遠端主機受到 GLSA-201604-05 中所述的弱點影響 (Wireshark：多個弱點)

在 Wireshark 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可造成拒絕服務，且本機攻擊者可提升權限。
 因應措施：

目前尚無已知的因應措施。

远程主机受到 GLSA-201604-05 中所述漏洞的影响（Wireshark：多种漏洞）

在 Wireshark 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可造成拒绝服务，且本地攻击者可升级权限。
 变通方案：

目前无任何已知的变通方案。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.0.2 舊。因此，它會受到 wireshark-2.0.2 公告中提及的多個弱點的影響。

  - 在 Windows Wireshark 1.12.x1.12.102.0.x2.0.2 的 ui/qt/wireshark_application.cpp 中，WiresharkApplication 類別中存在不受信任的搜尋路徑漏洞，該漏洞允許本機使用者透過目前工作目錄中的特洛伊木馬riched20.dll.dll檔取得與使用 QLibary 相關的權限。
    (CVE-2016-2521)

  - 之前 2.0.2 Wireshark 2.0.x 中的 ASN.1 BER 剖析器中 epan/dissectors/packet-ber.c 中的 dissect_ber_constrained_bitstring 函式不會驗證特定長度是否為非零，這允許遠端攻擊者透過特製的封包造成拒絕服務 （越界讀取和應用程式損毀）。
    (CVE-2016-2522)

  - 在 Wireshark 1.12.x1.12.102.0.x2.0.2 的 DNP3 剖析器中，epan/dissectors/packet-dnp.c 中的 dnp3_al_process_object 函式允許遠端攻擊者透過特製的封包造成拒絕服務 （無限迴圈）。（CVE-2016-2523）

  - epan/dissectors/packet-x509af.c 在 Wireshark 2.0.x 的 X.509AF dissector before 錯誤 2.0.2 處理演算法 ID 時，遠端攻擊者可透過特製的封包造成拒絕服務 （應用程式損毀）。（CVE-2016-2524）

  - 之前 Wireshark 2.0.x2.0.2 中 HTTP/2 剖析器中的 epan/dissectors/packet-http2.c 不限制標頭資料量，這允許遠端攻擊者透過特製的封包造成拒絕服務（記憶體消耗或應用程式崩潰）。（CVE-2016-2525）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 2.0.2。因此，如公告 wireshark-2.0.2 所述，会受到多个漏洞的影响。

  - 在 Windows 之前1.12.10版本和2.0.22.0.x之前版本的 Wireshark 中，ui/qt/wireshark_application.cpp 的 WiresharkApplication 1.12.x 类中存在不受信任的搜索路径漏洞，允许本地用户通过当前工作目录中的特洛伊木马riched20.dll.dll文件获得权限，此漏洞与使用 QLibrary 有关。
    (CVE-2016-2521)

  - 在 Wireshark 2.0.x 之前 2.0.2 ，ASN.1 BER 分析器内的 epan/dissectors/packet-ber.c 中的 dissect_ber_constrained_bitstring 函数不会验证特定长度是否为非零，从而允许远程攻击者通过构建的数据包造成拒绝服务（越界读取和应用程序崩溃）。
    (CVE-2016-2522)

  - 在 Wireshark 1.12.x 之前 1.12.10 和 2.0.x 之前 2.0.2 版本中，DNP3 分析器内的 epan/dissectors/packet-dnp.c 中具有 dnp3_al_process_object 函数，远程攻击者可利用此函数通过构建的数据包造成拒绝服务（无限循环）。（CVE-2016-2523）

  - Wireshark 2.0.x2.0.2 之前 X.509AF 分析器中的 epan/dissectors/packet-x509af.c 错误处理算法 ID，这允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。（CVE-2016-2524）

  - 在 Wireshark 2.0.x 之前 2.0.2 ，HTTP/2 分析器中的 epan/dissectors/packet-http2.c 未限制标头数据量，这允许远程攻击者通过构建的数据包造成拒绝服务（内存消耗或应用程序崩溃）。（CVE-2016-2525）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Wireshark 開發團隊報告：

