远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2014-1677 公告中提及的多个漏洞的影响。

    [1.0.15-7.0.1.el5]
    - 添加了 oracle-ocfs2-network.patch
    - 将数据包大小上限增加到 65536 (Herbert van den Bergh) [orabug 13542633]

    [1.0.15-7]
    - 安全修补程序
    - 已解决：CVE-2014-6421 CVE-2014-6423 CVE-2014-6425 CVE-2014-6428 CVE-2014-6429

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

安装的 Wireshark 版本是 1.12.x，低于 1.12.1 版。
因此，它受到以下漏洞的影响：

- 以下分析器中存在错误，可导致应用程序崩溃：

- CUPS (CVE-2014-6425)
 - HIP (CVE-2014-6426)
 - MEGACO (CVE-2014-6423)
 - Netflow (CVE-2014-6424)
 - RTSP (CVE-2014-6427)
 - SES (CVE-2014-6428)

- 存在与文件解析有关的不明错误，可能造成解析器崩溃。（CVE-2014-6429、CVE-2014-6430、CVE-2014-6431、CVE-2014-6432）

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2014-616:03 公告中提及的多个漏洞的影响。

    描述：
    Wireshark 是用于 Unix-ish 操作系统的网络流量分析器。
    此程序包为数据包捕获和筛选库 libpcap 奠定了基础其中包含命令行实用工具以及 wireshark 的插件和文档。图形用户界面单独打包到 GTK+ 程序包中。
    此版本修复的安全问题
    CVE-2014-6421 在 1.10.10 ] 之前的 Wireshark 1.10.x 中SDP 分析器中存在释放后使用漏洞允许远程攻击者通过构建的数据包在 SDP 与 RTP 分析器之间拆分内存所有权造成拒绝服务应用程序崩溃。
    CVE-2014-6422 低于 1.10.10 的 Wireshark 1.10.x ] 中SDP 分析器为媒体通道创建重复哈希表这允许远程攻击者通过对 RTP 分析器构建的数据包造成拒绝服务应用程序崩溃。
    CVE-2014-6423 在 1.10.101.10.x 之前的 Wireshark 和 1.12.x 之前的 1.12.1 中MEGACO 分析器内 epan/dissectors/packet-megaco.c 的 tvb_raw_text_add 函数允许远程攻击者通过空行造成拒绝服务无限循环。
    CVE-2014-6424 在低于 1.10.10 ] 的 Wireshark 和低于 1.12.1 ] 的 Wireshark 1.10.x 和 1.12.x 之前的 Wireshark 中Netflow 分析器内 epan/dissectors/packet-netflow.c 内的 dissect_v9_v10_pdu_data 函数指的是不正确的偏移和开始变量这允许远程攻击者造成拒绝服务通过特制的数据包未初始化内存读取与应用程序崩溃。
    CVE-2014-6425 在 1.12.1 之前的 Wireshark 1.12.x 中，CUPS 分析器内 epan/dissectors/packet-cups.c 中的 (1) get_quoted_string 和 (2) get_unquoted_string 函数允许远程攻击者通过缺少后缀“\0”字符的 CUPS 数据包造成拒绝服务（缓冲区读取越界和应用程序崩溃）。
    CVE-2014-6426 在 1.12.1 ] 之前的 Wireshark 1.12.x 中HIP 分析器内 epan/dissectors/packet-hip.c 的 dissect_hip_tlv 函数未正确处理空树这允许远程攻击者通过构建的数据包。
    CVE-2014-6427 [ 1.10.x 之前的 1.10.10 Wireshark和 1.12.x1.12.1 之前的 Wireshark 中RTSP 分析器的 epan/dissectors/packet-rtsp.c 的 is_rtsp_request_or_reply 函数存在差一错误允许远程攻击者造成拒绝服务崩溃通过构建的数据包触发对位于当前位置外一位的标记的解析。
    CVE-2014-6428 在 1.10.10 之前的 Wireshark 1.10.x 以及 1.12.1 之前的 Wireshark 1.12.x 中，SES 分析器内 epan/dissectors/packet-ses.c 的 dissect_spdu 函数未初始化某些 ID 值，从而允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。
    CVE-2014-6429 在 1.10.10 之前的 1.10.x 和 1.12.1 之前的 1.12.x 版本 Wireshark 中，DOS 嗅探器文件解析器内 wiretap/ngsniffer.c 的 SnifferDecompress 函数未正确处理空输入数据，从而允许远程攻击者通过构建的文件造成拒绝服务（应用程序崩溃）。
    CVE-2014-6430 在 1.10.10 之前的 1.10.x 和 1.12.1 之前的 1.12.x 版本 Wireshark 中，DOS 嗅探器文件解析器内 wiretap/ngsniffer.c 的 SnifferDecompress 函数未验证位掩码数据，从而允许远程攻击者通过构建的文件造成拒绝服务（应用程序崩溃）。
    CVE-2014-6431 在 1.10.10 之前的 1.10.x 和 1.12.1 之前的 1.12.x 版本 Wireshark 中，DOS 嗅探器文件解析器内 wiretap/ngsniffer.c 的 SnifferDecompress 函数中存在缓冲区溢出，允许远程攻击者通过构建的文件触发超出输出缓冲区结尾的非压缩字节写入，从而造成拒绝服务（应用程序崩溃）。
    CVE-2014-6432 在 1.10.10 之前的 1.10.x 和 1.12.1 之前的 1.12.x 版本 Wireshark 中，DOS 嗅探器文件解析器内 wiretap/ngsniffer.c 的 SnifferDecompress 函数未阻止复制操作期间的数据改写，从而允许远程攻击者通过构建的文件造成拒绝服务（应用程序崩溃）。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Wireshark 中发现多种缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可发生崩溃或者可能以运行 Wireshark 的用户的身份执行任意代码。
（CVE-2014-6429、CVE-2014-6430、CVE-2014-6431、CVE-2014-6432）

