遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 4.0.6 舊。因此，它受到 wireshark-4.0.6 公告中提及的多個弱點影響。

  - Wireshark 4.0.0 至 4.0.5 版和 3.6.0 版至 3.6.13 版存在 XRA 剖析器無限迴圈弱點，此弱點允許攻擊者透過插入封包或建構的擷取檔案造成拒絕服務 (CVE-2023-2952)

  - 由於無法驗證攻擊者特製的 RTPS 封包提供的長度，因此 Wireshark 4.0.5 版和先前版本容易受到堆積型緩衝區溢位影響，且可能在執行 Wireshark 的處理程序內容中發生程式碼執行。(CVE-2023-0666)

  - 由於無法驗證攻擊者特製的 IEEE-C37.118 封包提供的長度，因此 Wireshark 4.0.5 版和先前版本容易受到堆積型緩衝區溢位影響，且可能在執行 Wireshark 的處理程序內容中發生程式碼執行。(CVE-2023-0668)

  - Wireshark 4.0.0 至 4.0.5 和 3.6.0 至 3.6.13 版存在 BLF 檔案分析程式損毀問題，此問題允許攻擊者透過插入構建的擷取檔案造成拒絕服務 (CVE-2023-2854、CVE-2023-2857)

  - Wireshark 4.0.0 至 4.0.5 和 3.6.0 至 3.6.13 版存在 Candump 記錄分析程式損毀問題，此問題允許攻擊者透過插入構建的擷取檔案造成拒絕服務 (CVE-2023-2855)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Wireshark 為 4.0.6 之前版本。因此，它受到 wireshark-4.0.6 公告中提及的多個弱點影響。

  - Wireshark 4.0.0 至 4.0.5 版和 3.6.0 版至 3.6.13 版存在 XRA 剖析器無限迴圈弱點，此弱點允許攻擊者透過插入封包或建構的擷取檔案造成拒絕服務 (CVE-2023-2952)

  - 由於無法驗證攻擊者特製的 RTPS 封包提供的長度，因此 Wireshark 4.0.5 版和先前版本容易受到堆積型緩衝區溢位影響，且可能在執行 Wireshark 的處理程序內容中發生程式碼執行。(CVE-2023-0666)

  - 由於無法驗證攻擊者特製的 IEEE-C37.118 封包提供的長度，因此 Wireshark 4.0.5 版和先前版本容易受到堆積型緩衝區溢位影響，且可能在執行 Wireshark 的處理程序內容中發生程式碼執行。(CVE-2023-0668)

  - Wireshark 4.0.0 至 4.0.5 和 3.6.0 至 3.6.13 版存在 BLF 檔案分析程式損毀問題，此問題允許攻擊者透過插入構建的擷取檔案造成拒絕服務 (CVE-2023-2854、CVE-2023-2857)

  - Wireshark 4.0.0 至 4.0.5 和 3.6.0 至 3.6.13 版存在 Candump 記錄分析程式損毀問題，此問題允許攻擊者透過插入構建的擷取檔案造成拒絕服務 (CVE-2023-2855)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

因此，會受到 ALAS2023-2023-197 公告中所提及的多個弱點影響。

    由於無法驗證攻擊者特製的 RTPS 封包提供的長度，因此根據預設，Wireshark 介於 4.0.0 至 4.0.5 之間的版本容易受到堆積型緩衝區溢位影響，並且可能在執行 Wireshark 的處理程序內容中發生程式碼執行。注意：https://www.wireshark.org/security/wnpa-sec-2023-18.html 注意：https://gitlab.com/wireshark/wireshark/-/issues/19085 (CVE-2023-0666)

    由於無法驗證攻擊者特製的 MSMMS 封包提供的長度，因此 Wireshark 4.0.5 版和更低版本在特殊設定中容易受到堆積型緩衝區溢位弱點影響，且可能在執行 Wireshark 的處理程序內容中發生程式碼執行攻擊。(CVE-2023-0667)

    由於無法驗證攻擊者特製的 IEEE-C37.118 封包提供的長度，因此根據預設，Wireshark 4.0.5 版和更低版本容易受到堆積型緩衝區溢位弱點影響，且可能在執行 Wireshark 的處理程序內容中發生程式碼執行攻擊。(CVE-2023-0668)

    Wireshark 4.0.0 至 4.0.5 版本中存在一個弱點，其允許遠端攻擊者透過將格式錯誤的封包插入線路，或透過誘騙使用者讀取格式錯誤的封包追踪檔案，造成 wireshark 損毀。(CVE-2023-2854)

    Wireshark 4.0.0 至 4.0.5 和 3.6.0 至 3.6.13 版存在 Candump 記錄分析程式損毀問題，此問題允許攻擊者透過插入構建的擷取檔案造成拒絕服務 (CVE-2023-2855)