已修正下列弱點：

- wnpa-sec-2016-02

ASN.1 BER 解剖器損毀。(錯誤 11828) CVE-2016-2522

- wnpa-sec-2016-03

DNP 解剖器無限迴圈。(錯誤 11938) CVE-2016-2523

- wnpa-sec-2016-04

X.509AF 解剖器損毀。(錯誤 12002) CVE-2016-2524

- wnpa-sec-2016-05

HTTP/2 解剖器損毀。(錯誤 12077) CVE-2016-2525

- wnpa-sec-2016-06

HiQnet 解剖器損毀。(錯誤 11983) CVE-2016-2526

- wnpa-sec-2016-07

3GPP TS 32.423 追蹤檔案剖析器損毀。(錯誤 11982)

CVE-2016-2527

- wnpa-sec-2016-08

LBMC 解剖器損毀。(錯誤 11984) CVE-2016-2528

- wnpa-sec-2016-09

iSeries 檔案剖析器損毀。(錯誤 11985) CVE-2016-2529

- wnpa-sec-2016-10

RSL 解剖器損毀。(錯誤 11829) CVE-2016-2530 CVE-2016-2531

- wnpa-sec-2016-11

LLRP 解剖器損毀。(錯誤 12048) CVE-2016-2532

- wnpa-sec-2016-12

Ixia IxVeriWave 檔案剖析器損毀。(錯誤 11795)

- wnpa-sec-2016-13

IEEE 802.11 解剖器損毀。(錯誤 11818)

- wnpa-sec-2016-14

GSM A-bis OML 解剖器損毀。(錯誤 11825)

- wnpa-sec-2016-15

ASN.1 BER 解剖器損毀。(錯誤 12106)

- wnpa-sec-2016-16

SPICE 解剖器大型迴圈。(錯誤 12151)

- wnpa-sec-2016-17

NFS 解剖器損毀。

- wnpa-sec-2016-18

ASN.1 BER 解剖器損毀。(錯誤 11822)

遠端 Windows 主機上安裝的 Wireshark 為 2.0.2 之前版本。因此，它會受到 wireshark-2.0.2 公告中提及的多個弱點的影響。

  - 在 Windows Wireshark 1.12.x1.12.102.0.x2.0.2 的 ui/qt/wireshark_application.cpp 中，WiresharkApplication 類別中存在不受信任的搜尋路徑漏洞，該漏洞允許本機使用者透過目前工作目錄中的特洛伊木馬riched20.dll.dll檔取得與使用 QLibary 相關的權限。
    (CVE-2016-2521)

  - 之前 2.0.2 Wireshark 2.0.x 中的 ASN.1 BER 剖析器中 epan/dissectors/packet-ber.c 中的 dissect_ber_constrained_bitstring 函式不會驗證特定長度是否為非零，這允許遠端攻擊者透過特製的封包造成拒絕服務 （越界讀取和應用程式損毀）。
    (CVE-2016-2522)

  - 在 Wireshark 1.12.x1.12.102.0.x2.0.2 的 DNP3 剖析器中，epan/dissectors/packet-dnp.c 中的 dnp3_al_process_object 函式允許遠端攻擊者透過特製的封包造成拒絕服務 （無限迴圈）。（CVE-2016-2523）

  - epan/dissectors/packet-x509af.c 在 Wireshark 2.0.x 的 X.509AF dissector before 錯誤 2.0.2 處理演算法 ID 時，遠端攻擊者可透過特製的封包造成拒絕服務 （應用程式損毀）。（CVE-2016-2524）

  - 之前 Wireshark 2.0.x2.0.2 中 HTTP/2 剖析器中的 epan/dissectors/packet-http2.c 不限制標頭資料量，這允許遠端攻擊者透過特製的封包造成拒絕服務（記憶體消耗或應用程式崩潰）。（CVE-2016-2525）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Wireshark 版本低于 2.0.2。因此，如公告 wireshark-2.0.2 所述，会受到多个漏洞的影响。

  - 在 Windows 之前1.12.10版本和2.0.22.0.x之前版本的 Wireshark 中，ui/qt/wireshark_application.cpp 的 WiresharkApplication 1.12.x 类中存在不受信任的搜索路径漏洞，允许本地用户通过当前工作目录中的特洛伊木马riched20.dll.dll文件获得权限，此漏洞与使用 QLibrary 有关。
    (CVE-2016-2521)