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2014-6421、CVE-2014-6422、CVE-2014-6423、CVE-2014-6425、CVE-2014-6428）

必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

在 Wireshark 中发现多种缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可发生崩溃或者可能以运行 Wireshark 的用户的身份执行任意代码。
（CVE-2014-6429、CVE-2014-6430、CVE-2014-6431、CVE-2014-6432）

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2014-6421、CVE-2014-6422、CVE-2014-6423、CVE-2014-6424、CVE-2014-6425、CVE-2014-6426、CVE-2014-6427、CVE-2014-6428）

必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

在 Wireshark 中发现多种缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可发生崩溃或者可能以运行 Wireshark 的用户的身份执行任意代码。
（CVE-2014-6429、CVE-2014-6430、CVE-2014-6431、CVE-2014-6432）

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2014-6421、CVE-2014-6422、CVE-2014-6423、CVE-2014-6424、CVE-2014-6425、CVE-2014-6426、CVE-2014-6427、CVE-2014-6428）

更新后的 wireshark 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Wireshark 是一个网络协议分析器。它用于捕获和浏览运行于计算机网络上的流量。

在 Wireshark 中发现多种缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可发生崩溃或者可能以运行 Wireshark 的用户的身份执行任意代码。
（CVE-2014-6429、CVE-2014-6430、CVE-2014-6431、CVE-2014-6432）

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2014-6421、CVE-2014-6422、CVE-2014-6423、CVE-2014-6425、CVE-2014-6428）

建议所有 wireshark 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2014:1676 公告中提及的多个漏洞影响。

    Wireshark 是一个网络协议分析器。它用于捕获和浏览运行于计算机网络上的流量。

    在 Wireshark 中发现多种缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可发生崩溃或者可能以运行 Wireshark 的用户的身份执行任意代码。
    （CVE-2014-6429、CVE-2014-6430、CVE-2014-6431、CVE-2014-6432）

    在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取网络之外的畸形数据包或打开恶意的转储文件，则可能崩溃或停止响应。 （CVE-2014-6421、 CVE-2014-6422、 CVE-2014-6423、 CVE-2014-6424、 CVE-2014-6425、 CVE-2014-6426、 CVE-2014-6427、 CVE-2014-6428）

    建议所有 wireshark 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-201412-52 中所述漏洞的影响（Wireshark：多个漏洞）

    在 Wireshark 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可通过特别构建的数据包造成拒绝服务。
  变通方案：

    目前无任何已知的变通方案。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

  - 1.10.10 之前的 Wireshark 1.10.x 中的 SDP 分析器内存在释放后使用漏洞，允许远程攻击者通过利用 SDP 与 RTP 分析器之间拆分内存所有权的构建数据包造成拒绝服务（应用程序崩溃）。(CVE-2014-6421)

  - 1.10.10 之前的 Wireshark 1.10.x 中的 SDP 分析器会为媒体通道创建重复哈希表，从而允许远程攻击者通过对 RTP 分析器构建的数据包造成拒绝服务（应用程序崩溃）。(CVE-2014-6422)

