The version of Wireshark installed on the remote Mac OS X host is 2.0.x prior to 2.0.6. It is, therefore, affected by multiple denial of service vulnerabilities :

  - A flaw exists in the QNX6 QNET dissector in the     dissect_qnet6_lr() function in packet-qnet6.c due to     improper handling of MAC address data. An     unauthenticated, remote attacker can exploit this, via a     crafted packet, to crash the program, resulting in a     denial of service. (CVE-2016-7175)

  - Multiple flaws exist in the H.225 dissector in     packet-h225.c due to improper handling of strings in     malformed packets. An unauthenticated, remote attacker     can exploit this, via a crafted packet, to crash the     program, resulting in a denial of service.
    (CVE-2016-7176)

  - An out-of-bounds read error exists in the Catapult     DCT2000 dissector in the attach_fp_info() function in     packet-catapult-dct2000.c due to a failure to restrict     the number of channels. An unauthenticated, remote     attacker can exploit this, via a crafted packet, to     crash the program, resulting in a denial of service.
    (CVE-2016-7177)

  - A NULL pointer dereference flaw exists in the UMTS FP     dissector in packet-umts_fp.c due to a failure to ensure     that memory is allocated for certain data structures. An     unauthenticated, remote attacker can exploit this, via a     crafted packet, to crash the program, resulting in a     denial of service. (CVE-2016-7178)

  - A stack-based buffer overflow condition exists in the     Catapult DCT2000 dissector in the parse_outhdr_string()     function in packet-catapult-dct2000.c due to improper     validation of specially crafted packets. An     unauthenticated, remote attacker can exploit this, via a     crafted packet, to crash the program, resulting in a     denial of service. (CVE-2016-7179)

  - A flaw exists in the IPMI Trace dissector in the     dissect_ipmi_trace() function in packet-ipmi-trace.c due     to a failure to properly consider whether a string is     constant. An unauthenticated, remote attacker can     exploit this, via a crafted packet, to crash the     program, resulting in a denial of service.
    (CVE-2016-7180)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Windows 主机上安装的 Wireshark 版本为低于 2.0.6 的 2.0.x。因此，它受到多种拒绝服务漏洞的影响：

  - 由于不当处理 MAC 地址数据，导致 packet-qnet6.c 中 dissect_qnet6_lr() 函数的 QNX6 QNET 分析器存在一个缺陷。未经身份验证的远程攻击者可利用此缺陷，通过构建的数据包造成程序崩溃，进而导致拒绝服务。(CVE-2016-7175)

  - 由于不当处理畸形数据包中的字符串，导致 packet-h225.c 中的 H.225 分析器存在多个缺陷。未经身份验证的远程攻击者可利用此缺陷，通过构建的数据包造成程序崩溃，进而导致拒绝服务。
    (CVE-2016-7176)

  - 由于未限制通道数量，导致 packet-catapult-dct2000.c 中 attach_fp_info() 函数的 Catapult DCT2000 分析器存在一个越界读取错误。未经身份验证的远程攻击者可利用此缺陷，通过构建的数据包造成程序崩溃，进而导致拒绝服务。
    (CVE-2016-7177)

  - 由于未确保分配内存给特定数据结构，导致 packet-umts_fp.c 中的 UMTS FP 分析器存在一个空指针取消引用缺陷。未经身份验证的远程攻击者可利用此缺陷，通过构建的数据包造成程序崩溃，进而导致拒绝服务。(CVE-2016-7178)

  - 由于不当验证特别构建的数据包，导致 packet-catapult-dct2000.c 中 parse_outhdr_string() 函数的 Catapult DCT2000 分析器存在一个基于堆栈的缓冲区溢出情况。未经身份验证的远程攻击者可利用此缺陷，通过构建的数据包造成程序崩溃，进而导致拒绝服务。(CVE-2016-7179)

  - 由于未正确考虑字符串是否为常数，导致 packet-ipmi-trace.c 中 dissect_ipmi_trace() 函数的 IPMI Trace 分析器存在一个缺陷。未经身份验证的远程攻击者可利用此缺陷，通过构建的数据包造成程序崩溃，进而导致拒绝服务。
    (CVE-2016-7180)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

遠端 Mac OS X 主機上安裝的 Wireshark 是比 2.0.6 舊的 2.0.x 版。因此受到多個拒絕服務弱點影響：

  - 由於不當處理 MAC 位址資料，導致 packet-qnet6.c 中 dissect_qnet6_lr() 函式的 QNX6 QNET 解剖器存在一個瑕疵。未經驗證的遠端攻擊者可惡意利用此瑕疵，透過特製封包損毀程式，進而導致拒絕服務。(CVE-2016-7175)

