVB-S2-BB 解剖器存在無限迴圈弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-22222)

  - Wireshark 3.4.0 至 3.4.6 版和 3.2.0 至 3.2.14 版中的 DNP 解剖器存在系統當機弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-22235)

  - Wireshark 3.4.0 至 3.4.9 版中的 IPPUSB 解剖器存在 NULL 指標例外弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39920)

  - Wireshark 3.4.0 至 3.4.9 版和 3.2.0 至 3.2.17 版中的 Modbus 解剖器存在 NULL 指標例外弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39921)

  - Wireshark 3.4.0 至 3.4.9 版和 3.2.0 至 3.2.17 版中的 C12.22 解剖器存在緩衝區溢位弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39922)

  - Wireshark 3.4.0 至 3.4.9 版和 3.2.0 至 3.2.17 版中的 PNRP 解剖器存在大型迴圈弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39923)

  - Wireshark 3.4.0 至 3.4.9 版和 3.2.0 至 3.2.17 版中的 Bluetooth DHT 解剖器存在大型迴圈弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39924)

  - Wireshark 3.4.0 至 3.4.9 版和 3.2.0 至 3.2.17 版中的 Bluetooth SDP 解剖器存在緩衝區溢位弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39925)

  - Wireshark 3.4.0 至 3.4.9 版中的 Bluetooth HCI_ISO 解剖器存在緩衝區溢位弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39926)

  - Wireshark 3.4.0 至 3.4.9 版和 3.2.0 至 3.2.17 版中的 IEEE 802.11 解剖器存在 NULL 指標例外弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39928)

  - Wireshark 3.4.0 至 3.4.9 版和 3.2.0 至 3.2.17 版中的 Bluetooth DHT 解剖器存在不受控制的遞回弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39929)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 4.0.8 舊。因此，它受到 wireshark-4.0.8 公告中提及的多個弱點影響。

  - 在 Wireshark 1.8.x 的 1.8.7 之前版本中，Websocket 解剖器中 epan/ dissectors/packet-websocket.c 的 tvb_unmasked 函式有多個整數正負號錯誤，這允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (應用程式損毀)。(CVE-2013-3562)

  - 在 Wireshark 2.2.0 至 2.2.6 版和 2.0.0 至 2.0.12 版中，SoulSeek 解剖器可能進入無限迴圈。
    已在 epan/dissectors/packet-slsk.c 中透過使迴圈邊界更明確解決此問題。(CVE-2017-9346)

  - 在 Wireshark 2.2.7 中，具有高遞回深度的 PROFINET IO 資料允許遠端攻擊者在 plugins/profinet/packet-dcerpc-pn-io.c 的 dissect_IODWriteReq 函式中造成拒絕服務 (堆疊耗盡)。(CVE-2017-9766)

  - 在 Wireshark 2.4.0 至 2.4.5 版和 2.2.0 至 2.2.13 版中，VLAN 解剖器可能損毀。在 epan/dissectors/packet-vlan.c 中，已經透過限制 VLAN 標籤巢狀來限制遞回深度，進而解決此問題。
    (CVE-2018-9262)

  - Wireshark 3.4.0 至 3.4.9 版和 3.2.0 至 3.2.17 版中的 Bluetooth DHT 解剖器存在不受控制的遞回弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39929)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

因此，它受到 ALAS2023-2023-038 公告中所提及的多個弱點影響。

  - Wireshark 3.4.0 至 3.4.9 版中的 IPPUSB 解剖器存在 NULL 指標例外弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39920)

  - Wireshark 3.4.0 至 3.4.9 版和 3.2.0 至 3.2.17 版中的 Modbus 解剖器存在 NULL 指標例外弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39921)

  - Wireshark 3.4.0 至 3.4.9 版和 3.2.0 至 3.2.17 版中的 C12.22 解剖器存在緩衝區溢位弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39922)

  - Wireshark 3.4.0 至 3.4.9 版和 3.2.0 至 3.2.17 版中的 PNRP 解剖器存在大型迴圈弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39923)

  - Wireshark 3.4.0 至 3.4.9 版和 3.2.0 至 3.2.17 版中的 Bluetooth DHT 解剖器存在大型迴圈弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39924)

  - Wireshark 3.4.0 至 3.4.9 版和 3.2.0 至 3.2.17 版中的 Bluetooth SDP 解剖器存在緩衝區溢位弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39925)

  - Wireshark 3.4.0 至 3.4.9 版中的 Bluetooth HCI_ISO 解剖器存在緩衝區溢位弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39926)

  - Wireshark 3.4.0 至 3.4.9 版和 3.2.0 至 3.2.17 版中的 IEEE 802.11 解剖器存在 NULL 指標例外弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39928)

