远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 1.6.2。因此，如公告 wireshark-1.6.2 所述，会受到多个漏洞的影响。

  - 以前 1.6.2 Wireshark 1.6.x 的 OpenSafety 分析器中的 epan/dissectors/packet-opensafety.c 内的 unxorFrame 函数未正确验证特定帧大小，这允许远程攻击者通过畸形数据包造成拒绝服务（循环和应用程序崩溃）。（CVE-2011-3484）

  - Wireshark 1.4.x 之前 1.4.9 和 1.6.x 之前版本 1.6.2 中不受信任的搜索路径漏洞允许本地用户通过不明目录中的特洛伊木马 Lua 脚本获取权限。（CVE-2011-3360）

  - 使用了 IKEv1 协议分析器时，Wireshark 1.6.0 中的 1.6.11.4.01.4.8proto_tree_add_item功能允许受用户协助的远程攻击者通过涉及一个畸形 IKE 数据包和树中的许多项目的矢量来造成拒绝服务（无限循环）。（CVE-2011-3266）

  - 以前 1.6.2 Wireshark 1.6.x 的 CSN.1 分析器中的 epan/dissectors/packet-csn1.c 中的 csnStreamDissector 函数未初始化某个结构成员，这允许远程攻击者通过畸形数据包造成拒绝服务（应用程序崩溃）。（CVE-2011-3482）

  - 之前1.6.2的 Wireshark 1.6.x 允许远程攻击者通过可导致无效根 tvbuff 的畸形捕获文件来造成拒绝服务（应用程序崩溃），此问题与缓冲区异常处理漏洞有关。（CVE-2011-3483）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Wireshark 1.6.x < 1.6.2 多个漏洞 (macOS)

high Nessus 插件 ID 368086

版本 1.1