远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 2.0.5。因此，它受到 wireshark-2.0.5 公告中提及的多个漏洞影响。

  - CORBA IDL 解码器在 64 位 Windows 上可能会崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。
    （线鲨虫-12495）

  - PacketBB的拆分器可以除以零。通过向线路上注入一个变形的数据包，或者说服他人读取格式错误的数据包跟踪文件，可能使Wireshark崩溃。（线鲨虫-12577）

  - WSP拆分器可能进入无限循环。通过向线路注入一个畸形的数据包，或说服他人读取格式错误的数据包跟踪文件，可能让 Wireshark 消耗过多的 CPU 资源。（线鲨虫-12594）

  - RLC解剖器可以进入长环路。通过向线路注入一个畸形的数据包，或说服他人读取格式错误的数据包跟踪文件，可能让 Wireshark 消耗过多的 CPU 资源。（线鲨虫-12660）

  - LDSS解剖器可能会坠毁。通过向线路上注入一个变形的数据包，或者说服他人读取格式错误的数据包跟踪文件，可能使Wireshark崩溃。（线鲨虫-12662）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Wireshark 2.0.x < 2.0.5 多个漏洞 (macOS)

high Nessus 插件 ID 311440

版本 1.1