因此，會受到 ALAS2023-2025-837 公告中所提及的多個弱點影響。

    Wireshark 4.4.0 至 4.4.1 版和 4.2.0 至 4.2.8 版存在 ECMP 解剖器損毀問題，，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-11596)

    Wireshark 團隊 Wireshark v.4.2.0 之前的版本中存在緩衝區溢位弱點，使得遠端攻擊者得以透過 wsutil/to_str.c 和 format_fractional_part_nsecs 元件造成拒絕服務。(CVE-2024-24479)

    Wireshark 4.2.0 至 4.0.6 版和 4.0.0 至 4.0.16 版存在 NTLMSSP 解剖器損毀問題，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-8250)

    Wireshark 4.2.0 到 4.0.5 和 4.0.0 到 4.0.15 中的 SPRT 解剖器損毀，可透過封包插入或特製的擷取檔案，造成拒絕服務 (CVE-2024-8645)

    Wireshark 4.4.0 和 4.2.0 至 4.2.7 版中存在 AppleTalk 和 RELOAD Framing 解剖器當機問題，這會允許透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-9781)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：wireshark-cli、wireshark-devel (ALAS2023-2025-837)

high Nessus Plugin ID 215035

版本 1.1