远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 4.4.9。因此受到公告 wireshark-4.4.9 中提及的多个漏洞的影响。

  - Wireshark 中的 SSH 分析器崩溃 4.4.0 至 4.4.8 允许拒绝服务 (CVE-2025-9817)

  - Wireshark 4.4.0 至 4.4.6 和 4.2.0 至 4.2.12 版本的 DNP 分析器中存在列处理崩溃，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2025-5601)

  - Wireshark 中的捆绑协议和 CBOR 分析器崩溃 4.4.0 升级到 4.4.3 和 4.2.0 升级到 4.2.10 允许通过数据包注入或构建的捕获文件造成拒绝服务 (CVE-2025-1492)

  - Wireshark 中的 FedCo RAP 分析器无限循环 4.4.0 升级到 4.4.1 以及 4.2.0 升级到 4.2.8 允许通过数据包注入或构建的捕获文件造成拒绝服务 (CVE-2024-11595)

  - Wireshark 中的 ECMP 分析器崩溃 4.4.0 升级到 4.4.1 以及 4.2.0 升级到 4.2.8 允许通过数据包注入或构建的捕获文件造成拒绝服务 (CVE-2024-11596)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Wireshark 4.4.x < 4.4.9 多个漏洞 (macOS)

high Nessus 插件 ID 271970

版本 1.1