远程 macOS / Mac OS X 主机上安装的 Wireshark 版本为低于 2.4.10 的 2.4.x / 低于 2.6.4 的 2.6.x。因而会受到多个漏洞的影响。- 在 OPC UA 应用程序中存在缓冲区溢出情形，这是因为无法处理例外情形所致。未经身份验证的远程攻击者可利用此情况，通过精心构建的请求，造成拒绝服务情况，或是执行任意代码。(CVE-2018-12086) - 在 Liblouis 3.6.0 中，compileTranslationTable.c 的 parseChars 函数内，存在一个堆栈缓冲区溢出情形，此漏洞与 CVE-2018-11440 不同，是因为无法处理例外情形所致。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2018-12585) - 在下列协议分析器中，存在多个拒绝服务漏洞：CoAP、IHS Discovery、MS-WSP，这是因为不当处理例外情形所致。未经身份验证的远程攻击者可通过注入格式不正确的数据包至线路，或通过诱使某人读取格式不正确的数据包跟踪文件，以造成 Wireshark 崩溃。(CVE-2018-18225, CVE-2018-18226, CVE-2018-18227)

检测

Wireshark 2.4.x < 2.4.10 / 2.6.x < 2.6.4 Multiple Vulnerabilities (macOS)

high Nessus 插件 ID 121309

版本 1.4