  - 在 Wireshark 2.0.x 之前 2.0.2 ，ASN.1 BER 分析器内的 epan/dissectors/packet-ber.c 中的 dissect_ber_constrained_bitstring 函数不会验证特定长度是否为非零，从而允许远程攻击者通过构建的数据包造成拒绝服务（越界读取和应用程序崩溃）。
    (CVE-2016-2522)

  - 在 Wireshark 1.12.x 之前 1.12.10 和 2.0.x 之前 2.0.2 版本中，DNP3 分析器内的 epan/dissectors/packet-dnp.c 中具有 dnp3_al_process_object 函数，远程攻击者可利用此函数通过构建的数据包造成拒绝服务（无限循环）。（CVE-2016-2523）

  - Wireshark 2.0.x2.0.2 之前 X.509AF 分析器中的 epan/dissectors/packet-x509af.c 错误处理算法 ID，这允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。（CVE-2016-2524）

  - 在 Wireshark 2.0.x 之前 2.0.2 ，HTTP/2 分析器中的 epan/dissectors/packet-http2.c 未限制标头数据量，这允许远程攻击者通过构建的数据包造成拒绝服务（内存消耗或应用程序崩溃）。（CVE-2016-2525）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Wireshark 开发团队报告：

已修复以下漏洞：

- wnpa-sec-2016-02

ASN.1 BER 分析器崩溃。（缺陷 11828）CVE-2016-2522

- wnpa-sec-2016-03

DNP 分析器无限循环。（缺陷 11938）CVE-2016-2523

- wnpa-sec-2016-04

X.509AF 分析器崩溃。（缺陷 12002）CVE-2016-2524

- wnpa-sec-2016-05

HTTP/2 分析器崩溃。（缺陷 12077）CVE-2016-2525

- wnpa-sec-2016-06

HiQnet 分析器崩溃。（缺陷 11983）CVE-2016-2526

- wnpa-sec-2016-07

3GPP TS 32.423 跟踪文件解析器崩溃。（缺陷 11982）

CVE-2016-2527

- wnpa-sec-2016-08

LBMC 分析器崩溃。（缺陷 11984）CVE-2016-2528

- wnpa-sec-2016-09

iSeries 文件解析器崩溃。（缺陷 11985）CVE-2016-2529

- wnpa-sec-2016-10

RSL 分析器崩溃。（缺陷 11829）CVE-2016-2530 CVE-2016-2531

- wnpa-sec-2016-11

LLRP 分析器崩溃。（缺陷 12048）CVE-2016-2532

- wnpa-sec-2016-12

Ixia IxVeriWave 文件解析器崩溃。（缺陷 11795）

- wnpa-sec-2016-13

IEEE 802.11 分析器崩溃。（缺陷 11818）

- wnpa-sec-2016-14

GSM A-bis OML 分析器崩溃。（缺陷 11825）

- wnpa-sec-2016-15

ASN.1 BER 分析器崩溃。（缺陷 12106）

- wnpa-sec-2016-16

SPICE 分析器大型循环。（缺陷 12151）

- wnpa-sec-2016-17

NFS 分析器崩溃。

- wnpa-sec-2016-18

ASN.1 BER 分析器崩溃。（缺陷 11822）

Wireshark 開発チームによる報告：

以下の脆弱性は修正済みです：

- wnpa-sec-2016-02

ASN.1 BER ディセクタのクラッシュ。（バグ #11828）CVE-2016-2522

- wnpa-sec-2016-03

DNP ディセクタの無限ループ。（バグ #11938）CVE-2016-2523

- wnpa-sec-2016-04

X.509AF ディセクタのクラッシュ。（バグ #12002）CVE-2016-2524

- wnpa-sec-2016-05

HTTP/2 ディセクタのクラッシュ。（バグ #12077）CVE-2016-2525

- wnpa-sec-2016-06

HiQnet ディセクタのクラッシュ。（バグ #11983）CVE-2016-2526

- wnpa-sec-2016-07

3GPP TS 32.423 トレースファイルパーサーのクラッシュ。（バグ 11982）

CVE-2016-2527

- wnpa-sec-2016-08

LBMC ディセクタのクラッシュ。（バグ #11984）CVE-2016-2528

- wnpa-sec-2016-09

iSeries ファイルパーサーのクラッシュ。（バグ #11985）CVE-2016-2529

- wnpa-sec-2016-10

RSL ディセクタのクラッシュ。（バグ 11829）CVE-2016-2530 CVE-2016-2531

- wnpa-sec-2016-11

LLRP ディセクタのクラッシュ。（バグ #12048）CVE-2016-2532

- wnpa-sec-2016-12

