远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 1.4.9。因此，如公告 wireshark-1.4.9 所述，会受到多个漏洞的影响。

  - 之前1.6.2的 Wireshark 1.6.x 允许远程攻击者通过可导致无效根 tvbuff 的畸形捕获文件来造成拒绝服务（应用程序崩溃），此问题与缓冲区异常处理漏洞有关。（CVE-2011-3483）

  - Wireshark 1.4.x 之前 1.4.9 和 1.6.x 之前版本 1.6.2 中不受信任的搜索路径漏洞允许本地用户通过不明目录中的特洛伊木马 Lua 脚本获取权限。（CVE-2011-3360）

  - 使用了 IKEv1 协议分析器时，Wireshark 1.6.0 中的 1.6.11.4.01.4.8proto_tree_add_item功能允许受用户协助的远程攻击者通过涉及一个畸形 IKE 数据包和树中的许多项目的矢量来造成拒绝服务（无限循环）。（CVE-2011-3266）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Wireshark 1.4.x < 1.4.9 多个漏洞 (macOS)

high Nessus 插件 ID 364118

版本 1.1