远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 1.12.1。因此，如公告 wireshark-1.12.1 所述，会受到多个漏洞的影响。

  - 在低于 1.10.10 的 Wireshark 1.10.x 以及低于 1.12.1 的 Wireshark 1.12.x 中，DOS 嗅探器文件解析器内 wiretap/ngsniffer.c 的 SnifferDecompress 函数未阻止复制操作期间的数据改写，从而允许远程攻击者通过构建的文件造成拒绝服务（应用程序崩溃）。
    (CVE-2014-6432)

  - 在 Wireshark 1.10.x 之前 1.10.10 和 1.12.x 之前 1.12.1 版本的 MEGACO 分析器中，epan/dissectors/packet-megaco.c 中的 tvb_raw_text_add 函数允许远程攻击者通过空行造成拒绝服务（无限循环）。（CVE-2014-6423）

  - 在 1.10.10 之前的 1.10.x 和 1.12.1 之前的 1.12.x 版本 Wireshark 中，Netflow 分析器内 epan/dissectors/packet-netflow.c 的 dissect_v9_v10_pdu_data 函数引用错误的偏移和开始变量，从而允许远程攻击者通过构建的数据包造成拒绝服务（未初始化内存读取和应用程序崩溃）。(CVE-2014-6424)

  - Wireshark 1.12.x Before 1.12.1 的 CUPS 分析器中的 epan/dissectors/packet-cups.c 中的 （1） get_quoted_string 和 （2） get_unquoted_string 函数允许远程攻击者通过缺少后缀“\0”字符的 CUPS 数据包造成拒绝服务（缓冲区读取越界和应用程序崩溃）。
    (CVE-2014-6425)

  - 之前 Wireshark 1.12.x1.12.1 中 HIP 分析器内的 epan/dissectors/packet-hip.c 中的 dissect_hip_tlv 函数未正确处理空树，从而允许远程攻击者通过构建的数据包造成拒绝服务（无限循环）。（CVE-2014-6426）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Wireshark 1.12.x < 1.12.1 多个漏洞 (macOS)

high Nessus 插件 ID 364553

版本 1.1