Wireshark 开发团队报告：

已修复以下漏洞：

- wnpa-sec-2016-02

ASN.1 BER 分析器崩溃。（缺陷 11828）CVE-2016-2522

- wnpa-sec-2016-03

DNP 分析器无限循环。（缺陷 11938）CVE-2016-2523

- wnpa-sec-2016-04

X.509AF 分析器崩溃。（缺陷 12002）CVE-2016-2524

- wnpa-sec-2016-05

HTTP/2 分析器崩溃。（缺陷 12077）CVE-2016-2525

- wnpa-sec-2016-06

HiQnet 分析器崩溃。（缺陷 11983）CVE-2016-2526

- wnpa-sec-2016-07

3GPP TS 32.423 跟踪文件解析器崩溃。（缺陷 11982）

CVE-2016-2527

- wnpa-sec-2016-08

LBMC 分析器崩溃。（缺陷 11984）CVE-2016-2528

- wnpa-sec-2016-09

iSeries 文件解析器崩溃。（缺陷 11985）CVE-2016-2529

- wnpa-sec-2016-10

RSL 分析器崩溃。（缺陷 11829）CVE-2016-2530 CVE-2016-2531

- wnpa-sec-2016-11

LLRP 分析器崩溃。（缺陷 12048）CVE-2016-2532

- wnpa-sec-2016-12

Ixia IxVeriWave 文件解析器崩溃。（缺陷 11795）

- wnpa-sec-2016-13

IEEE 802.11 分析器崩溃。（缺陷 11818）

- wnpa-sec-2016-14

GSM A-bis OML 分析器崩溃。（缺陷 11825）

- wnpa-sec-2016-15

ASN.1 BER 分析器崩溃。（缺陷 12106）

- wnpa-sec-2016-16

SPICE 分析器大型循环。（缺陷 12151）

- wnpa-sec-2016-17

NFS 分析器崩溃。

- wnpa-sec-2016-18

ASN.1 BER 分析器崩溃。（缺陷 11822）

远程 Windows 主机上安装的 Wireshark 版本低于 2.0.2。因此，如公告 wireshark-2.0.2 所述，会受到多个漏洞的影响。

  - 在 Windows 之前1.12.10版本和2.0.22.0.x之前版本的 Wireshark 中，ui/qt/wireshark_application.cpp 的 WiresharkApplication 1.12.x 类中存在不受信任的搜索路径漏洞，允许本地用户通过当前工作目录中的特洛伊木马riched20.dll.dll文件获得权限，此漏洞与使用 QLibrary 有关。
    (CVE-2016-2521)

  - 在 Wireshark 2.0.x 之前 2.0.2 ，ASN.1 BER 分析器内的 epan/dissectors/packet-ber.c 中的 dissect_ber_constrained_bitstring 函数不会验证特定长度是否为非零，从而允许远程攻击者通过构建的数据包造成拒绝服务（越界读取和应用程序崩溃）。
    (CVE-2016-2522)

  - 在 Wireshark 1.12.x 之前 1.12.10 和 2.0.x 之前 2.0.2 版本中，DNP3 分析器内的 epan/dissectors/packet-dnp.c 中具有 dnp3_al_process_object 函数，远程攻击者可利用此函数通过构建的数据包造成拒绝服务（无限循环）。（CVE-2016-2523）

  - Wireshark 2.0.x2.0.2 之前 X.509AF 分析器中的 epan/dissectors/packet-x509af.c 错误处理算法 ID，这允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。（CVE-2016-2524）

  - 在 Wireshark 2.0.x 之前 2.0.2 ，HTTP/2 分析器中的 epan/dissectors/packet-http2.c 未限制标头数据量，这允许远程攻击者通过构建的数据包造成拒绝服务（内存消耗或应用程序崩溃）。（CVE-2016-2525）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.0.2 舊。因此，它會受到 wireshark-2.0.2 公告中提及的多個弱點的影響。