  - 由於不當處理格式錯誤之封包中的字串，導致 packet-h225.c 中的 H.225 解剖器存在多個瑕疵。未經驗證的遠端攻擊者可加以惡意利用，透過特製封包損毀程式，進而導致拒絕服務。
    (CVE-2016-7176)

  - 由於未限制通道數量，導致 packet-catapult-dct2000.c 中 attach_fp_info() 函式的 Catapult DCT2000 解剖器存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，透過特製封包損毀程式，進而導致拒絕服務。
    (CVE-2016-7177)

  - 由於未確保配置記憶體給特定資料結構，導致 packet-umts_fp.c 中的 UMTS FP 解剖器存在一個 NULL 指標解除參照瑕疵。未經驗證的遠端攻擊者可惡意利用此瑕疵，透過特製封包損毀程式，進而導致拒絕服務。(CVE-2016-7178)

  - 由於不當驗證特製封包，導致 packet-catapult-dct2000.c 中 parse_outhdr_string() 函式的 Catapult DCT2000 解剖器存在一個堆疊型緩衝區溢位情形。未經驗證的遠端攻擊者可惡意利用此瑕疵，透過特製封包損毀程式，進而導致拒絕服務。(CVE-2016-7179)

  - 由於未正確考慮字串是否為常數，導致 packet-ipmi-trace.c 中 dissect_ipmi_trace() 函式的 IPMI Trace 解剖器存在一個瑕疵。未經驗證的遠端攻擊者可加以惡意利用，透過特製封包損毀程式，進而導致拒絕服務。
    (CVE-2016-7180)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Wiresharkがバージョン2.0.12に更新され、いくつかの新しい機能、機能強化、およびバグ修正が提供されます。これらのセキュリティの問題が修正されました：

  - CVE-2017-7700：Wiresharkで、NetScalerファイルパーサーが、無効な形式のキャプチャファイルによってトリガーされる、無限ループに陥る可能性がありました。この問題は、wiretap/netscaler.cでゼロ以外のレコードサイズを確保することで解決されました（bsc#1033936）。

  - CVE-2017-7701：Wiresharkで、BGPディセクタが、無効な形式のキャプチャファイルによってトリガーされる、無限ループに陥る可能性がありました。この問題は、epan/dissectors/packet-bgp.cで別の整数データ型を使用することで解決されました（bsc#1033937）。

  - CVE-2017-7702：Wiresharkで、WBXMLディセクタが、パケット挿入または無効な形式のキャプチャファイルによってトリガーされる、無限ループに陥る可能性がありました。この問題は、epan/dissectors/packet-dmp.cで長さ検証を追加することで解決されました（bsc#1033938）。

  - CVE-2017-7703：Wiresharkで、IMAPディセクタが、パケット挿入または無効な形式のキャプチャファイルによってトリガーされる、クラッシュに陥る可能性がありました。この問題は、epan/dissectors/packet-imap.cで行の終端を正しく計算することで解決されました（bsc#1033939）。

  - CVE-2017-7704：Wiresharkで、DOFディセクタが、パケット挿入または無効な形式のキャプチャファイルによってトリガーされる、無限ループに陥る可能性がありました。この問題は、epan/dissectors/packet-dof.cで別の整数データ型を使用し、戻り値を調整することで解決されました（bsc#1033940）。

  - CVE-2017-7705：Wiresharkで、RPC over RDMAディセクタが、パケット挿入または無効な形式のキャプチャファイルによってトリガーされる、無限ループに陥る可能性がありました。この問題では、epan/dissectors/packet-rpcrdma.cで最大オフセットを超えたことを正しくチェックすることで解決されました（bsc#1033941）。

  - CVE-2017-7745：Wiresharkで、SIGCOMPディセクタが、パケット挿入または無効な形式のキャプチャファイルによってトリガーされる、無限ループに陥る可能性がありました。この問題は、epan/dissectors/packet-sigcomp.cでメモリサイズチェックを修正することで解決されました（bsc#1033942）。

  - CVE-2017-7746：Wiresharkで、SLSKディセクタが、パケット挿入または無効な形式のキャプチャファイルによってトリガーされる、無限ループに陥る可能性がありました。この問題は、epan/dissectors/packet-slsk.cで残りの長さのチェックを追加することで解決されました（bsc#1033943）。

  - CVE-2017-7747：Wiresharkで、PacketBBディセクタが、パケット挿入または無効な形式のキャプチャファイルによってトリガーされる、クラッシュに陥る可能性がありました。この問題は、epan/dissectors/packet-packetbb.cでプロトコルツリーへの追加を制限することで解決されました（bsc#1033944）。

  - CVE-2017-7748：Wiresharkで、WSPディセクタが、パケット挿入または無効な形式のキャプチャファイルによってトリガーされる、無限ループに陥る可能性がありました。この問題は、epan/dissectors/packet-wsp.cで長さチェックを追加することで解決されました（bsc#1033945）。

