远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 1.12.3。因此，如公告 wireshark-1.12.3 所述，会受到多个漏洞的影响。

  - 在 Wireshark 1.10.x 之前 1.10.12 和 1.12.x 之前 1.12.3 版本中，epan/dissectors/packet-ssl-utils.c 中的 ssl_decrypt_record 函数中存在缓冲区下溢，允许远程攻击者通过构建的在 SSL 会话解密期间未正确处理的数据包造成拒绝服务（应用程序崩溃）。
    (CVE-2015-0564)

  - 在 Wireshark 1.10.x 之前 1.10.12 和 1.12.x 之前 1.12.3 版本中，WCCP 分析器内的 epan/dissectors/packet-wccp.c 存在多种释放后使用漏洞，允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃），此问题与使用数据包范围内存而非 pinfo-scope 内存有关。（CVE-2015-0559）

  - 在 Wireshark 1.10.x 之前 1.10.12 和 1.12.x 之前 1.12.3 版本中，WCCP 分析器内的 epan/dissectors/packet-wccp.c 的 dissect_wccp2r1_address_table_info 函数未初始化某些数据结构，这允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。
    (CVE-2015-0560)

  - Wireshark 1.10.x Before 1.10.12 和 1.12.x1.12.3 Before 中 LPP 分析器中的 asn1/lpp/lpp.cnf 不验证某个索引值，这允许远程攻击者通过构建的数据包造成拒绝服务（越界内存访问和应用程序崩溃）。（CVE-2015-0561）

  - 在 Wireshark 1.10.x 之前 1.10.12 和 1.12.x 之前 1.12.3 版本中，DEC DNA 路由协议分析器中的 epan/dissectors/packet-dec-dnart.c 存在多种释放后使用漏洞，允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃），此问题与使用数据包范围内存而非 pinfo 范围内存有关。（CVE-2015-0562）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Wireshark 1.12.x < 1.12.3 多个漏洞 (macOS)

high Nessus 插件 ID 368087

版本 1.1