远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 1.8.6。因此，如 wireshark-1.8.6 公告所述，会受到多个漏洞的影响。

  - Wireshark 1.6.x Before 1.6.14 和 1.8.x Before 1.8.6 中的 DTLS 分析器在调用重组状态机之前未验证片段偏移，这允许远程攻击者通过触发对无效内存位置的写入访问的大偏移值造成拒绝服务（应用程序崩溃）。（CVE-2013-2488）

  - Wireshark 1.8.x1.8.6 的 REsource LOcation And Discovery（也称为 RELOAD）分析器中的 epan/dissectors/packet-reload.c 使用错误的整数数据类型，这允许远程攻击者通过数据包中构建的整数值造成拒绝服务（无限循环），此问题与以下内容有关：（1） dissect_icecandidates、（2） dissect_kinddata、（3） dissect_nodeid_list、（4） dissect_storeans、（5） dissect_storereq、 （6） dissect_storeddataspecifier、（7） dissect_fetchreq、（8） dissect_findans、（9） dissect_diagnosticinfo、（10） dissect_diagnosticresponse、（11） dissect_reload_messagecontents 和 （12） dissect_reload_message 函数，此漏洞与 CVE-2013-2486不同。（CVE-2013-2487）

  - 之前 Wireshark 1.8.x 中的 1.8.6 TCP 分析器允许远程攻击者通过畸形数据包造成拒绝服务（应用程序崩溃）。（CVE-2013-2475）

  - 在 Wireshark 1.8.x 之前 1.8.6 ，HART/IP 分析器内的 epan/dissectors/packet-hartip.c 具有 dissect_hartip 函数，允许远程攻击者通过标头过短的数据包造成拒绝服务（无限循环）。（CVE-2013-2476）

  - 之前 Wireshark 1.8.x1.8.6 中的 CSN.1 分析器未正确管理函数指针，这允许远程攻击者通过畸形数据包造成拒绝服务（应用程序崩溃）。
    (CVE-2013-2477)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Wireshark 1.8.x < 1.8.6 多个漏洞 (macOS)

high Nessus 插件 ID 364160

版本 1.1