  - CVE-2016-7179：Wireshark内のCatapult DCT2000ディセクタのepan/dissectors/packet-catapult-dct2000.cのスタックベースのバッファオーバーフローにより、リモート攻撃者が、細工されたパケットを介してサービス拒否（アプリケーションクラッシュ）を引き起こす可能性がありました（bsc#998963）。

  - CVE-2016-9376：Wiresharkで、OpenFlowディセクタが、ネットワークトラフィックまたはキャプチャファイルによってトリガーされる、メモリ枯渇に伴うクラッシュに陥る可能性がありました。この問題は、epan/dissectors /packet-openflow_v5.cで特定の長さ値が十分に大きいことを保証することで解決されました（bsc#1010735 ）。

  - CVE-2016-9375：Wiresharkで、DTNディセクタが、ネットワークトラフィックまたはキャプチャファイルによってトリガーされる、無限ループに陥る可能性がありました。この問題は、epan/dissectors/packet-dtn.cでSDNV評価が成功したかどうかをチェックすることで解決されました（bsc#1010740）。

  - CVE-2016-9374：Wiresharkで、AllJoynディセクタが、ネットワークトラフィックまたはキャプチャファイルによってトリガーされる、バッファオーバーリードに伴うクラッシュに陥る可能性がありました。この問題は、epan/dissectors/packet-alljoyn.cで長さ変数が署名変数の状態を適切に追跡することを保証することで解決されました（bsc#1010752）。

  - CVE-2016-9373：Wiresharkで、DCERPCディセクタが、ネットワークトラフィックまたはキャプチャファイルによってトリガーされる、メモリ解放後使用に伴うクラッシュに陥る可能性がありました。この問題は、epan/dissectors/packet-dcerpc-nt.cとepan/dissectors/packet-dcerpc-spoolss.cでプライベート文字列に対してwmemファイルスコープを使用することで解決されました（bsc#1010754）。

  - CVE-2016-7175：Wireshark内のQNX6 QNETディセクタのepan/dissectors/packet-qnet6.cが、MACアドレスデータを不適切に処理していたため、リモート攻撃者が、細工されたパケットを介して、サービス拒否（領域外読み取りとアプリケーションクラッシュ）を引き起こす可能性がありました（bsc#998761） 。

  - CVE-2016-7176：Wireshark内のH.225ディセクタのepan/dissectors/packet-h225.cが、入力バッファの1つを出力バッファとしてsnprintfを呼び出していたため、リモート攻撃者が、細工されたパケットを介して、サービス拒否（コピーオーバーラップとアプリケーションクラッシュ）を引き起こす可能性がありました（bsc#998762）。

  - CVE-2016-7177：Wireshark内のCatapult DCT2000ディセクタのepan/dissectors/packet-catapult-dct2000.cが、チャネル数を制限していなかったため、リモート攻撃者が、細工されたパケットを介して、サービス拒否（バッファオーバーリードとアプリケーションクラッシュ）を引き起こす可能性がありました（bsc#998763）。

  - CVE-2016-7180：Wireshark内のIPMIトレースディセクタのepan/dissectors/packet-ipmi-trace.cが、文字列が定数であるかどうかを適切に判断しなかったため、リモート攻撃者が、細工されたパケットを介して、サービス拒否（メモリ解放後使用とアプリケーションクラッシュ）を引き起こす可能性がありました（bsc#998800）。

  - CVE-2016-7178：Wireshark内のUMTS FPディセクタのepan/dissectors/packet-umts_fp.cが、特定のデータ構造にメモリが割り当てられることを保証していなかったため、リモート攻撃者が、細工されたパケットを介して、サービス拒否（無効な書き込みアクセスとアプリケーションクラッシュ）を引き起こす可能性がありました（bsc#998964）。

  - CVE-2017-6014：Wiresharkでは、細工されたまたは無効な形式のSTANAG 4607キャプチャファイルにより、無限ループとメモリ枯渇が引き起こされます。パケットヘッダー内のパケットサイズフィールドがnullの場合は、読み取り元のオフセットが進まないため、長さが0の同じパケットの読み取りが繰り返されます。これにより、すべてのシステムメモリが短時間で消費されます（bsc#1025913）。

  - CVE-2017-5596：Wiresharkで、ASTERIXディセクタが、パケット挿入または無効な形式のキャプチャファイルによってトリガーされる、無限ループに陥る可能性がありました。この問題は、epan/dissectors/packet-asterix.cでデータ型を変更して整数オーバーフローを回避することで解決されました（bsc#1021739）。