  - 在 Windows Wireshark 1.12.x1.12.102.0.x2.0.2 的 ui/qt/wireshark_application.cpp 中，WiresharkApplication 類別中存在不受信任的搜尋路徑漏洞，該漏洞允許本機使用者透過目前工作目錄中的特洛伊木馬riched20.dll.dll檔取得與使用 QLibary 相關的權限。
    (CVE-2016-2521)

  - 之前 2.0.2 Wireshark 2.0.x 中的 ASN.1 BER 剖析器中 epan/dissectors/packet-ber.c 中的 dissect_ber_constrained_bitstring 函式不會驗證特定長度是否為非零，這允許遠端攻擊者透過特製的封包造成拒絕服務 （越界讀取和應用程式損毀）。
    (CVE-2016-2522)

  - 在 Wireshark 1.12.x1.12.102.0.x2.0.2 的 DNP3 剖析器中，epan/dissectors/packet-dnp.c 中的 dnp3_al_process_object 函式允許遠端攻擊者透過特製的封包造成拒絕服務 （無限迴圈）。（CVE-2016-2523）

  - epan/dissectors/packet-x509af.c 在 Wireshark 2.0.x 的 X.509AF dissector before 錯誤 2.0.2 處理演算法 ID 時，遠端攻擊者可透過特製的封包造成拒絕服務 （應用程式損毀）。（CVE-2016-2524）

  - 之前 Wireshark 2.0.x2.0.2 中 HTTP/2 剖析器中的 epan/dissectors/packet-http2.c 不限制標頭資料量，這允許遠端攻擊者透過特製的封包造成拒絕服務（記憶體消耗或應用程式崩潰）。（CVE-2016-2525）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Wireshark 開發團隊報告：

已修正下列弱點：

- wnpa-sec-2016-02

ASN.1 BER 解剖器損毀。(錯誤 11828) CVE-2016-2522

- wnpa-sec-2016-03

DNP 解剖器無限迴圈。(錯誤 11938) CVE-2016-2523

- wnpa-sec-2016-04

X.509AF 解剖器損毀。(錯誤 12002) CVE-2016-2524

- wnpa-sec-2016-05

HTTP/2 解剖器損毀。(錯誤 12077) CVE-2016-2525

- wnpa-sec-2016-06

HiQnet 解剖器損毀。(錯誤 11983) CVE-2016-2526

- wnpa-sec-2016-07

3GPP TS 32.423 追蹤檔案剖析器損毀。(錯誤 11982)

CVE-2016-2527

- wnpa-sec-2016-08

LBMC 解剖器損毀。(錯誤 11984) CVE-2016-2528

- wnpa-sec-2016-09

iSeries 檔案剖析器損毀。(錯誤 11985) CVE-2016-2529

- wnpa-sec-2016-10

RSL 解剖器損毀。(錯誤 11829) CVE-2016-2530 CVE-2016-2531

- wnpa-sec-2016-11

LLRP 解剖器損毀。(錯誤 12048) CVE-2016-2532

- wnpa-sec-2016-12

Ixia IxVeriWave 檔案剖析器損毀。(錯誤 11795)

- wnpa-sec-2016-13

IEEE 802.11 解剖器損毀。(錯誤 11818)

- wnpa-sec-2016-14

GSM A-bis OML 解剖器損毀。(錯誤 11825)

- wnpa-sec-2016-15

ASN.1 BER 解剖器損毀。(錯誤 12106)

- wnpa-sec-2016-16

SPICE 解剖器大型迴圈。(錯誤 12151)

- wnpa-sec-2016-17

NFS 解剖器損毀。

- wnpa-sec-2016-18

ASN.1 BER 解剖器損毀。(錯誤 11822)

遠端 Windows 主機上安裝的 Wireshark 為 2.0.2 之前版本。因此，它會受到 wireshark-2.0.2 公告中提及的多個弱點的影響。

  - 在 Windows Wireshark 1.12.x1.12.102.0.x2.0.2 的 ui/qt/wireshark_application.cpp 中，WiresharkApplication 類別中存在不受信任的搜尋路徑漏洞，該漏洞允許本機使用者透過目前工作目錄中的特洛伊木馬riched20.dll.dll檔取得與使用 QLibary 相關的權限。
    (CVE-2016-2521)

