远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 3.0.9。因此，该主机受到 wireshark-3.0.9 公告中提及的多个漏洞影响。

  - 在 Wireshark 3.2.0 to 3.2.1、 3.0.0 to 3.0.8和 2.6.02.6.14to 中，LTE RRC 分析器可能会泄漏内存。
    此漏洞已在 epan/dissectors/packet-lte-rrc.c 中通过调整特定的附加操作的方式予以解决。
    (CVE-2020-9431)

  - 在 Wireshark 3.2.0 to 3.2.1、 3.0.0 to 3.0.8和 2.6.0 to 2.6.14中，EAP 分析器可能会崩溃。此漏洞已在 epan/dissectors/packet-eap.c 中通过更谨慎的 sscanf 解析予以解决。（CVE-2020-9428）

  - 在 Wireshark 3.2.0 to 3.2.1、 3.0.0 to 3.0.8和 2.6.0 to 2.6.14中，WiMax DLMAP 分析器可能会崩溃。
    此漏洞已在 plugins/epan/wimax/msg_dlmap.c 中通过验证长度字段的方式予以解决。（CVE-2020-9430）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Wireshark 3.0.x < 3.0.9 多个漏洞 (macOS)

high Nessus 插件 ID 134109

版本 1.8