  - CVE-2017-5597：Wiresharkで、DHCPv6ディセクタが、パケット挿入または無効な形式のキャプチャファイルによってトリガーされる、大きなループに陥る可能性がありました。この問題は、epan/dissectors/packet-dhcpv6.cでデータ型を変更して整数オーバーフローを回避することで解決されました（bsc#1021739）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

远程 Mac OS X 主机上安装的 Wireshark 版本为低于 2.0.6 的 2.0.x 版。因此，它受到多种拒绝服务漏洞的影响：

  - 由于不当处理 MAC 地址数据，导致 packet-qnet6.c 中 dissect_qnet6_lr() 函数的 QNX6 QNET 分析器存在一个缺陷。未经身份验证的远程攻击者可利用此缺陷，通过构建的数据包造成程序崩溃，进而导致拒绝服务。(CVE-2016-7175)

  - 由于不当处理畸形数据包中的字符串，导致 packet-h225.c 中的 H.225 分析器存在多个缺陷。未经身份验证的远程攻击者可利用此缺陷，通过构建的数据包造成程序崩溃，进而导致拒绝服务。
    (CVE-2016-7176)

  - 由于未限制通道数量，导致 packet-catapult-dct2000.c 中 attach_fp_info() 函数的 Catapult DCT2000 分析器存在一个越界读取错误。未经身份验证的远程攻击者可利用此缺陷，通过构建的数据包造成程序崩溃，进而导致拒绝服务。
    (CVE-2016-7177)

  - 由于未确保分配内存给特定数据结构，导致 packet-umts_fp.c 中的 UMTS FP 分析器存在一个空指针取消引用缺陷。未经身份验证的远程攻击者可利用此缺陷，通过构建的数据包造成程序崩溃，进而导致拒绝服务。(CVE-2016-7178)

  - 由于不当验证特别构建的数据包，导致 packet-catapult-dct2000.c 中 parse_outhdr_string() 函数的 Catapult DCT2000 分析器存在一个基于堆栈的缓冲区溢出情况。未经身份验证的远程攻击者可利用此缺陷，通过构建的数据包造成程序崩溃，进而导致拒绝服务。(CVE-2016-7179)

  - 由于未正确考虑字符串是否为常数，导致 packet-ipmi-trace.c 中 dissect_ipmi_trace() 函数的 IPMI Trace 分析器存在一个缺陷。未经身份验证的远程攻击者可利用此缺陷，通过构建的数据包造成程序崩溃，进而导致拒绝服务。
    (CVE-2016-7180)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

遠端 Windows 主機上安裝的 Wireshark 版本是 2.0.6 之前的 2.0.x 版。因此受到多個拒絕服務弱點影響：

  - 由於不當處理 MAC 位址資料，導致 packet-qnet6.c 中 dissect_qnet6_lr() 函式的 QNX6 QNET 解剖器存在一個瑕疵。未經驗證的遠端攻擊者可惡意利用此瑕疵，透過特製封包損毀程式，進而導致拒絕服務。(CVE-2016-7175)

  - 由於不當處理格式錯誤之封包中的字串，導致 packet-h225.c 中的 H.225 解剖器存在多個瑕疵。未經驗證的遠端攻擊者可加以惡意利用，透過特製封包損毀程式，進而導致拒絕服務。
    (CVE-2016-7176)

  - 由於未限制通道數量，導致 packet-catapult-dct2000.c 中 attach_fp_info() 函式的 Catapult DCT2000 解剖器存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，透過特製封包損毀程式，進而導致拒絕服務。
    (CVE-2016-7177)

  - 由於未確保配置記憶體給特定資料結構，導致 packet-umts_fp.c 中的 UMTS FP 解剖器存在一個 NULL 指標解除參照瑕疵。未經驗證的遠端攻擊者可惡意利用此瑕疵，透過特製封包損毀程式，進而導致拒絕服務。(CVE-2016-7178)

  - 由於不當驗證特製封包，導致 packet-catapult-dct2000.c 中 parse_outhdr_string() 函式的 Catapult DCT2000 解剖器存在一個堆疊型緩衝區溢位情形。未經驗證的遠端攻擊者可惡意利用此瑕疵，透過特製封包損毀程式，進而導致拒絕服務。(CVE-2016-7179)

  - 由於未正確考慮字串是否為常數，導致 packet-ipmi-trace.c 中 dissect_ipmi_trace() 函式的 IPMI Trace 解剖器存在一個瑕疵。未經驗證的遠端攻擊者可加以惡意利用，透過特製封包損毀程式，進而導致拒絕服務。
    (CVE-2016-7180)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

リモート Mac OS X ホストにインストールされている Wireshark のバージョンは、2.0.6 より前の 2.0.x です。このため、複数のサービス拒否脆弱性の影響を受けます。