  - 之前 2.0.2 Wireshark 2.0.x 中的 ASN.1 BER 剖析器中 epan/dissectors/packet-ber.c 中的 dissect_ber_constrained_bitstring 函式不會驗證特定長度是否為非零，這允許遠端攻擊者透過特製的封包造成拒絕服務 （越界讀取和應用程式損毀）。
    (CVE-2016-2522)

  - 在 Wireshark 1.12.x1.12.102.0.x2.0.2 的 DNP3 剖析器中，epan/dissectors/packet-dnp.c 中的 dnp3_al_process_object 函式允許遠端攻擊者透過特製的封包造成拒絕服務 （無限迴圈）。（CVE-2016-2523）

  - epan/dissectors/packet-x509af.c 在 Wireshark 2.0.x 的 X.509AF dissector before 錯誤 2.0.2 處理演算法 ID 時，遠端攻擊者可透過特製的封包造成拒絕服務 （應用程式損毀）。（CVE-2016-2524）

  - 之前 Wireshark 2.0.x2.0.2 中 HTTP/2 剖析器中的 epan/dissectors/packet-http2.c 不限制標頭資料量，這允許遠端攻擊者透過特製的封包造成拒絕服務（記憶體消耗或應用程式崩潰）。（CVE-2016-2525）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 2.0.2。因此，如公告 wireshark-2.0.2 所述，会受到多个漏洞的影响。

  - 在 Windows 之前1.12.10版本和2.0.22.0.x之前版本的 Wireshark 中，ui/qt/wireshark_application.cpp 的 WiresharkApplication 1.12.x 类中存在不受信任的搜索路径漏洞，允许本地用户通过当前工作目录中的特洛伊木马riched20.dll.dll文件获得权限，此漏洞与使用 QLibrary 有关。
    (CVE-2016-2521)

  - 在 Wireshark 2.0.x 之前 2.0.2 ，ASN.1 BER 分析器内的 epan/dissectors/packet-ber.c 中的 dissect_ber_constrained_bitstring 函数不会验证特定长度是否为非零，从而允许远程攻击者通过构建的数据包造成拒绝服务（越界读取和应用程序崩溃）。
    (CVE-2016-2522)

  - 在 Wireshark 1.12.x 之前 1.12.10 和 2.0.x 之前 2.0.2 版本中，DNP3 分析器内的 epan/dissectors/packet-dnp.c 中具有 dnp3_al_process_object 函数，远程攻击者可利用此函数通过构建的数据包造成拒绝服务（无限循环）。（CVE-2016-2523）

  - Wireshark 2.0.x2.0.2 之前 X.509AF 分析器中的 epan/dissectors/packet-x509af.c 错误处理算法 ID，这允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。（CVE-2016-2524）

  - 在 Wireshark 2.0.x 之前 2.0.2 ，HTTP/2 分析器中的 epan/dissectors/packet-http2.c 未限制标头数据量，这允许远程攻击者通过构建的数据包造成拒绝服务（内存消耗或应用程序崩溃）。（CVE-2016-2525）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Wireshark 開発チームによる報告：

