远程 Windows 主机上安装的 Wireshark 版本低于 2.0.1。因此，如公告 wireshark-2.0.1 所述，会受到多个漏洞的影响。

  - 之前 Wireshark 2.0.x2.0.1 的 MS-WSP 分析器中的 epan/dissectors/packet-mswsp.c dissect_CPMSetBindings函数不会验证列大小，这允许远程攻击者通过构建的数据包造成拒绝服务（内存消耗或应用程序崩溃）。（CVE-2015-8742）

  - 在 Wireshark 1.12.x before 1.12.9 和 2.0.x2.0.1 before 中，NBAP 分析器中的 epan/dissectors/packet-nbap.c 不验证对话数据，从而允许远程攻击者通过构建的数据包造成拒绝服务（空指针取消引用和应用程序崩溃）。（CVE-2015-8711）

  - 在 Wireshark 1.12.x 之前 1.12.9 和 2.0.x 之前 2.0.1版本中，NLM 分析器内的 epan/dissectors/packet-nlm.c 中存在双重释放漏洞，启用“针对异步 NLM 匹配 MSG/RES 数据包”选项时，远程攻击者可通过构建的数据包造成拒绝服务（应用程序崩溃）。（CVE-2015-8718）

  - 在 Wireshark 1.12.x 之前 1.12.9 和 2.0.x 之前 2.0.1 的 BER 分析器中，epan/dissectors/packet-ber.c 中的 dissect_ber_GeneralizedTime 函数未正确检查 sscanf 返回值，远程攻击者可利用此问题通过构建的数据包造成拒绝服务（应用程序崩溃）。（CVE-2015-8720）

  - 在 Wireshark 1.12.x 之前 1.12.9 和 2.0.x 之前 2.0.1 版本中，epan/tvbuff_zlib.c 中的 tvb_uncompress 函数存在缓冲区溢出，允许远程攻击者通过构建的 zlib 压缩数据包造成拒绝服务（应用程序崩溃）。（CVE-2015-8721）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-201604-05 中所述漏洞的影响（Wireshark：多种漏洞）

在 Wireshark 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可造成拒绝服务，且本地攻击者可升级权限。
 变通方案：

目前无任何已知的变通方案。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 2.0.1。因此，如公告 wireshark-2.0.1 所述，会受到多个漏洞的影响。

  - 之前 Wireshark 2.0.x2.0.1 的 MS-WSP 分析器中的 epan/dissectors/packet-mswsp.c dissect_CPMSetBindings函数不会验证列大小，这允许远程攻击者通过构建的数据包造成拒绝服务（内存消耗或应用程序崩溃）。（CVE-2015-8742）

  - 在 Wireshark 1.12.x before 1.12.9 和 2.0.x2.0.1 before 中，NBAP 分析器中的 epan/dissectors/packet-nbap.c 不验证对话数据，从而允许远程攻击者通过构建的数据包造成拒绝服务（空指针取消引用和应用程序崩溃）。（CVE-2015-8711）

  - 在 Wireshark 1.12.x 之前 1.12.9 和 2.0.x 之前 2.0.1版本中，NLM 分析器内的 epan/dissectors/packet-nlm.c 中存在双重释放漏洞，启用“针对异步 NLM 匹配 MSG/RES 数据包”选项时，远程攻击者可通过构建的数据包造成拒绝服务（应用程序崩溃）。（CVE-2015-8718）

  - 在 Wireshark 1.12.x 之前 1.12.9 和 2.0.x 之前 2.0.1 的 BER 分析器中，epan/dissectors/packet-ber.c 中的 dissect_ber_GeneralizedTime 函数未正确检查 sscanf 返回值，远程攻击者可利用此问题通过构建的数据包造成拒绝服务（应用程序崩溃）。（CVE-2015-8720）

  - 在 Wireshark 1.12.x 之前 1.12.9 和 2.0.x 之前 2.0.1 版本中，epan/tvbuff_zlib.c 中的 tvb_uncompress 函数存在缓冲区溢出，允许远程攻击者通过构建的 zlib 压缩数据包造成拒绝服务（应用程序崩溃）。（CVE-2015-8721）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
87825	Wireshark 2.0.x < 2.0.1 多个漏洞	Nessus	Windows	2016/1/8	2026/10/20	medium
90744	GLSA-201604-05：Wireshark：多种漏洞	Nessus	Gentoo Local Security Checks	2016/4/27	2021/1/11	high
368085	Wireshark 2.0.x < 2.0.1 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2026/10/20	2026/10/20	medium

检测

插件搜索

medium

high

medium