  - packet-qnet6.c の dissect_qnet6_lr() 関数内の QNX6 QNET ディセクタに、MAC アドレスデータの不適切な処理に起因する欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、細工されたパケットによりプログラムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2016-7175）

  - packet-h225.c の H.225 ディセクタに、無効な形式のパケット内の文字列の不適切な処理に起因する複数の欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、細工されたパケットによりプログラムをクラッシュさせ、サービス拒否を引き起こす可能性があります。
    （CVE-2016-7176）

  - packet-catapult-dct2000.c の attach_fp_info() 関数の　Catapult DCT2000 ディセクタに、チャネル数を制限できないことに起因する領域外読み取りエラーが存在します。認証されていないリモートの攻撃者がこれを悪用して、細工されたパケットによりプログラムをクラッシュさせ、サービス拒否を引き起こす可能性があります。
    （CVE-2016-7177）

  - packet-umts_fp.cのUMTS FPディセクタに、特定のデータ構造にメモリが割り当てられたことを確認できないことに起因するNULLポインターデリファレンスの欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、細工されたパケットによりプログラムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2016-7178）

  - packet-catapult-dct2000.c の parse_outhdr_string() 関数内の Catapult DCT2000 ディセクタに、特別に細工されたパケットの不適切な検証に起因するスタックベースのバッファオーバーフロー状態が存在します。認証されていないリモートの攻撃者がこれを悪用して、細工されたパケットによりプログラムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2016-7179）

  - packet-ipmi-trace.c の dissect_ipmi_trace() 関数内の IPMI Trace ディセクタに、文字列が定数であるかどうかを適切に考慮できないことに起因する欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、細工されたパケットによりプログラムをクラッシュさせ、サービス拒否を引き起こす可能性があります。
    （CVE-2016-7180）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのWindowsホストにインストールされているWiresharkのバージョンは、2.0.6より前の2.0.xです。このため、複数のサービス拒否脆弱性の影響を受けます。

  - packet-qnet6.c の dissect_qnet6_lr() 関数内の QNX6 QNET ディセクタに、MAC アドレスデータの不適切な処理に起因する欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、細工されたパケットによりプログラムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2016-7175）

  - packet-h225.c の H.225 ディセクタに、無効な形式のパケット内の文字列の不適切な処理に起因する複数の欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、細工されたパケットによりプログラムをクラッシュさせ、サービス拒否を引き起こす可能性があります。
    (CVE-2016-7176)

  - packet-catapult-dct2000.c の attach_fp_info() 関数の　Catapult DCT2000 ディセクタに、チャネル数を制限できないことに起因する領域外読み取りエラーが存在します。認証されていないリモートの攻撃者がこれを悪用して、細工されたパケットによりプログラムをクラッシュさせ、サービス拒否を引き起こす可能性があります。
    (CVE-2016-7177)

  - packet-umts_fp.cのUMTS FPディセクタに、特定のデータ構造にメモリが割り当てられたことを確認できないことに起因するNULLポインターデリファレンスの欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、細工されたパケットによりプログラムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2016-7178）

  - packet-catapult-dct2000.c の parse_outhdr_string() 関数内の Catapult DCT2000 ディセクタに、特別に細工されたパケットの不適切な検証に起因するスタックベースのバッファオーバーフロー状態が存在します。認証されていないリモートの攻撃者がこれを悪用して、細工されたパケットによりプログラムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2016-7179）

  - packet-ipmi-trace.c の dissect_ipmi_trace() 関数内の IPMI Trace ディセクタに、文字列が定数であるかどうかを適切に考慮できないことに起因する欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、細工されたパケットによりプログラムをクラッシュさせ、サービス拒否を引き起こす可能性があります。
    (CVE-2016-7180)

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Wiresharkがバージョン2.2.6に更新され、いくつかの新しい機能、機能強化、およびバグ修正が提供されます。次のセキュリティ問題が修正されました：

  - CVE-2017-7700：Wiresharkで、NetScalerファイルパーサーが無効な形式のキャプチャファイルによってトリガーされる、無限ループに陥る可能性があります。この問題は、wiretap/netscaler.cでゼロ以外のレコードサイズを確保することで解決されました（bsc#1033936）

  - CVE-2017-7701：Wiresharkで、NetScalerファイルパーサーが無効な形式のキャプチャファイルによってトリガーされる、無限ループに陥る可能性があります。この問題は、epan/dissectors/packet-bgp.cで別の整数データ型を使用することで解決されました（bsc#1033937）

  - CVE-2017-7702：Wiresharkで、WBXMLディセクタが、パケット挿入または無効な形式のキャプチャファイルによってトリガーされる、無限ループに陥る可能性がありました。この問題は、epan/dissectors/packet-dmp.cで長さ検証を追加することで解決されました（bsc#1033938）

