远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 1.8.3。因此，如公告 wireshark-1.8.3 所述，会受到多个漏洞的影响。

  - 在 1.8.3 之前的 Wireshark 1.8.x 中，LDP 分析器内的 epan/dissectors/packet-ldp.c 的 dissect_tlv 函数中存在缓冲区溢出，允许远程攻击者通过畸形数据包造成拒绝服务（应用程序崩溃）或者可能造成其他不明影响。(CVE-2012-5240)

  在低于 1.8.3 的 Wireshark 1.8.x 中，HSRP 分析器内的 epan/dissectors/packet-hsrp.c 的 dissect_hsrp 函数允许远程攻击者通过畸形数据包造成拒绝服务（无限循环）。
    (CVE-2012-5237)

  - 在 1.8.3 之前的 Wireshark 1.8.x 中，PPP 分析器内的 epan/dissectors/packet-ppp.c 在 (1) PPP 和 (2) LCP 数据解码期间使用不正确的 OUI 数据结构，这会允许远程攻击者通过畸形数据包造成拒绝服务（断言失败和应用程序退出）。(CVE-2012-5238)

  - 拒绝原因：请勿使用此候选编号。ConsultID：CVE-2012-3548。原因：此候选版本是 CVE-2012-3548 的保留复本。注意：所有 CVE 用户都应该参照 CVE-2012-3548 而非此候选版本。为防止意外使用，本候选中的所有引用和描述都已被删除 (CVE-2012-5239)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Wireshark 1.8.x < 1.8.3 多个漏洞 (macOS)

high Nessus 插件 ID 364347

版本 1.1