  - 在低于 1.10.10 的 Wireshark 1.10.x 以及低于 1.12.1 的 Wireshark 1.12.x 中，MEGACO 分析器内的 epan/dissectors/packet-megaco.c 的 tvb_raw_text_add 函数允许远程攻击者通过空行造成拒绝服务（无限循环）。
    (CVE-2014-6423)

  - 在 1.10.10 之前的 1.10.x 和 1.12.1 之前的 1.12.x 版本 Wireshark 中，Netflow 分析器内 epan/dissectors/packet-netflow.c 的 dissect_v9_v10_pdu_data 函数引用错误的偏移和开始变量，从而允许远程攻击者通过构建的数据包造成拒绝服务（未初始化内存读取和应用程序崩溃）。(CVE-2014-6424)

  - 在 1.12.1 之前的 Wireshark 1.12.x 中，CUPS 分析器内 epan/ dissectors/packet-cups.c 中的 (1) get_quoted_string 和 (2) get_unquoted_string 函数允许远程攻击者通过缺少后缀“\0”字符的 CUPS 数据包造成拒绝服务（缓冲区读取越界和应用程序崩溃）。(CVE-2014-6425)

  在低于 1.12.1 的 Wireshark 1.12.x 中，HIP 分析器内 epan/dissectors/packet-hip.c 的 dissect_hip_tlv 函数未正确处理空树，从而允许远程攻击者通过构建的数据包造成拒绝服务（无限循环）。
    (CVE-2014-6426)

  -- 在 1.10.10 之前的 1.10.x 和 1.12.1 之前的 1.12.x 版本 Wireshark 中，RTSP 分析器内 epan/dissectors/ packet-rtsp.c 的 is_rtsp_request_or_reply 函数中存在差一错误，允许远程攻击者通过构建的数据包触发当前位置之外其他位置的标记解析，从而造成拒绝服务（应用程序崩溃）。(CVE-2014-6427)

  - 在低于 1.10.10 的 Wireshark 1.10.x 以及低于 1.12.1 的 Wireshark 1.12.x 中，SES 分析器内 epan/dissectors/packet-ses.c 的 dissect_spdu 函数未初始化某些 ID 值，从而允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。
    (CVE-2014-6428)

  - 在 1.10.10 之前的 1.10.x 和 1.12.1 之前的 1.12.x 版本 Wireshark 中，DOS 嗅探器文件解析器内 wiretap/ngsniffer.c 的 SnifferDecompress 函数未正确处理空输入数据，从而允许远程攻击者通过构建的文件造成拒绝服务（应用程序崩溃）。(CVE-2014-6429)

  - 在 1.10.10 之前的 1.10.x 和 1.12.1 之前的 1.12.x 版本 Wireshark 中，DOS 嗅探器文件解析器内 wiretap/ngsniffer.c 的 SnifferDecompress 函数未验证位掩码数据，从而允许远程攻击者通过构建的文件造成拒绝服务（应用程序崩溃）。(CVE-2014-6430)

  - 在 1.10.10 之前的 1.10.x 和 1.12.1 之前的 1.12.x 版本 Wireshark 中，DOS 嗅探器文件解析器内 wiretap/ngsniffer.c 的 SnifferDecompress 函数中存在缓冲区溢出，允许远程攻击者通过构建的文件触发超出输出缓冲区结尾的非压缩字节写入，从而造成拒绝服务（应用程序崩溃）。(CVE-2014-6431)

  - 在 1.10.10 之前的 1.10.x 和 1.12.1 之前的 1.12.x 版本 Wireshark 中，DOS 嗅探器文件解析器内 wiretap/ngsniffer.c 的 SnifferDecompress 函数未阻止复制操作期间的数据改写，从而允许远程攻击者通过构建的文件造成拒绝服务（应用程序崩溃）。(CVE-2014-6432)