    Wireshark 4.0.0 至 4.0.5 和 3.6.0 至 3.6.13 版存在 VMS TCPIPtrace 檔案分析程式損毀問題，此問題允許攻擊者透過插入構建的擷取檔案造成拒絕服務 (CVE-2023-2856)

    在 4.0.0 至 4.0.5 和 3.6.0 至 3.6.13之間的 wireshark 版本中發現一個弱點。攻擊者可能需要受害者開啟惡意製作的 wireshark 追踪檔案，進而造成 wireshark 損毀。(CVE-2023-2857)

    Wireshark 4.0.0 至 4.0.5 和 3.6.0 至 3.6.13 版存在 NetScaler 檔案分析程式損毀問題，此問題允許攻擊者透過插入構建的擷取檔案造成拒絕服務 (CVE-2023-2858)

    Wireshark 4.0.0 至 4.0.5 版和 3.6.0 版至 3.6.13 版存在 GDSDB 無限迴圈弱點，此弱點允許攻擊者透過插入封包或建構的擷取檔案造成拒絕服務 (CVE-2023-2879)

    Wireshark 4.0.0 至 4.0.5 版和 3.6.0 版至 3.6.13 版存在 XRA 剖析器無限迴圈弱點，此弱點允許攻擊者透過插入封包或建構的擷取檔案造成拒絕服務 (CVE-2023-2952)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2023: 7015 公告中提及的多個弱點影響。

  - 由於無法驗證攻擊者特製的 RTPS 封包提供的長度，因此 Wireshark 4.0.5 版和先前版本容易受到堆積型緩衝區溢位影響，且可能在執行 Wireshark 的處理程序內容中發生程式碼執行。(CVE-2023-0666)

  - Wireshark 4.0.0 至 4.0.5 和 3.6.0 至 3.6.13 版存在 VMS TCPIPtrace 檔案分析程式損毀問題，此問題允許攻擊者透過插入構建的擷取檔案造成拒絕服務 (CVE-2023-2856)

  - Wireshark 4.0.0 至 4.0.5 和 3.6.0 至 3.6.13 版存在 NetScaler 檔案分析程式損毀問題，此問題允許攻擊者透過插入構建的擷取檔案造成拒絕服務 (CVE-2023-2858)

  - Wireshark 4.0.0 至 4.0.5 版和 3.6.0 版至 3.6.13 版存在 XRA 剖析器無限迴圈弱點，此弱點允許攻擊者透過插入封包或建構的擷取檔案造成拒絕服務 (CVE-2023-2952)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2023:7015 公告中提及的多個弱點影響。

    wireshark 套件內含網路通訊協定分析器，可用來擷取並瀏覽電腦網路上執行的流量。

    安全性修正：

    * wireshark：RTPS 解剖器損毀 (CVE-2023-0666)

    * wireshark：VMS TCPIPtrace 檔案剖析器當機 (CVE-2023-2856)

    * wireshark：NetScaler 檔案剖析器當機 (CVE-2023-2858)

    * wireshark：XRA 解剖器無限迴圈 (CVE-2023-2952)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.9 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.6.14 舊。因此，它受到 wireshark-3.6.14 公告中提及的多個弱點影響。

  - Wireshark 4.0.0 至 4.0.5 版和 3.6.0 版至 3.6.13 版存在 XRA 剖析器無限迴圈弱點，此弱點允許攻擊者透過插入封包或建構的擷取檔案造成拒絕服務 (CVE-2023-2952)

  - 由於無法驗證攻擊者特製的 IEEE-C37.118 封包提供的長度，因此 Wireshark 4.0.5 版和先前版本容易受到堆積型緩衝區溢位影響，且可能在執行 Wireshark 的處理程序內容中發生程式碼執行。(CVE-2023-0668)

  - Wireshark 4.0.0 至 4.0.5 和 3.6.0 至 3.6.13 版存在 Candump 記錄分析程式損毀問題，此問題允許攻擊者透過插入構建的擷取檔案造成拒絕服務 (CVE-2023-2855)

  - Wireshark 4.0.0 至 4.0.5 和 3.6.0 至 3.6.13 版存在 VMS TCPIPtrace 檔案分析程式損毀問題，此問題允許攻擊者透過插入構建的擷取檔案造成拒絕服務 (CVE-2023-2856)

  - Wireshark 4.0.0 至 4.0.5 和 3.6.0 至 3.6.13 版存在 BLF 檔案分析程式損毀問題，此問題允許攻擊者透過插入構建的擷取檔案造成拒絕服務 (CVE-2023-2857)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Wireshark 為 3.6.14 之前版本。因此，它受到 wireshark-3.6.14 公告中提及的多個弱點影響。

