远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 2.0.4。因此，它受到了 wireshark-2.0.4 公告中提及的多个漏洞的影响。

  - Wireshark 2.x 以 2.0.4 太网剖分器中 epan/dissectors/packet-pktap.c 在处理数据包头数据类型时失误，导致远程攻击者通过精心设计的数据包导致拒绝服务（应用崩溃）。（CVE-2016-5358）

  - Wireshark SPOOLS 组件中的 epan/dissectors/packet-dcerpc-spoolss.c 在 Before 1.12.122.x2.0.4 和 Wireshark 1.12.x 中错误处理意外偏移量，使远程攻击者通过精心设计的数据包引发拒绝服务（无限循环）。（CVE-2016-5350）

  - Wireshark 2.x1.12.x1.12.12 中 IEEE 802.11 解体器中的 epan/crypt/airpdcap.c 之前和之前2.0.4处理不当，导致缺乏EAPOL_RSN_KEY，导致远程攻击者通过精心设计的数据包引发拒绝服务（应用崩溃）。（CVE-2016-5351）

  - 在Wireshark 2.x2.0.4的IEEE802.11剖盘器中，epan/crypt/airpdcap.c处理某些长度值时会失误，这使得远程攻击者可以通过精心设计的数据包引发拒绝服务（应用崩溃）。（CVE-2016-5352）

  - Wireshark 1.12.121.12.x UMTS FP 拆分器中的 epan/dissectors/packet-umts_fp.c 在之前和2.x之前2.0.4错误处理保留的 C/T 值，使远程攻击者通过精心设计的数据包导致拒绝服务（应用崩溃）。（CVE-2016-5353）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Wireshark 2.0.x < 2.0.4 多个漏洞 (macOS)

high Nessus 插件 ID 311441

版本 1.1