  - CVE-2017-7703：Wiresharkで、IMAPディセクタが、パケット挿入または無効な形式のキャプチャファイルによってトリガーされる、クラッシュに陥る可能性がありました。この問題は、epan/dissectors/packet-imap.cで行の終端を正しく計算することで解決されました（bsc#1033939）

  - CVE-2017-7704：Wiresharkで、DOFディセクタが、パケット挿入または無効な形式のキャプチャファイルによってトリガーされる、無限ループに陥る可能性がありました。この問題は、epan/dissectors/packet-dof.cで別の整数データ型を使用し、戻り値を調整することで解決されました（bsc#1033940）

  - CVE-2017-7705：Wiresharkで、RPC over RDMAディセクタが、パケット挿入または無効な形式のキャプチャファイルによってトリガーされる、無限ループに陥る可能性がありました。この問題では、epan/dissectors/packet-rpcrdma.cで最大オフセットを超えたことを正しくチェックすることで解決されました（bsc#1033941）

  - CVE-2017-7745：Wiresharkで、SIGCOMPディセクタが、パケット挿入または無効な形式のキャプチャファイルによってトリガーされる、無限ループに陥る可能性がありました。この問題は、epan/dissectors/packet-sigcomp.cでメモリサイズチェックを修正することで解決されました（bsc#1033942）

  - CVE-2017-7746：Wiresharkで、SLSKディセクタが、パケット挿入または無効な形式のキャプチャファイルによってトリガーされる、無限ループに陥る可能性がありました。この問題は、epan/dissectors/packet-slsk.cで残りの長さのチェックを追加することで解決されました（bsc#1033943）

  - CVE-2017-7747：Wiresharkで、PacketBBディセクタが、パケット挿入または無効な形式のキャプチャファイルによってトリガーされる、クラッシュに陥る可能性がありました。この問題は、epan/dissectors/packet-packetbb.cでプロトコルツリーへの追加を制限することで解決されました（bsc#1033944）

  - CVE-2017-7748：Wiresharkで、WSPディセクタが、パケット挿入または無効な形式のキャプチャファイルによってトリガーされる、無限ループに陥る可能性がありました。この問題は、epan/dissectors/packet-wsp.cで長さチェックを追加することで解決されました（bsc#1033945）

  - CVE-2017-6014：Wiresharkでは、細工されたまたは無効な形式のSTANAG 4607キャプチャファイルにより、無限ループとメモリ枯渇が引き起こされます。パケットヘッダー内のパケットサイズフィールドがnullの場合は、読み取り元のオフセットが進まないため、長さが0の同じパケットの読み取りが繰り返されます。これにより、すべてのシステムメモリが短時間で消費されます（bsc#1025913）

  - CVE-2017-5596：Wiresharkで、ASTERIXディセクタが、パケット挿入または無効な形式のキャプチャファイルによってトリガーされる、無限ループに陥る可能性がありました。この問題は、epan/dissectors/packet-asterix.cでデータ型を変更して整数オーバーフローを回避することで解決されました（bsc#1021739）

  - CVE-2017-5597：Wiresharkで、DHCPv6ディセクタが、パケット挿入または無効な形式のキャプチャファイルによってトリガーされる、大きなループに陥る可能性がありました。この問題は、epan/dissectors/packet-dhcpv6.cでデータ型を変更して整数オーバーフローを回避することで解決されました（bsc#1021739）

  - CVE-2016-9376：Wiresharkで、OpenFlowディセクタが、ネットワークトラフィックまたはキャプチャファイルによってトリガーされる、メモリ枯渇によるクラッシュに陥る可能性がありました。この問題は、epan/dissectors /packet-openflow_v5.cで特定の長さ値が十分に大きいことを保証することで解決されました（bsc#1010735 ）

  - CVE-2016-9375：Wiresharkで、DTNディセクタが、ネットワークトラフィックまたはキャプチャファイルによってトリガーされる、無限ループに陥る可能性がありました。この問題は、epan/dissectors/packet-dtn.cでSDNV評価が成功したかどうかをチェックすることで解決されました（bsc#1010740）

  - CVE-2016-9374：Wiresharkで、AllJoynディセクタが、ネットワークトラフィックまたはキャプチャファイルによってトリガーされる、バッファオーバーリードによるクラッシュに陥る可能性がありました。この問題は、epan/dissectors/packet-alljoyn.cで長さ変数が署名変数の状態を適切に追跡することを保証することで解決されました（bsc#1010752）

  - CVE-2016-9373：Wiresharkで、DCERPCディセクタが、ネットワークトラフィックまたはキャプチャファイルによってトリガーされる、メモリ解放後使用に伴うクラッシュに陥る可能性がありました。この問題は、epan/dissectors/packet-dcerpc-nt.cとepan/dissectors/packet-dcerpc-spoolss.cでプライベート文字列に対してwmemファイルスコープを使用することで解決されました（bsc#1010754）

