远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 1.12.4。因此，如公告 wireshark-1.12.4 所述，会受到多个漏洞的影响。

  - 在 Wireshark 1.12.x1.12.4 之前的 SCSI OSD 分析器中，epan/dissectors/packet-scsi-osd.c 中的 dissect_osd2_cdb_continuation 函数存在整数溢出，允许远程攻击者通过数据包中构建的长度字段造成拒绝服务（无限循环）。（CVE-2015-2192）

  - Wireshark 1.12.x 之前 1.12.4 的 ATN-CPDLC 分析器中的 asn1/atn-cpdlc/packet-atn-cpdlc-template.c 中的 dissect_atn_cpdlc_heur 函数未正确遵循 TRY/ENDTRY 代码要求，这允许远程攻击者通过构建的数据包造成拒绝服务（堆栈内存损坏和应用程序崩溃）。（CVE-2015-2187）

  - Wireshark 1.10.x Before 1.10.13 和 1.12.x1.12.4 Before 中 WCP 分析器中的 epan/dissectors/packet-wcp.c 未正确初始化数据结构，这允许远程攻击者通过构建的在解压缩期间未正确处理的数据包造成拒绝服务（越界读取和应用程序崩溃）。（CVE-2015-2188）

  - 在 Wireshark 1.10.x 之前 1.10.13 和 1.12.x 以前 1.12.4 的 pcapng 文件解析器中，wiretap/pcapng.c 的 pcapng_read 函数存在差一错误，允许远程攻击者通过构建的数据包中无效的接口统计数据块 （ISB） 接口 ID 造成拒绝服务（越界读取和应用程序崩溃）。（CVE-2015-2189）

  - Wireshark 1.12.x Before 1.12.4 中的 epan/proto.c 未正确处理大小大于 32 位的整数数据类型，从而允许远程攻击者通过 LLDP 分析器未正确处理的构建数据包造成拒绝服务（断言失败和应用程序退出）。（CVE-2015-2190）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Wireshark 1.12.x < 1.12.4 多个漏洞 (macOS)

high Nessus 插件 ID 369280

版本 1.1