  - Wireshark 4.0.0 至 4.0.5 版和 3.6.0 版至 3.6.13 版存在 XRA 剖析器無限迴圈弱點，此弱點允許攻擊者透過插入封包或建構的擷取檔案造成拒絕服務 (CVE-2023-2952)

  - 由於無法驗證攻擊者特製的 IEEE-C37.118 封包提供的長度，因此 Wireshark 4.0.5 版和先前版本容易受到堆積型緩衝區溢位影響，且可能在執行 Wireshark 的處理程序內容中發生程式碼執行。(CVE-2023-0668)

  - Wireshark 4.0.0 至 4.0.5 和 3.6.0 至 3.6.13 版存在 Candump 記錄分析程式損毀問題，此問題允許攻擊者透過插入構建的擷取檔案造成拒絕服務 (CVE-2023-2855)

  - Wireshark 4.0.0 至 4.0.5 和 3.6.0 至 3.6.13 版存在 VMS TCPIPtrace 檔案分析程式損毀問題，此問題允許攻擊者透過插入構建的擷取檔案造成拒絕服務 (CVE-2023-2856)

  - Wireshark 4.0.0 至 4.0.5 和 3.6.0 至 3.6.13 版存在 BLF 檔案分析程式損毀問題，此問題允許攻擊者透過插入構建的擷取檔案造成拒絕服務 (CVE-2023-2857)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023:6469 公告中提及的多個弱點影響。

    wireshark 套件內含網路通訊協定分析器，可用來擷取並瀏覽電腦網路上執行的流量。

    安全性修正：

    * wireshark：RTPS 解剖器損毀 (CVE-2023-0666)

    * wireshark：IEEE C37.118 Synchrophasor 解剖器當機 (CVE-2023-0668)

    * wireshark：Candump 日誌檔案剖析器當機 (CVE-2023-2855)

    * wireshark：VMS TCPIPtrace 檔案剖析器當機 (CVE-2023-2856)

    * wireshark：NetScaler 檔案剖析器當機 (CVE-2023-2858)

    * wireshark：XRA 解剖器無限迴圈 (CVE-2023-2952)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9.3 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2023-7015 公告中提及的多個弱點影響。

    [1:2.6.2-17]
    - 解決：#2211412 - XRA 解剖器無限迴圈

    [1:2.6.2-16]
    - 解決：#2210866 - VMS TCPIPtrace 檔案剖析器當機
    - 解決：#2210867 - NetScaler 檔案剖析器當機
    - 解決：#2210869 - RTPS 解剖器損毀

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5429 公告中提及的多個弱點影響。

    在網路通訊協定分析器 Wireshark 中發現多個弱點，這些弱點可導致拒絕服務或任意程式碼執行攻擊。針對穩定的發行版本 (bookworm)，已在第 4.0.6-1~deb12u1 版中修正這些問題。建議您升級 wireshark 套件。如需有關 wireshark 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/wireshark

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 3.6.14。因此，其会受到 wireshark-3.6.14 公告中提及的多个漏洞影响。

  - Wireshark 4.0.0 至 4.0.5 版和 3.6.0 至 3.6.13 版存在 XRA 解析器无限循环漏洞，攻击者可通过注入数据包或构建的捕获文件造成程序拒绝服务 (CVE-2023-2952)

  - 由于无法验证攻击者构建的 IEEE-C37.118 数据包提供的长度信息，Wireshark 4.0.5 及更低版本在默认情况下容易受到基于堆的缓冲区溢出影响，并且可能在运行 Wireshark 的进程上下文中遭到代码执行攻击。(CVE-2023-0668)

  - Wireshark 4.0.0 至 4.0.5 版和 3.6.0 至 3.6.13 版存在 Candump 日志解析器崩溃漏洞，攻击者可通过构建的捕获文件造成程序拒绝服务（CVE-2023-2855）

  - Wireshark 4.0.0 至 4.0.5 版和 3.6.0 至 3.6.13 版存在 VMS TCPIPtrace 文件解析器崩溃漏洞，攻击者可通过构建的捕获文件造成程序拒绝服务 (CVE-2023-2856)

  - Wireshark 4.0.0 至 4.0.5 版和 3.6.0 至 3.6.13 版存在 BLF 文件解析器崩溃漏洞，攻击者可通过构建的捕获文件造成程序拒绝服务。(CVE-2023-2857)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Wireshark 版本低于 3.6.14。因此，其会受到 wireshark-3.6.14 公告中提及的多个漏洞影响。

  - Wireshark 4.0.0 至 4.0.5 版和 3.6.0 至 3.6.13 版存在 XRA 解析器无限循环漏洞，攻击者可通过注入数据包或构建的捕获文件造成程序拒绝服务 (CVE-2023-2952)