  - CVE-2016-7180：Wireshark内のIPMIトレースディセクタのepan/dissectors/packet-ipmi-trace.cが、文字列が定数であるかどうかを適切に判断しなかったため、リモート攻撃者が、細工されたパケットを介して、サービス拒否（メモリ解放後使用とアプリケーションクラッシュ）を引き起こす可能性がありました（bsc#998800）

  - CVE-2016-7179：Wireshark内のCatapult DCT2000ディセクタのepan/dissectors/packet-catapult-dct2000.cのスタックベースのバッファオーバーフローにより、リモート攻撃者が、細工されたパケットを介してサービス拒否（アプリケーションクラッシュ）を引き起こす可能性がありました（bsc#998963）

  - CVE-2016-7178：Wireshark内のUMTS FPディセクタのepan/dissectors/packet-umts_fp.cが、特定のデータ構造にメモリが割り当てられることを保証していなかったため、リモート攻撃者が、細工されたパケットを介して、サービス拒否（無効な書き込みアクセスとアプリケーションクラッシュ）を引き起こす可能性がありました（bsc#998964）

  - CVE-2016-7177：Wireshark内のCatapult DCT2000ディセクタのepan/dissectors/packet-catapult-dct2000.cが、チャネル数を制限していなかったため、リモート攻撃者が、細工されたパケットを介して、サービス拒否（バッファオーバーリードとアプリケーションクラッシュ）を引き起こす可能性がありました（bsc#998763）

  - CVE-2016-7176：Wireshark内のH.225ディセクタのepan/dissectors/packet-h225.cが、入力バッファの1つを出力バッファとしてsnprintfを呼び出していたため、リモート攻撃者が、細工されたパケットを介して、サービス拒否（コピーオーバーラップとアプリケーションクラッシュ）を引き起こす可能性がありました（bsc#998762）

  - CVE-2016-7175：Wireshark内のQNX6 QNETディセクタのepan/dissectors/packet-qnet6.cが、MACアドレスデータを不適切に処理していたため、リモート攻撃者が、細工されたパケットを介して、サービス拒否（領域外読み取りとアプリケーションクラッシュ）を引き起こす可能性がありました（bsc#998761） 

  - CVE-2016-6354：Flexのyy_get_next_buffer関数で発生するヒープベースのバッファオーバーフローにより、コンテキスト依存の攻撃者がnum_to_readを含むベクトルを使用してサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります（bsc#990856）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - epan/dissectors/packet-qnet6.c in the QNX6 QNET dissector in Wireshark 2.x before 2.0.6 mishandles MAC     address data, which allows remote attackers to cause a denial of service (out-of-bounds read and     application crash) via a crafted packet. (CVE-2016-7175)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.0.62.x 以前の Wireshark の QNX6 QNET ディセクタの epan/dissectors/packet-qnet6.c は、MAC アドレスデータを不適切に処理します。これにより、リモートの攻撃者は、細工されたパケットを発見しました。 （CVE-2016-7175）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Wireshark was updated to version 2.0.12, which brings several new features, enhancements and bug fixes. These security issues were fixed :

  - CVE-2017-7700: In Wireshark the NetScaler file parser     could go into an infinite loop, triggered by a malformed     capture file. This was addressed in wiretap/netscaler.c     by ensuring a nonzero record size (bsc#1033936).

  - CVE-2017-7701: In Wireshark the BGP dissector could go     into an infinite loop, triggered by packet injection or     a malformed capture file. This was addressed in     epan/dissectors/packet-bgp.c by using a different     integer data type (bsc#1033937).

  - CVE-2017-7702: In Wireshark the WBXML dissector could go     into an infinite loop, triggered by packet injection or     a malformed capture file. This was addressed in     epan/dissectors/packet-wbxml.c by adding length     validation (bsc#1033938).

  - CVE-2017-7703: In Wireshark the IMAP dissector could     crash, triggered by packet injection or a malformed     capture file. This was addressed in     epan/dissectors/packet-imap.c by calculating a line's     end correctly (bsc#1033939).

  - CVE-2017-7704: In Wireshark the DOF dissector could go     into an infinite loop, triggered by packet injection or     a malformed capture file. This was addressed in     epan/dissectors/packet-dof.c by using a different     integer data type and adjusting a return value     (bsc#1033940).

  - CVE-2017-7705: In Wireshark the RPC over RDMA dissector     could go into an infinite loop, triggered by packet     injection or a malformed capture file. This was     addressed in epan/dissectors/packet-rpcrdma.c by     correctly checking for going beyond the maximum offset     (bsc#1033941).