Ixia IxVeriWave ファイルパーサーのクラッシュ。（バグ 11795）

- wnpa-sec-2016-13

IEEE 802.11 ディセクタのクラッシュ。（バグ 11818）

- wnpa-sec-2016-14

GSM A-bis OML ディセクタのクラッシュ。（バグ 11825）

- wnpa-sec-2016-15

ASN.1 BER ディセクタのクラッシュ。（バグ 12106）

- wnpa-sec-2016-16

SPICE ディセクタの大きなループ。（バグ 12151）

- wnpa-sec-2016-17

NFS ディセクタのクラッシュ。

- wnpa-sec-2016-18

ASN.1 BER ディセクタのクラッシュ。（バグ 11822）

リモートの Windows ホストにインストールされている Wireshark のバージョンは、2.0.2 より前です。したがって、wireshark-2.0.2のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Windows 上の Wireshark 1.12.x の 1.12.10 より前および 2.0.2 より前の 2.0.x における ui/qt/wireshark_application.cpp の WiresharkApplication クラスの信頼できない検索パスの脆弱性により、ローカルユーザーが、QLibrary の使用に関連して、現在の作業ディレクトリにあるトロイの木馬のriched20.dll.dllファイルを介して、権限を取得する可能性があります。
    (CVE-2016-2521)

  - 2.0.2 より前の Wireshark 2.0.x の ASN.1 BER ディセクタの epan/dissectors/packet-ber.c の dissect_ber_constrained_bitstring 関数が、特定の長さがゼロ以外であることを検証しないために、リモートの攻撃者が、細工されたパケットを介してサービス拒否(領域外読み取りおよびアプリケーションクラッシュ)を引き起こす可能性があります。
    (CVE-2016-2522)

  - 1.12.10 より前の Wireshark 1.12.x、2.0.2 より前の Wireshark 2.0.x において、DNP3 ディセクタの epan/dissectors/packet-dnp.c の dnp3_al_process_object 関数により、リモートの攻撃者は、細工されたパケットを通じて、サービス拒否(無限ループ)を引き起こすことができます。(CVE-2016-2523)

  - 2.0.2 より前の Wireshark 2.0.x の X.509AF ディセクタの epan/dissectors/packet-x509af.c がアルゴリズム ID を不適切に処理します。これにより、リモートの攻撃者が、細工されたパケットでサービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2016-2524)

  - 2.0.2 より前の Wireshark 2.0.x の HTTP/2 ディセクタの epan/dissectors/packet-http2.c が、ヘッダーデータの量を制限しません。これにより、リモートの攻撃者が、細工されたパケットでサービス拒否(メモリ消費またはアプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2016-2525)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 2.0.2 より前です。したがって、wireshark-2.0.2のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Windows 上の Wireshark 1.12.x の 1.12.10 より前および 2.0.2 より前の 2.0.x における ui/qt/wireshark_application.cpp の WiresharkApplication クラスの信頼できない検索パスの脆弱性により、ローカルユーザーが、QLibrary の使用に関連して、現在の作業ディレクトリにあるトロイの木馬のriched20.dll.dllファイルを介して、権限を取得する可能性があります。
    (CVE-2016-2521)

  - 2.0.2 より前の Wireshark 2.0.x の ASN.1 BER ディセクタの epan/dissectors/packet-ber.c の dissect_ber_constrained_bitstring 関数が、特定の長さがゼロ以外であることを検証しないために、リモートの攻撃者が、細工されたパケットを介してサービス拒否(領域外読み取りおよびアプリケーションクラッシュ)を引き起こす可能性があります。
    (CVE-2016-2522)

  - 1.12.10 より前の Wireshark 1.12.x、2.0.2 より前の Wireshark 2.0.x において、DNP3 ディセクタの epan/dissectors/packet-dnp.c の dnp3_al_process_object 関数により、リモートの攻撃者は、細工されたパケットを通じて、サービス拒否(無限ループ)を引き起こすことができます。(CVE-2016-2523)