  - Wireshark 3.4.0 至 3.4.9 版和 3.2.0 至 3.2.17 版中的 Bluetooth DHT 解剖器存在不受控制的遞回弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39929)

  - Wireshark 3.6.0 版及 3.4.0 版至 3.4.10 版中的 Sysdig Event 解析器有當機弱點，允許攻擊者透過封包注入或建構的擷取檔案造成拒絕服務 (CVE-2021-4181)

  - Wireshark 3.6.0 和 3.4.0 至 3.4.10 版中的 RFC 7468 解剖器存在系統當機弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-4182)

  - Wireshark 3.6.0 版及 3.4.0 版至 3.4.10 版中的 BitTorrent DHT 解析器有無限迴圈弱點，允許透過封包注入或建構的擷取檔案造成拒絕服務 (CVE-2021-4184)

  - Wireshark 3.6.0 版及 3.4.0 版至 3.4.10 版中的 RTMPT 解析器有無限迴圈弱點，允許透過封包注入或建構的擷取檔案造成拒絕服務 (CVE-2021-4185)

  - Wireshark 3.4.0 至 3.4.10 版中的 Gryphon 解剖器存在系統當機弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-4186)

  - Wireshark 3.6.0 中的 Kafka 解剖器存在大型迴圈弱點，該弱點允許透過插入封包或建構的擷取檔案造成拒絕服務 (CVE-2021-4190)

  - Wireshark 3.6.0 至 3.6.1 版和 3.4.0 至 3.4.11 版中的 CMS 協定解剖器中有系統當機弱點，該弱點允許透過注入封包或構建的擷取檔案造成拒絕服務 (CVE-2022-0581)

  - Wireshark 3.6.0 至 3.6.1 版和 3.4.0 至 3.4.11 版中的 CSN.1 協定解剖器中有存取不一致弱點，該弱點允許透過注入封包或構建的擷取檔案造成拒絕服務 (CVE-2022-0582)

  - Wireshark 3.6.0 至 3.6.1 版和 3.4.0 至 3.4.11 版中的 PVFS 協定解剖器中有系統當機弱點，該弱點允許透過注入封包或構建的擷取檔案造成拒絕服務 (CVE-2022-0583)

  - Wireshark 3.6.0 至 3.6.1 版和 3.4.0 至 3.4.11 版中的多個協定解剖器中有大型迴圈弱點，這些弱點允許透過注入封包或構建的擷取檔案造成拒絕服務 (CVE-2022-0585)

  - Wireshark 3.6.0 至 3.6.1 版和 3.4.0 版至 3.4.11 版中的 RTMPT 協定解剖器中有無限迴圈弱點，該弱點允許透過注入封包或建構的擷取檔案造成拒絕服務 (CVE-2022-0586)

  - Wireshark 3.6.0 至 3.6.7 版和 3.4.0 至 3.4.15 版中的 F5 Ethernet Trailer 協定解剖器存在無限迴圈弱點，攻擊者可利用此弱點，透過注入封包或建構的擷取檔案造成拒絕服務 (CVE-2022-3190)

  - Wireshark 3.6.0 至 3.6.8 版中的 OPUS 協定解剖器存在系統當機弱點，該弱點允許攻擊者透過封包注入或構建的擷取檔案造成拒絕服務 (CVE-2022-3725)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Wireshark 為 3.4.10 之前版本。因此，會受到 wireshark-3.4.10 公告中所提及的多個弱點影響。

  - Bluetooth DHT 解剖器可能會損毀。透過將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 當機。
    (CVE-2021-39929)

  - Bluetooth HCI_ISO 解剖器可能會損毀。透過將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 當機。
    (CVE-2021-39926)

  - Bluetooth SDP 解剖器可能會損毀。透過將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 當機。
    (CVE-2021-39925)

  - Bluetooth DHT 解剖器可能會進入大型迴圈。透過將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 過度消耗 CPU 資源。(CVE-2021-39924)

  - C12.22 解剖器可能會損毀。這可能將格式有誤的封包插入連線，或說服使用者讀取格式有誤的封包追蹤檔案，從而造成 Wireshark 當機。(CVE-2021-39922)

  - IEEE 802.11 解剖器可能會損毀。這可能將格式有誤的封包插入連線，或說服使用者讀取格式有誤的封包追蹤檔案，從而造成 Wireshark 當機。(CVE-2021-39928)

  - Modbuss 解剖器可能會損毀。這可能將格式有誤的封包插入連線，或說服使用者讀取格式有誤的封包追蹤檔案，從而造成 Wireshark 當機。(CVE-2021-39921)