以下の脆弱性は修正済みです：

- wnpa-sec-2016-02

ASN.1 BER ディセクタのクラッシュ。（バグ #11828）CVE-2016-2522

- wnpa-sec-2016-03

DNP ディセクタの無限ループ。（バグ #11938）CVE-2016-2523

- wnpa-sec-2016-04

X.509AF ディセクタのクラッシュ。（バグ #12002）CVE-2016-2524

- wnpa-sec-2016-05

HTTP/2 ディセクタのクラッシュ。（バグ #12077）CVE-2016-2525

- wnpa-sec-2016-06

HiQnet ディセクタのクラッシュ。（バグ #11983）CVE-2016-2526

- wnpa-sec-2016-07

3GPP TS 32.423 トレースファイルパーサーのクラッシュ。（バグ 11982）

CVE-2016-2527

- wnpa-sec-2016-08

LBMC ディセクタのクラッシュ。（バグ #11984）CVE-2016-2528

- wnpa-sec-2016-09

iSeries ファイルパーサーのクラッシュ。（バグ #11985）CVE-2016-2529

- wnpa-sec-2016-10

RSL ディセクタのクラッシュ。（バグ 11829）CVE-2016-2530 CVE-2016-2531

- wnpa-sec-2016-11

LLRP ディセクタのクラッシュ。（バグ #12048）CVE-2016-2532

- wnpa-sec-2016-12

Ixia IxVeriWave ファイルパーサーのクラッシュ。（バグ 11795）

- wnpa-sec-2016-13

IEEE 802.11 ディセクタのクラッシュ。（バグ 11818）

- wnpa-sec-2016-14

GSM A-bis OML ディセクタのクラッシュ。（バグ 11825）

- wnpa-sec-2016-15

ASN.1 BER ディセクタのクラッシュ。（バグ 12106）

- wnpa-sec-2016-16

SPICE ディセクタの大きなループ。（バグ 12151）

- wnpa-sec-2016-17

NFS ディセクタのクラッシュ。

- wnpa-sec-2016-18

ASN.1 BER ディセクタのクラッシュ。（バグ 11822）

リモートの Windows ホストにインストールされている Wireshark のバージョンは、2.0.2 より前です。したがって、wireshark-2.0.2のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Windows 上の Wireshark 1.12.x の 1.12.10 より前および 2.0.2 より前の 2.0.x における ui/qt/wireshark_application.cpp の WiresharkApplication クラスの信頼できない検索パスの脆弱性により、ローカルユーザーが、QLibrary の使用に関連して、現在の作業ディレクトリにあるトロイの木馬のriched20.dll.dllファイルを介して、権限を取得する可能性があります。
    (CVE-2016-2521)

  - 2.0.2 より前の Wireshark 2.0.x の ASN.1 BER ディセクタの epan/dissectors/packet-ber.c の dissect_ber_constrained_bitstring 関数が、特定の長さがゼロ以外であることを検証しないために、リモートの攻撃者が、細工されたパケットを介してサービス拒否(領域外読み取りおよびアプリケーションクラッシュ)を引き起こす可能性があります。
    (CVE-2016-2522)

  - 1.12.10 より前の Wireshark 1.12.x、2.0.2 より前の Wireshark 2.0.x において、DNP3 ディセクタの epan/dissectors/packet-dnp.c の dnp3_al_process_object 関数により、リモートの攻撃者は、細工されたパケットを通じて、サービス拒否(無限ループ)を引き起こすことができます。(CVE-2016-2523)

  - 2.0.2 より前の Wireshark 2.0.x の X.509AF ディセクタの epan/dissectors/packet-x509af.c がアルゴリズム ID を不適切に処理します。これにより、リモートの攻撃者が、細工されたパケットでサービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2016-2524)

  - 2.0.2 より前の Wireshark 2.0.x の HTTP/2 ディセクタの epan/dissectors/packet-http2.c が、ヘッダーデータの量を制限しません。これにより、リモートの攻撃者が、細工されたパケットでサービス拒否(メモリ消費またはアプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2016-2525)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 2.0.2 より前です。したがって、wireshark-2.0.2のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Windows 上の Wireshark 1.12.x の 1.12.10 より前および 2.0.2 より前の 2.0.x における ui/qt/wireshark_application.cpp の WiresharkApplication クラスの信頼できない検索パスの脆弱性により、ローカルユーザーが、QLibrary の使用に関連して、現在の作業ディレクトリにあるトロイの木馬のriched20.dll.dllファイルを介して、権限を取得する可能性があります。
    (CVE-2016-2521)

  - 2.0.2 より前の Wireshark 2.0.x の ASN.1 BER ディセクタの epan/dissectors/packet-ber.c の dissect_ber_constrained_bitstring 関数が、特定の長さがゼロ以外であることを検証しないために、リモートの攻撃者が、細工されたパケットを介してサービス拒否(領域外読み取りおよびアプリケーションクラッシュ)を引き起こす可能性があります。
    (CVE-2016-2522)