  - 2.0.2 より前の Wireshark 2.0.x の X.509AF ディセクタの epan/dissectors/packet-x509af.c がアルゴリズム ID を不適切に処理します。これにより、リモートの攻撃者が、細工されたパケットでサービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2016-2524)

  - 2.0.2 より前の Wireshark 2.0.x の HTTP/2 ディセクタの epan/dissectors/packet-http2.c が、ヘッダーデータの量を制限しません。これにより、リモートの攻撃者が、細工されたパケットでサービス拒否(メモリ消費またはアプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2016-2525)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストは、GLSA-201604-05 で説明されている脆弱性の影響を受けます（Wireshark：複数の脆弱性）

Wireshark　に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、サービス拒否を引き起こし、ローカルの攻撃者が、権限を昇格する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

The version of Wireshark installed on the remote macOS / Mac OS X host is prior to 2.0.2. It is, therefore, affected by multiple vulnerabilities as referenced in the wireshark-2.0.2 advisory.

  - Untrusted search path vulnerability in the WiresharkApplication class in ui/qt/wireshark_application.cpp     in Wireshark 1.12.x before 1.12.10 and 2.0.x before 2.0.2 on Windows allows local users to gain privileges     via a Trojan horse riched20.dll.dll file in the current working directory, related to use of QLibrary.
    (CVE-2016-2521)

  - The dissect_ber_constrained_bitstring function in epan/dissectors/packet-ber.c in the ASN.1 BER dissector     in Wireshark 2.0.x before 2.0.2 does not verify that a certain length is nonzero, which allows remote     attackers to cause a denial of service (out-of-bounds read and application crash) via a crafted packet.
    (CVE-2016-2522)

  - The dnp3_al_process_object function in epan/dissectors/packet-dnp.c in the DNP3 dissector in Wireshark     1.12.x before 1.12.10 and 2.0.x before 2.0.2 allows remote attackers to cause a denial of service     (infinite loop) via a crafted packet. (CVE-2016-2523)

  - epan/dissectors/packet-x509af.c in the X.509AF dissector in Wireshark 2.0.x before 2.0.2 mishandles the     algorithm ID, which allows remote attackers to cause a denial of service (application crash) via a crafted     packet. (CVE-2016-2524)

  - epan/dissectors/packet-http2.c in the HTTP/2 dissector in Wireshark 2.0.x before 2.0.2 does not limit the     amount of header data, which allows remote attackers to cause a denial of service (memory consumption or     application crash) via a crafted packet. (CVE-2016-2525)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Wireshark development team reports :

The following vulnerabilities have been fixed :

- wnpa-sec-2016-02

ASN.1 BER dissector crash. (Bug 11828) CVE-2016-2522

- wnpa-sec-2016-03

DNP dissector infinite loop. (Bug 11938) CVE-2016-2523

- wnpa-sec-2016-04

X.509AF dissector crash. (Bug 12002) CVE-2016-2524

- wnpa-sec-2016-05

HTTP/2 dissector crash. (Bug 12077) CVE-2016-2525

- wnpa-sec-2016-06

HiQnet dissector crash. (Bug 11983) CVE-2016-2526

- wnpa-sec-2016-07

3GPP TS 32.423 Trace file parser crash. (Bug 11982)

CVE-2016-2527

- wnpa-sec-2016-08

LBMC dissector crash. (Bug 11984) CVE-2016-2528

- wnpa-sec-2016-09

iSeries file parser crash. (Bug 11985) CVE-2016-2529

- wnpa-sec-2016-10

RSL dissector crash. (Bug 11829) CVE-2016-2530 CVE-2016-2531

- wnpa-sec-2016-11

LLRP dissector crash. (Bug 12048) CVE-2016-2532

- wnpa-sec-2016-12

Ixia IxVeriWave file parser crash. (Bug 11795)

- wnpa-sec-2016-13

IEEE 802.11 dissector crash. (Bug 11818)

- wnpa-sec-2016-14

GSM A-bis OML dissector crash. (Bug 11825)

- wnpa-sec-2016-15

ASN.1 BER dissector crash. (Bug 12106)

- wnpa-sec-2016-16

SPICE dissector large loop. (Bug 12151)

- wnpa-sec-2016-17

NFS dissector crash.