  - 由于无法验证攻击者构建的 IEEE-C37.118 数据包提供的长度信息，Wireshark 4.0.5 及更低版本在默认情况下容易受到基于堆的缓冲区溢出影响，并且可能在运行 Wireshark 的进程上下文中遭到代码执行攻击。(CVE-2023-0668)

  - Wireshark 4.0.0 至 4.0.5 版和 3.6.0 至 3.6.13 版存在 Candump 日志解析器崩溃漏洞，攻击者可通过构建的捕获文件造成程序拒绝服务（CVE-2023-2855）

  - Wireshark 4.0.0 至 4.0.5 版和 3.6.0 至 3.6.13 版存在 VMS TCPIPtrace 文件解析器崩溃漏洞，攻击者可通过构建的捕获文件造成程序拒绝服务 (CVE-2023-2856)

  - Wireshark 4.0.0 至 4.0.5 版和 3.6.0 至 3.6.13 版存在 BLF 文件解析器崩溃漏洞，攻击者可通过构建的捕获文件造成程序拒绝服务。(CVE-2023-2857)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2023:6469 公告中提及的多个漏洞影响。

    wireshark 程序包中包含网络协议分析器，用于捕获和浏览计算机网络中运行的流量。

    安全修复：

    * wireshark：RTPS 分析器崩溃 (CVE-2023-0666)

    * wireshark：IEEE C37.118 Synchrophasor 分析器崩溃 (CVE-2023-0668)

    * wireshark：Candump 日志文件解析器崩溃 (CVE-2023-2855)

    * wireshark：VMS TCPIPtrace 文件解析器崩溃 (CVE-2023-2856)

    * wireshark：NetScaler 文件解析器崩溃 (CVE-2023-2858)

    * wireshark：XRA 分析器无限循环 (CVE-2023-2952)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9.3 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-7015 公告中提及的多个漏洞影响。

    [1:2.6.2-17]
    - 解决了： #2211412 - XRA 分析器无限循环

    [1:2.6.2-16]
    - 解决了：#2210866 - VMS TCPIPtrace 文件解析器崩溃
    - 解决了：#2210867 - NetScaler 文件解析器崩溃
    - 解决了： #2210869 - RTPS 分析器崩溃

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5429 公告中提及的多个漏洞影响。

    在网络协议分析器 Wireshark 中发现多个漏洞，这些漏洞可能会造成拒绝服务或任意代码执行。对于稳定发行版本 (bookworm)，已在版本 4.0.6-1~deb12u1 中修复这些问题。建议您升级 wireshark 程序包。如需了解 wireshark 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/wireshark

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
176369	Wireshark 4.0.x < 4.0.6 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	5/25/2023	9/27/2023	high
176370	Wireshark 4.0.x < 4.0.6 多個弱點	Nessus	Windows	5/25/2023	9/27/2023	high
176926	Amazon Linux 2023：wireshark-cli、wireshark-devel (ALAS2023-2023-197)	Nessus	Amazon Linux Local Security Checks	6/8/2023	3/4/2025	high
185637	CentOS 8：wireshark (CESA-2023: 7015)	Nessus	CentOS Local Security Checks	11/14/2023	12/21/2023	medium
185660	RHEL 8：wireshark (RHSA-2023:7015)	Nessus	Red Hat Local Security Checks	11/14/2023	11/8/2024	medium
176367	Wireshark 3.6.x < 3.6.14 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	5/25/2023	9/27/2023	high
176368	Wireshark 3.6.x < 3.6.14 多個弱點	Nessus	Windows	5/25/2023	9/27/2023	high
185134	RHEL 9：wireshark (RHSA-2023:6469)	Nessus	Red Hat Local Security Checks	11/7/2023	11/8/2024	medium
186140	Oracle Linux 8：wireshark (ELSA-2023-7015)	Nessus	Oracle Linux Local Security Checks	11/21/2023	9/11/2025	medium
177382	Debian DSA-5429-1：wireshark - 安全性更新	Nessus	Debian Local Security Checks	6/16/2023	1/27/2025	high
176367	Wireshark 3.6.x < 3.6.14 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	5/25/2023	9/27/2023	high
176368	Wireshark 3.6.x < 3.6.14 多个漏洞	Nessus	Windows	5/25/2023	9/27/2023	high
185134	RHEL 9：wireshark (RHSA-2023:6469)	Nessus	Red Hat Local Security Checks	11/7/2023	11/8/2024	medium
186140	Oracle Linux 8：wireshark (ELSA-2023-7015)	Nessus	Oracle Linux Local Security Checks	11/21/2023	9/11/2025	medium
177382	Debian DSA-5429-1：wireshark - 安全更新	Nessus	Debian Local Security Checks	6/16/2023	1/27/2025	high

Detections

Analytics

Plugins Search

high

high

high

medium

medium

high

high

medium

medium

high

high

high

medium

medium

high