The version of Wireshark installed on the remote Windows host is 2.2.x prior to 2.2.14 or 2.4.x prior to 2.4.6. It is, therefore, affected by multiple vulnerabilities.

Several issues that could result in a crash within different dissectors have been fixed. Other issues are related to memory leaks or heap-based buffer overflows.

All issue could be caused by special crafted and malformed packets.

For Debian 7 'Wheezy', these problems have been fixed in version 1.12.1+g01b65bf-4+deb8u6~deb7u11.

We recommend that you upgrade your wireshark packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The version of Wireshark installed on the remote MacOS/MacOSX host is 2.2.x prior to 2.2.14 or 2.4.x prior to 2.4.6. It is, therefore, affected by multiple vulnerabilities.

異なるディセクタ内でクラッシュを引き起こす可能性があるいくつかの問題が修正されました。その他の問題は、メモリリークまたはヒープベースのバッファオーバーフローに関連しています。

すべての問題は、特別に細工された、無効な形式のパケットによって引き起こされる可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン1.12.1+g01b65bf-4+deb8u6~deb7u11で修正されています。

wiresharkパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートWindowsホストにインストールされているWiresharkのバージョンは、2.2.14より前の2.2.x、または2.4.6より前の2.4.xです。したがって、複数の脆弱性の影響を受けます。

リモートのmacOSまたはMac OS XホストにインストールされているWiresharkのバージョンは、2.2.14より前の2.2.x、または2.4.6より前の2.4.xです。したがって、以下の複数の脆弱性の影響を受けます。

不同解析器内多个可能造成崩溃的问题已经得到了修复。其他问题则与内存泄露或基于堆的缓冲区溢出有关。所有问题都可能由特别构建和格式错误的数据包引起。针对 Debian 7“Wheezy”，这些问题已在 1.12.1+g01b65bf-4+deb8u6~deb7u11 版本中修复。建议您升级 wireshark 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已解決可能導致不同解剖器損毀的數個問題。其他問題與記憶體洩漏或堆積型緩衝區溢位相關。所有問題有可能是因特製和格式錯誤的封包所導致。針對 Debian 7「Wheezy」，這些問題已在 1.12.1+g01b65bf-4+deb8u6~deb7u11 版本中修正。建議您升級 wireshark 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Windows 主機上安裝的 Wireshark 版本是比 2.2.14 舊的 2.2.x 版，或比 2.4.6 舊的 2.4.x 版。因此，會受到多個弱點影響。

遠端 MacOS 或 MacOSX 主機上安裝的 Wireshark 版本是比 2.2.14 舊的 2.2.x 版，或比 2.4.6 舊的 2.4.x 版。因此，會受到多個弱點影響。

远程 Windows 主机上安装的 Wireshark 版本为低于 2.2.14 的 2.2.x 或低于 2.4.6 的 2.4.x。因而会受到多个漏洞的影响。

远程 MacOS/MacOSX 主机上安装的 Wireshark 版本为低于 2.2.14 的 2.2.x 或低于 2.4.6 的 2.4.x。因而会受到多个漏洞的影响。

ID	Name	Product	Family	Published	Updated	Severity
108885	Wireshark 2.2.x < 2.2.14 / 2.4.x < 2.4.6 Multiple Vulnerabilities	Nessus	Windows	4/6/2018	11/8/2019	high
110164	Debian DLA-1388-1 : wireshark security update	Nessus	Debian Local Security Checks	5/29/2018	1/11/2021	high
108884	Wireshark 2.2.x < 2.2.14 / 2.4.x < 2.4.6 Multiple Vulnerabilities (MacOS)	Nessus	MacOS X Local Security Checks	4/6/2018	11/8/2019	high
110164	Debian DLA-1388-1: wiresharkのセキュリティ更新	Nessus	Debian Local Security Checks	5/29/2018	1/11/2021	high
108885	Wireshark 2.2.x < 2.2.14/2.4.x < 2.4.6の複数の脆弱性	Nessus	Windows	4/6/2018	11/8/2019	high
108884	Wireshark 2.2.x < 2.2.14/2.4.x < 2.4.6の複数の脆弱性（macOS）	Nessus	MacOS X Local Security Checks	4/6/2018	11/8/2019	high
110164	Debian DLA-1388-1：wireshark 安全更新	Nessus	Debian Local Security Checks	5/29/2018	1/11/2021	high
110164	Debian DLA-1388-1：wireshark 安全性更新	Nessus	Debian Local Security Checks	5/29/2018	1/11/2021	high
108885	Wireshark 2.2.x < 2.2.14 / 2.4.x < 2.4.6 多個弱點	Nessus	Windows	4/6/2018	11/8/2019	high
108884	Wireshark 2.2.x < 2.2.14 / 2.4.x < 2.4.6 Multiple Vulnerabilities (MacOS)	Nessus	MacOS X Local Security Checks	4/6/2018	11/8/2019	high
108885	Wireshark 2.2.x < 2.2.14 / 2.4.x < 2.4.6 多个漏洞	Nessus	Windows	4/6/2018	11/8/2019	high
108884	Wireshark 2.2.x < 2.2.14 / 2.4.x < 2.4.6 Multiple Vulnerabilities (MacOS)	Nessus	MacOS X Local Security Checks	4/6/2018	11/8/2019	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high