- wnpa-sec-2016-18

ASN.1 BER dissector crash. (Bug 11822)

The version of Wireshark installed on the remote Windows host is prior to 2.0.2. It is, therefore, affected by multiple vulnerabilities as referenced in the wireshark-2.0.2 advisory.

  - Untrusted search path vulnerability in the WiresharkApplication class in ui/qt/wireshark_application.cpp     in Wireshark 1.12.x before 1.12.10 and 2.0.x before 2.0.2 on Windows allows local users to gain privileges     via a Trojan horse riched20.dll.dll file in the current working directory, related to use of QLibrary.
    (CVE-2016-2521)

  - The dissect_ber_constrained_bitstring function in epan/dissectors/packet-ber.c in the ASN.1 BER dissector     in Wireshark 2.0.x before 2.0.2 does not verify that a certain length is nonzero, which allows remote     attackers to cause a denial of service (out-of-bounds read and application crash) via a crafted packet.
    (CVE-2016-2522)

  - The dnp3_al_process_object function in epan/dissectors/packet-dnp.c in the DNP3 dissector in Wireshark     1.12.x before 1.12.10 and 2.0.x before 2.0.2 allows remote attackers to cause a denial of service     (infinite loop) via a crafted packet. (CVE-2016-2523)

  - epan/dissectors/packet-x509af.c in the X.509AF dissector in Wireshark 2.0.x before 2.0.2 mishandles the     algorithm ID, which allows remote attackers to cause a denial of service (application crash) via a crafted     packet. (CVE-2016-2524)

  - epan/dissectors/packet-http2.c in the HTTP/2 dissector in Wireshark 2.0.x before 2.0.2 does not limit the     amount of header data, which allows remote attackers to cause a denial of service (memory consumption or     application crash) via a crafted packet. (CVE-2016-2525)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-201604-05 (Wireshark: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Wireshark. Please       review the CVE identifiers referenced below for details.
  Impact :

    Remote attackers could cause Denial of Service and local attackers could       escalate privileges.
  Workaround :

    There is no known workaround at this time.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
90744	GLSA-201604-05：Wireshark：多個弱點	Nessus	Gentoo Local Security Checks	2016/4/27	2021/1/11	high
90744	GLSA-201604-05：Wireshark：多种漏洞	Nessus	Gentoo Local Security Checks	2016/4/27	2021/1/11	high
89102	Wireshark 2.0.x < 2.0.2 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2016/3/3	2026/8/31	high
89102	Wireshark 2.0.x < 2.0.2 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2016/3/3	2026/8/31	high
89048	FreeBSD：wireshark -- 多個弱點 (45117749-df55-11e5-b2bd-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/3/1	2021/1/4	medium
89104	Wireshark 2.0.x < 2.0.2 多個弱點	Nessus	Windows	2016/3/3	2026/8/31	high
89104	Wireshark 2.0.x < 2.0.2 多个漏洞	Nessus	Windows	2016/3/3	2026/8/31	high
89048	FreeBSD：wireshark -- 多种漏洞 (45117749-df55-11e5-b2bd-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/3/1	2021/1/4	medium
89048	FreeBSD：wireshark -- 複数の脆弱性（45117749-df55-11e5-b2bd-002590263bf5）	Nessus	FreeBSD Local Security Checks	2016/3/1	2021/1/4	medium
89104	Wireshark 2.0.x < 2.0.2 の複数の脆弱性	Nessus	Windows	2016/3/3	2026/8/31	high
89102	Wireshark 2.0.x< 2.0.2の複数の脆弱性 (MacOS)	Nessus	MacOS X Local Security Checks	2016/3/3	2026/8/31	high
90744	GLSA-201604-05：Wireshark：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/4/27	2021/1/11	high
89102	Wireshark 2.0.x < 2.0.2 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2016/3/3	2026/8/31	high
89048	FreeBSD : wireshark -- multiple vulnerabilities (45117749-df55-11e5-b2bd-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/3/1	2021/1/4	medium
89104	Wireshark 2.0.x < 2.0.2 Multiple Vulnerabilities	Nessus	Windows	2016/3/3	2026/8/31	high
90744	GLSA-201604-05 : Wireshark: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2016/4/27	2021/1/11	high

检测

插件搜索

high

high

high

high

medium

high

high

medium

medium

high

high

high

high

medium

high

high