  - 1.12.10 より前の Wireshark 1.12.x、2.0.2 より前の Wireshark 2.0.x において、DNP3 ディセクタの epan/dissectors/packet-dnp.c の dnp3_al_process_object 関数により、リモートの攻撃者は、細工されたパケットを通じて、サービス拒否(無限ループ)を引き起こすことができます。(CVE-2016-2523)

  - 2.0.2 より前の Wireshark 2.0.x の X.509AF ディセクタの epan/dissectors/packet-x509af.c がアルゴリズム ID を不適切に処理します。これにより、リモートの攻撃者が、細工されたパケットでサービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2016-2524)

  - 2.0.2 より前の Wireshark 2.0.x の HTTP/2 ディセクタの epan/dissectors/packet-http2.c が、ヘッダーデータの量を制限しません。これにより、リモートの攻撃者が、細工されたパケットでサービス拒否(メモリ消費またはアプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2016-2525)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Wireshark installed on the remote macOS / Mac OS X host is prior to 2.0.2. It is, therefore, affected by multiple vulnerabilities as referenced in the wireshark-2.0.2 advisory.

  - Untrusted search path vulnerability in the WiresharkApplication class in ui/qt/wireshark_application.cpp     in Wireshark 1.12.x before 1.12.10 and 2.0.x before 2.0.2 on Windows allows local users to gain privileges     via a Trojan horse riched20.dll.dll file in the current working directory, related to use of QLibrary.
    (CVE-2016-2521)

  - The dissect_ber_constrained_bitstring function in epan/dissectors/packet-ber.c in the ASN.1 BER dissector     in Wireshark 2.0.x before 2.0.2 does not verify that a certain length is nonzero, which allows remote     attackers to cause a denial of service (out-of-bounds read and application crash) via a crafted packet.
    (CVE-2016-2522)

  - The dnp3_al_process_object function in epan/dissectors/packet-dnp.c in the DNP3 dissector in Wireshark     1.12.x before 1.12.10 and 2.0.x before 2.0.2 allows remote attackers to cause a denial of service     (infinite loop) via a crafted packet. (CVE-2016-2523)

  - epan/dissectors/packet-x509af.c in the X.509AF dissector in Wireshark 2.0.x before 2.0.2 mishandles the     algorithm ID, which allows remote attackers to cause a denial of service (application crash) via a crafted     packet. (CVE-2016-2524)

  - epan/dissectors/packet-http2.c in the HTTP/2 dissector in Wireshark 2.0.x before 2.0.2 does not limit the     amount of header data, which allows remote attackers to cause a denial of service (memory consumption or     application crash) via a crafted packet. (CVE-2016-2525)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Wireshark development team reports :

The following vulnerabilities have been fixed :

- wnpa-sec-2016-02

ASN.1 BER dissector crash. (Bug 11828) CVE-2016-2522

- wnpa-sec-2016-03

DNP dissector infinite loop. (Bug 11938) CVE-2016-2523

- wnpa-sec-2016-04

X.509AF dissector crash. (Bug 12002) CVE-2016-2524

- wnpa-sec-2016-05

HTTP/2 dissector crash. (Bug 12077) CVE-2016-2525

- wnpa-sec-2016-06

HiQnet dissector crash. (Bug 11983) CVE-2016-2526

- wnpa-sec-2016-07

3GPP TS 32.423 Trace file parser crash. (Bug 11982)

CVE-2016-2527

- wnpa-sec-2016-08

LBMC dissector crash. (Bug 11984) CVE-2016-2528

- wnpa-sec-2016-09

iSeries file parser crash. (Bug 11985) CVE-2016-2529

- wnpa-sec-2016-10

RSL dissector crash. (Bug 11829) CVE-2016-2530 CVE-2016-2531

- wnpa-sec-2016-11

LLRP dissector crash. (Bug 12048) CVE-2016-2532

- wnpa-sec-2016-12

Ixia IxVeriWave file parser crash. (Bug 11795)

- wnpa-sec-2016-13

IEEE 802.11 dissector crash. (Bug 11818)

- wnpa-sec-2016-14

GSM A-bis OML dissector crash. (Bug 11825)

- wnpa-sec-2016-15

ASN.1 BER dissector crash. (Bug 12106)

- wnpa-sec-2016-16

SPICE dissector large loop. (Bug 12151)

- wnpa-sec-2016-17

NFS dissector crash.