远程iraclelinux 3 主机上存在安装的程序包该程序包受到 AXSA:2014-725:02 公告中提及的多个漏洞的影响。

    描述：
    Wireshark 是用于 Unix-ish 操作系统的网络流量分析器。
    此程序包为数据包捕获和筛选库 libpcap 奠定了基础其中包含命令行实用工具以及 wireshark 的插件和文档。图形用户界面单独打包到 GTK+ 程序包中。
    此版本修复的安全问题
    CVE-2014-6421 在 1.10.10 ] 之前的 Wireshark 1.10.x 中SDP 分析器中存在释放后使用漏洞允许远程攻击者通过构建的数据包在 SDP 与 RTP 分析器之间拆分内存所有权造成拒绝服务应用程序崩溃。
    CVE-2014-6422 低于 1.10.10 的 Wireshark 1.10.x ] 中SDP 分析器为媒体通道创建重复哈希表这允许远程攻击者通过对 RTP 分析器构建的数据包造成拒绝服务应用程序崩溃。
    CVE-2014-6423 在 1.10.101.10.x 之前的 Wireshark 和 1.12.x 之前的 1.12.1 中MEGACO 分析器内 epan/dissectors/packet-megaco.c 的 tvb_raw_text_add 函数允许远程攻击者通过空行造成拒绝服务无限循环。
    CVE-2014-6425 在 1.12.1 之前的 Wireshark 1.12.x 中，CUPS 分析器内 epan/dissectors/packet-cups.c 中的 (1) get_quoted_string 和 (2) get_unquoted_string 函数允许远程攻击者通过缺少后缀“\0”字符的 CUPS 数据包造成拒绝服务（缓冲区读取越界和应用程序崩溃）。
    CVE-2014-6428 在 1.10.10 之前的 Wireshark 1.10.x 以及 1.12.1 之前的 Wireshark 1.12.x 中，SES 分析器内 epan/dissectors/packet-ses.c 的 dissect_spdu 函数未初始化某些 ID 值，从而允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。
    CVE-2014-6429 在 1.10.10 之前的 1.10.x 和 1.12.1 之前的 1.12.x 版本 Wireshark 中，DOS 嗅探器文件解析器内 wiretap/ngsniffer.c 的 SnifferDecompress 函数未正确处理空输入数据，从而允许远程攻击者通过构建的文件造成拒绝服务（应用程序崩溃）。
    CVE-2014-6430 在 1.10.10 之前的 1.10.x 和 1.12.1 之前的 1.12.x 版本 Wireshark 中，DOS 嗅探器文件解析器内 wiretap/ngsniffer.c 的 SnifferDecompress 函数未验证位掩码数据，从而允许远程攻击者通过构建的文件造成拒绝服务（应用程序崩溃）。
    CVE-2014-6431 在 1.10.10 之前的 1.10.x 和 1.12.1 之前的 1.12.x 版本 Wireshark 中，DOS 嗅探器文件解析器内 wiretap/ngsniffer.c 的 SnifferDecompress 函数中存在缓冲区溢出，允许远程攻击者通过构建的文件触发超出输出缓冲区结尾的非压缩字节写入，从而造成拒绝服务（应用程序崩溃）。
    CVE-2014-6432 在 1.10.10 之前的 1.10.x 和 1.12.1 之前的 1.12.x 版本 Wireshark 中，DOS 嗅探器文件解析器内 wiretap/ngsniffer.c 的 SnifferDecompress 函数未阻止复制操作期间的数据改写，从而允许远程攻击者通过构建的文件造成拒绝服务（应用程序崩溃）。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 wireshark 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Wireshark 是一个网络协议分析器。它用于捕获和浏览运行于计算机网络上的流量。

在 Wireshark 中发现多种缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可发生崩溃或者可能以运行 Wireshark 的用户的身份执行任意代码。
（CVE-2014-6429、CVE-2014-6430、CVE-2014-6431、CVE-2014-6432）

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2014-6421、CVE-2014-6422、CVE-2014-6423、CVE-2014-6424、CVE-2014-6425、CVE-2014-6426、CVE-2014-6427、CVE-2014-6428）

建议所有 wireshark 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

来自 Red Hat 安全公告 2014:1676：

更新后的 wireshark 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Wireshark 是一个网络协议分析器。它用于捕获和浏览运行于计算机网络上的流量。

在 Wireshark 中发现多种缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可发生崩溃或者可能以运行 Wireshark 的用户的身份执行任意代码。
（CVE-2014-6429、CVE-2014-6430、CVE-2014-6431、CVE-2014-6432）

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2014-6421、CVE-2014-6422、CVE-2014-6423、CVE-2014-6424、CVE-2014-6425、CVE-2014-6426、CVE-2014-6427、CVE-2014-6428）

建议所有 wireshark 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

CVE-2014-6423 在 1.10.10 之前的 Wireshark 1.10.x 以及 1.12.1 之前的 Wireshark 1.12.x 中，MEGACO 分析器内的 epan/dissectors/packet-megaco.c 的 tvb_raw_text_add 函数允许远程攻击者通过空行造成拒绝服务（无限循环）。/

