远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 1.12.9。因此，如公告 wireshark-1.12.9 所述，会受到多个漏洞的影响。

  - 在 Wireshark 1.12.x 之前 1.12.9 版本 2.0.x 和以前 2.0.1 版本中，Sniffer 文件解析器内 wiretap/ngsniffer.c 的 ngsniffer_process_record 函数未验证记录长度和记录标头长度之间的关系，远程攻击者可利用此问题通过构建的文件造成拒绝服务（越界读取和应用程序崩溃）。（CVE-2015-8733）

  - 在 Wireshark 1.12.x before 1.12.9 和 2.0.x2.0.1 before 中，NBAP 分析器中的 epan/dissectors/packet-nbap.c 不验证对话数据，从而允许远程攻击者通过构建的数据包造成拒绝服务（空指针取消引用和应用程序崩溃）。（CVE-2015-8711）

  - 以前 1.12.9 Wireshark 1.12.x 的 UMTS FP 分析器中的 epan/dissectors/packet-umts_fp.c 中的 dissect_hsdsch_channel_info 函数不会验证 PDU 的数量，这允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。（CVE-2015-8712）

  - 在 Wireshark 1.12.x 之前1.12.9，UMTS FP 分析器内的 epan/dissectors/packet-umts_fp.c 未正确为信道 ID 映射预留内存，远程攻击者可利用此问题，通过构建的数据包造成拒绝服务（越界内存访问和应用程序崩溃）。（CVE-2015-8713）

  - 以前1.12.9，Wireshark 1.12.x 中 DCOM 分析器的 epan/dissectors/packet-dcom.c 中的 dissect_dcom_OBJREF 函数未对特定 IPv4 数据结构进行初始化，这允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。（CVE-2015-8714）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Wireshark 1.12.x < 1.12.9 多个漏洞 (macOS)

medium Nessus 插件 ID 363940

版本 1.1