远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 2.4.1。因此，它受到 wireshark-2.4.1 公告中提及的多个漏洞影响。

  - 在Wireshark2.4.0中，2.2.0到2.2.8，到2.0.02.0.14，MSDP分离器可以进入无限循环。这个问题在 epan/dissectors/packet-msdp.c 中通过添加长度验证得到了解决。（CVE-2017-13767）

  - 在 Wireshark 2.4.0 和 2.2.0 中 2.2.8，Profinet I/O 解体器可能因写入超出边界而崩溃。
    在插件/profinet/packet-dcerpc-pn-io.c中，通过添加字符串验证来解决这个问题。（CVE-2017-13766）

  - 在 Wireshark 2.4.0中，Modbus 拆分器可能会因 NULL 指针去引用而崩溃。在 epan/dissectors/packet-mbtcp.c 中通过添加长度验证来解决这个问题。（CVE-2017-13764）

  - 在Wireshark 2.4.0中， 2.2.0 到 2.2.8、到，以及 2.0.0 到 2.0.14，IrCOMM拆分器存在缓冲区过读和应用崩溃。这个问题在plugins/irda/packet-ircomm.c中通过添加长度验证得到了解决。
    (CVE-2017-13765)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Wireshark 2.4.x < 2.4.1 多个漏洞 (macOS)

high Nessus 插件 ID 311409

版本 1.1