远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 1.6.8。因此，如公告 wireshark-1.6.8 所述，会受到多个漏洞的影响。

  - 在 SPARC 和 Itanium 平台上，Wireshark 1.4.x 之前 1.4.13 版本和 1.6.x 以前 1.6.8 版本都未正确执行某个结构成员的数据对齐，这允许远程攻击者通过 （1） ICMP 或 （2） ICMPv6 回显请求数据包造成拒绝服务（应用程序崩溃）。（CVE-2012-2394）

  - Wireshark 之前和之前版本允许远程攻击者通过与 （1） ANSI MAP、（2） ASF、（3） IEEE802.11、（4） IEEE 802.3和 （5） LTP 分析器相关的矢量造成拒绝服务（无限循环）。1.6.81.6.x1.4.131.4.x（CVE-2012-2392）

  - Wireshark 1.4.x DIAMETER 1.4.13 分析器中的 epan/dissectors/packet-diameter.c before 和1.6.x1.6.8之前版本未正确构造某些数组数据结构，这允许远程攻击者通过构建的可触发错误内存分配的数据包来造成拒绝服务（应用程序崩溃）。（CVE-2012-2393）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Wireshark 1.6.x < 1.6.8 多个漏洞 (macOS)

high Nessus 插件 ID 365104

版本 1.1