- wnpa-sec-2016-18

ASN.1 BER dissector crash. (Bug 11822)

The version of Wireshark installed on the remote Windows host is prior to 2.0.2. It is, therefore, affected by multiple vulnerabilities as referenced in the wireshark-2.0.2 advisory.

  - Untrusted search path vulnerability in the WiresharkApplication class in ui/qt/wireshark_application.cpp     in Wireshark 1.12.x before 1.12.10 and 2.0.x before 2.0.2 on Windows allows local users to gain privileges     via a Trojan horse riched20.dll.dll file in the current working directory, related to use of QLibrary.
    (CVE-2016-2521)

  - The dissect_ber_constrained_bitstring function in epan/dissectors/packet-ber.c in the ASN.1 BER dissector     in Wireshark 2.0.x before 2.0.2 does not verify that a certain length is nonzero, which allows remote     attackers to cause a denial of service (out-of-bounds read and application crash) via a crafted packet.
    (CVE-2016-2522)

  - The dnp3_al_process_object function in epan/dissectors/packet-dnp.c in the DNP3 dissector in Wireshark     1.12.x before 1.12.10 and 2.0.x before 2.0.2 allows remote attackers to cause a denial of service     (infinite loop) via a crafted packet. (CVE-2016-2523)

  - epan/dissectors/packet-x509af.c in the X.509AF dissector in Wireshark 2.0.x before 2.0.2 mishandles the     algorithm ID, which allows remote attackers to cause a denial of service (application crash) via a crafted     packet. (CVE-2016-2524)

  - epan/dissectors/packet-http2.c in the HTTP/2 dissector in Wireshark 2.0.x before 2.0.2 does not limit the     amount of header data, which allows remote attackers to cause a denial of service (memory consumption or     application crash) via a crafted packet. (CVE-2016-2525)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
89048	FreeBSD：wireshark -- 多种漏洞 (45117749-df55-11e5-b2bd-002590263bf5)	Nessus	FreeBSD Local Security Checks	3/1/2016	1/4/2021	medium
89104	Wireshark 2.0.x < 2.0.2 多个漏洞	Nessus	Windows	3/3/2016	8/31/2026	high
89102	Wireshark 2.0.x < 2.0.2 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	3/3/2016	8/31/2026	high
89048	FreeBSD：wireshark -- 多個弱點 (45117749-df55-11e5-b2bd-002590263bf5)	Nessus	FreeBSD Local Security Checks	3/1/2016	1/4/2021	medium
89104	Wireshark 2.0.x < 2.0.2 多個弱點	Nessus	Windows	3/3/2016	8/31/2026	high
89102	Wireshark 2.0.x < 2.0.2 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	3/3/2016	8/31/2026	high
89048	FreeBSD：wireshark -- 複数の脆弱性（45117749-df55-11e5-b2bd-002590263bf5）	Nessus	FreeBSD Local Security Checks	3/1/2016	1/4/2021	medium
89104	Wireshark 2.0.x < 2.0.2 の複数の脆弱性	Nessus	Windows	3/3/2016	8/31/2026	high
89102	Wireshark 2.0.x< 2.0.2の複数の脆弱性 (MacOS)	Nessus	MacOS X Local Security Checks	3/3/2016	8/31/2026	high
89102	Wireshark 2.0.x < 2.0.2 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	3/3/2016	8/31/2026	high
89048	FreeBSD : wireshark -- multiple vulnerabilities (45117749-df55-11e5-b2bd-002590263bf5)	Nessus	FreeBSD Local Security Checks	3/1/2016	1/4/2021	medium
89104	Wireshark 2.0.x < 2.0.2 Multiple Vulnerabilities	Nessus	Windows	3/3/2016	8/31/2026	high

Detections

Analytics

Plugins Search

medium

high

high

medium

high

high

medium

high

high

high

medium

high