  - IPPUSB 解剖器可能會損毀。這可能將格式有誤的封包插入連線，或說服使用者讀取格式有誤的封包追蹤檔案，從而造成 Wireshark 當機。(CVE-2021-39920)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.4.10 舊。因此，會受到 wireshark-3.4.10 公告中所提及的多個弱點影響。

  - Bluetooth DHT 解剖器可能會損毀。透過將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 當機。
    (CVE-2021-39929)

  - Bluetooth HCI_ISO 解剖器可能會損毀。透過將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 當機。
    (CVE-2021-39926)

  - Bluetooth SDP 解剖器可能會損毀。透過將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 當機。
    (CVE-2021-39925)

  - Bluetooth DHT 解剖器可能會進入大型迴圈。透過將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 過度消耗 CPU 資源。(CVE-2021-39924)

  - C12.22 解剖器可能會損毀。這可能將格式有誤的封包插入連線，或說服使用者讀取格式有誤的封包追蹤檔案，從而造成 Wireshark 當機。(CVE-2021-39922)

  - IEEE 802.11 解剖器可能會損毀。這可能將格式有誤的封包插入連線，或說服使用者讀取格式有誤的封包追蹤檔案，從而造成 Wireshark 當機。(CVE-2021-39928)

  - Modbuss 解剖器可能會損毀。這可能將格式有誤的封包插入連線，或說服使用者讀取格式有誤的封包追蹤檔案，從而造成 Wireshark 當機。(CVE-2021-39921)

  - IPPUSB 解剖器可能會損毀。這可能將格式有誤的封包插入連線，或說服使用者讀取格式有誤的封包追蹤檔案，從而造成 Wireshark 當機。(CVE-2021-39920)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Wireshark 為 4.0.8 之前版本。因此，它受到 wireshark-4.0.8 公告中提及的多個弱點影響。

  - 在 Wireshark 1.8.x 的 1.8.7 之前版本中，Websocket 解剖器中 epan/ dissectors/packet-websocket.c 的 tvb_unmasked 函式有多個整數正負號錯誤，這允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (應用程式損毀)。(CVE-2013-3562)

  - 在 Wireshark 2.2.0 至 2.2.6 版和 2.0.0 至 2.0.12 版中，SoulSeek 解剖器可能進入無限迴圈。
    已在 epan/dissectors/packet-slsk.c 中透過使迴圈邊界更明確解決此問題。(CVE-2017-9346)

  - 在 Wireshark 2.2.7 中，具有高遞回深度的 PROFINET IO 資料允許遠端攻擊者在 plugins/profinet/packet-dcerpc-pn-io.c 的 dissect_IODWriteReq 函式中造成拒絕服務 (堆疊耗盡)。(CVE-2017-9766)

  - 在 Wireshark 2.4.0 至 2.4.5 版和 2.2.0 至 2.2.13 版中，VLAN 解剖器可能損毀。在 epan/dissectors/packet-vlan.c 中，已經透過限制 VLAN 標籤巢狀來限制遞回深度，進而解決此問題。
    (CVE-2018-9262)

  - Wireshark 3.4.0 至 3.4.9 版和 3.2.0 至 3.2.17 版中的 Bluetooth DHT 解剖器存在不受控制的遞回弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39929)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-202210-04 中所述的弱點影響 (Wireshark：多個弱點)

  - Wireshark 3.4.0 至 3.4.6 版和 3.2.0 至 3.2.14 版中的 DNP 解剖器存在系統當機弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-22235)

  - Wireshark 3.4.0 至 3.4.9 版中的 IPPUSB 解剖器存在 NULL 指標例外弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39920)

  - Wireshark 3.4.0 至 3.4.9 版和 3.2.0 至 3.2.17 版中的 Modbus 解剖器存在 NULL 指標例外弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39921)

  - Wireshark 3.4.0 至 3.4.9 版和 3.2.0 至 3.2.17 版中的 C12.22 解剖器存在緩衝區溢位弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39922)

  - Wireshark 3.4.0 至 3.4.9 版和 3.2.0 至 3.2.17 版中的 Bluetooth DHT 解剖器存在大型迴圈弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39924)

  - Wireshark 3.4.0 至 3.4.9 版和 3.2.0 至 3.2.17 版中的 Bluetooth SDP 解剖器存在緩衝區溢位弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39925)

  - Wireshark 3.4.0 至 3.4.9 版中的 Bluetooth HCI_ISO 解剖器存在緩衝區溢位弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39926)

  - Wireshark 3.4.0 至 3.4.9 版和 3.2.0 至 3.2.17 版中的 IEEE 802.11 解剖器存在 NULL 指標例外弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39928)