CVE-2014-6425 在 1.12.1 之前的 Wireshark 1.12.x 中，CUPS 分析器内 epan/dissectors/packet-cups.c 中的 (1) get_quoted_string 和 (2) get_unquoted_string 函数允许远程攻击者通过缺少后缀“\0”字符的 CUPS 数据包造成拒绝服务（缓冲区读取越界和应用程序崩溃）。

CVE-2014-6428 在 1.10.10 之前的 Wireshark 1.10.x 以及 1.12.1 之前的 Wireshark 1.12.x 中，SES 分析器内 epan/dissectors/packet-ses.c 的 dissect_spdu 函数未初始化某些 ID 值，从而允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。

CVE-2014-6429 在 1.10.10 之前的 1.10.x 和 1.12.1 之前的 1.12.x 版本 Wireshark 中，DOS 嗅探器文件解析器内 wiretap/ngsniffer.c 的 SnifferDecompress 函数未正确处理空输入数据，从而允许远程攻击者通过构建的文件造成拒绝服务（应用程序崩溃）。

CVE-2014-6430 在 1.10.10 之前的 1.10.x 和 1.12.1 之前的 1.12.x 版本 Wireshark 中，DOS 嗅探器文件解析器内 wiretap/ngsniffer.c 的 SnifferDecompress 函数未验证位掩码数据，从而允许远程攻击者通过构建的文件造成拒绝服务（应用程序崩溃）。

CVE-2014-6431 在 1.10.10 之前的 1.10.x 和 1.12.1 之前的 1.12.x 版本 Wireshark 中，DOS 嗅探器文件解析器内 wiretap/ngsniffer.c 的 SnifferDecompress 函数中存在缓冲区溢出，允许远程攻击者通过构建的文件触发超出输出缓冲区结尾的非压缩字节写入，从而造成拒绝服务（应用程序崩溃）。

CVE-2014-6432 在 1.10.10 之前的 1.10.x 和 1.12.1 之前的 1.12.x 版本 Wireshark 中，DOS 嗅探器文件解析器内 wiretap/ngsniffer.c 的 SnifferDecompress 函数未阻止复制操作期间的数据改写，从而允许远程攻击者通过构建的文件造成拒绝服务（应用程序崩溃）。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
78640	Oracle Linux 5wireshark (ELSA-2014-1677)	Nessus	Oracle Linux Local Security Checks	2014/10/23	2025/4/29	high
77732	Wireshark 1.12.x < 1.12.1 多种 DoS 漏洞	Nessus	Windows	2014/9/17	2026/3/30	medium
289750	MagicLinux 4wireshark-1.8.10-8.AXS4 (AXSA:2014-616:03)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	high
78648	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 wireshark	Nessus	Scientific Linux Local Security Checks	2014/10/23	2021/1/14	medium
78649	Scientific Linux 安全更新：SL6.x、SL7.x i386/x86_64 中的 wireshark	Nessus	Scientific Linux Local Security Checks	2014/10/23	2021/1/14	medium
79295	Amazon Linux AMI：wireshark (ALAS-2014-446)	Nessus	Amazon Linux Local Security Checks	2014/11/18	2018/4/18	medium
78609	CentOS 5：wireshark (CESA-2014:1677)	Nessus	CentOS Local Security Checks	2014/10/22	2021/1/4	medium
78620	RHEL 6 / 7：wireshark (RHSA-2014:1676)	Nessus	Red Hat Local Security Checks	2014/10/22	2025/4/15	high
78621	RHEL 5：wireshark (RHSA-2014:1677)	Nessus	Red Hat Local Security Checks	2014/10/22	2021/1/14	medium
80273	GLSA-201412-52 : Wireshark：多个漏洞	Nessus	Gentoo Local Security Checks	2014/12/29	2021/1/6	medium
80816	Oracle Solaris 第三方修补程序更新：wireshark (multiple_vulnerabilities_in_wireshark11)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
289855	MagicLinux 3wireshark-1.0.15-7.0.1.AXS3 (AXSA:2014-725:02)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	high
78608	CentOS 6 / 7：wireshark (CESA-2014:1676)	Nessus	CentOS Local Security Checks	2014/10/22	2021/1/4	medium
78619	Oracle Linux 6 / 7：wireshark (ELSA-2014-1676)	Nessus	Oracle Linux Local Security Checks	2014/10/22	2024/11/1	high
84627	F5 Networks BIG-IP：多种 Wireshark 漏洞 (K16940)	Nessus	F5 Networks Local Security Checks	2015/7/9	2021/3/10	medium

检测

插件搜索

high

medium

high

medium

medium

medium

medium

high

medium

medium

medium

high

medium

high

medium