  - Wireshark 3.4.0 至 3.4.9 版和 3.2.0 至 3.2.17 版中的 Bluetooth DHT 解剖器存在不受控制的遞回弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39929)

  - Wireshark 3.6.0 版及 3.4.0 版至 3.4.10 版中的 Sysdig Event 解析器有當機弱點，允許攻擊者透過封包注入或建構的擷取檔案造成拒絕服務 (CVE-2021-4181)

  - Wireshark 3.6.0 和 3.4.0 至 3.4.10 版中的 RFC 7468 解剖器存在系統當機弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-4182)

  - Wireshark 3.6.0 版中的 pcapng 檔案分析程式存在系統當機弱點，該弱點允許透過插入構建的擷取檔案造成拒絕服務 (CVE-2021-4183)

  - Wireshark 3.6.0 版及 3.4.0 版至 3.4.10 版中的 BitTorrent DHT 解析器有無限迴圈弱點，允許透過封包注入或建構的擷取檔案造成拒絕服務 (CVE-2021-4184)

  - Wireshark 3.6.0 版及 3.4.0 版至 3.4.10 版中的 RTMPT 解析器有無限迴圈弱點，允許透過封包注入或建構的擷取檔案造成拒絕服務 (CVE-2021-4185)

  - Wireshark 3.4.0 至 3.4.10 版中的 Gryphon 解剖器存在系統當機弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-4186)

  - Wireshark 3.6.0 中的 Kafka 解剖器存在大型迴圈弱點，該弱點允許透過插入封包或建構的擷取檔案造成拒絕服務 (CVE-2021-4190)

  - Wireshark 3.6.0 至 3.6.1 版和 3.4.0 至 3.4.11 版中的 CMS 協定解剖器中有系統當機弱點，該弱點允許透過注入封包或構建的擷取檔案造成拒絕服務 (CVE-2022-0581)

  - Wireshark 3.6.0 至 3.6.1 版和 3.4.0 至 3.4.11 版中的 CSN.1 協定解剖器中有存取不一致弱點，該弱點允許透過注入封包或構建的擷取檔案造成拒絕服務 (CVE-2022-0582)

  - Wireshark 3.6.0 至 3.6.1 版和 3.4.0 至 3.4.11 版中的 PVFS 協定解剖器中有系統當機弱點，該弱點允許透過注入封包或構建的擷取檔案造成拒絕服務 (CVE-2022-0583)

  - Wireshark 3.6.0 至 3.6.1 版和 3.4.0 至 3.4.11 版中的多個協定解剖器中有大型迴圈弱點，這些弱點允許透過注入封包或構建的擷取檔案造成拒絕服務 (CVE-2022-0585)

  - Wireshark 3.6.0 至 3.6.1 版和 3.4.0 版至 3.4.11 版中的 RTMPT 協定解剖器中有無限迴圈弱點，該弱點允許透過注入封包或建構的擷取檔案造成拒絕服務 (CVE-2022-0586)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
155570	Wireshark 3.2.x < 3.2.18 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2021/11/18	2023/11/23	high
164754	Amazon Linux 2022: (ALAS2022-2022-079)	Nessus	Amazon Linux Local Security Checks	2022/9/6	2023/10/12	critical
156315	Debian DLA-2849-1：wireshark - LTS 安全性更新	Nessus	Debian Local Security Checks	2021/12/27	2023/11/22	high
155571	Wireshark 3.2.x < 3.2.18 多個弱點	Nessus	Windows	2021/11/18	2023/11/23	high
168574	Amazon Linux 2022：wireshark (ALAS2022-2022-226)	Nessus	Amazon Linux Local Security Checks	2022/12/9	2023/9/20	critical
156013	Debian DSA-5019-1：wireshark - 安全性更新	Nessus	Debian Local Security Checks	2021/12/11	2023/11/22	high
180102	Wireshark 4.0.x < 4.0.8 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2023/8/23	2023/10/23	high
173123	Amazon Linux 2023：wireshark-cli、wireshark-devel (ALAS2023-2023-038)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2023/4/21	critical
155573	Wireshark 3.4.x < 3.4.10 多個弱點	Nessus	Windows	2021/11/18	2023/11/23	high
155574	Wireshark 3.4.x < 3.4.10 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2021/11/18	2023/11/23	high
180101	Wireshark 4.0.x < 4.0.8 多個弱點	Nessus	Windows	2023/8/23	2023/10/23	high
166163	GLSA-202210-04：Wireshark：多個弱點	Nessus	Gentoo Local Security Checks	2022/10/16	2023/10/9	critical

偵測

搜尋 Plugin

high

critical

high

high

critical

high

high

critical

high

high

high

critical