  - CVE-2017-7745: In Wireshark the SIGCOMP dissector could     go into an infinite loop, triggered by packet injection     or a malformed capture file. This was addressed in     epan/dissectors/packet-sigcomp.c by correcting a     memory-size check (bsc#1033942).

  - CVE-2017-7746: In Wireshark the SLSK dissector could go     into an infinite loop, triggered by packet injection or     a malformed capture file. This was addressed in     epan/dissectors/packet-slsk.c by adding checks for the     remaining length (bsc#1033943).

  - CVE-2017-7747: In Wireshark the PacketBB dissector could     crash, triggered by packet injection or a malformed     capture file. This was addressed in     epan/dissectors/packet-packetbb.c by restricting     additions to the protocol tree (bsc#1033944).

  - CVE-2017-7748: In Wireshark the WSP dissector could go     into an infinite loop, triggered by packet injection or     a malformed capture file. This was addressed in     epan/dissectors/packet-wsp.c by adding a length check     (bsc#1033945).

  - CVE-2016-7179: Stack-based buffer overflow in     epan/dissectors/packet-catapult-dct2000.c in the     Catapult DCT2000 dissector in Wireshark allowed remote     attackers to cause a denial of service (application     crash) via a crafted packet (bsc#998963).

  - CVE-2016-9376: In Wireshark the OpenFlow dissector could     crash with memory exhaustion, triggered by network     traffic or a capture file. This was addressed in     epan/dissectors/packet-openflow_v5.c by ensuring that     certain length values were sufficiently large     (bsc#1010735).

  - CVE-2016-9375: In Wireshark the DTN dissector could go     into an infinite loop, triggered by network traffic or a     capture file. This was addressed in     epan/dissectors/packet-dtn.c by checking whether SDNV     evaluation was successful (bsc#1010740).

  - CVE-2016-9374: In Wireshark the AllJoyn dissector could     crash with a buffer over-read, triggered by network     traffic or a capture file. This was addressed in     epan/dissectors/packet-alljoyn.c by ensuring that a     length variable properly tracked the state of a     signature variable (bsc#1010752).

  - CVE-2016-9373: In Wireshark the DCERPC dissector could     crash with a use-after-free, triggered by network     traffic or a capture file. This was addressed in     epan/dissectors/packet-dcerpc-nt.c and     epan/dissectors/packet-dcerpc-spoolss.c by using the     wmem file scope for private strings (bsc#1010754).

  - CVE-2016-7175: epan/dissectors/packet-qnet6.c in the     QNX6 QNET dissector in Wireshark mishandled MAC address     data, which allowed remote attackers to cause a denial     of service (out-of-bounds read and application crash)     via a crafted packet (bsc#998761).

  - CVE-2016-7176: epan/dissectors/packet-h225.c in the     H.225 dissector in Wireshark called snprintf with one of     its input buffers as the output buffer, which allowed     remote attackers to cause a denial of service (copy     overlap and application crash) via a crafted packet     (bsc#998762).

  - CVE-2016-7177: epan/dissectors/packet-catapult-dct2000.c     in the Catapult DCT2000 dissector in Wireshark did not     restrict the number of channels, which allowed remote     attackers to cause a denial of service (buffer over-read     and application crash) via a crafted packet     (bsc#998763).

  - CVE-2016-7180: epan/dissectors/packet-ipmi-trace.c in     the IPMI trace dissector in Wireshark did not properly     consider whether a string is constant, which allowed     remote attackers to cause a denial of service     (use-after-free and application crash) via a crafted     packet (bsc#998800).

  - CVE-2016-7178: epan/dissectors/packet-umts_fp.c in the     UMTS FP dissector in Wireshark did not ensure that     memory is allocated for certain data structures, which     allowed remote attackers to cause a denial of service     (invalid write access and application crash) via a     crafted packet (bsc#998964).

  - CVE-2017-6014: In Wireshark a crafted or malformed     STANAG 4607 capture file will cause an infinite loop and     memory exhaustion. If the packet size field in a packet     header is null, the offset to read from will not     advance, causing continuous attempts to read the same     zero length packet. This will quickly exhaust all system     memory (bsc#1025913).

  - CVE-2017-5596: In Wireshark the ASTERIX dissector could     go into an infinite loop, triggered by packet injection     or a malformed capture file. This was addressed in     epan/dissectors/packet-asterix.c by changing a data type     to avoid an integer overflow (bsc#1021739).

  - CVE-2017-5597: In Wireshark the DHCPv6 dissector could     go into a large loop, triggered by packet injection or a     malformed capture file. This was addressed in     epan/dissectors/packet-dhcpv6.c by changing a data type     to avoid an integer overflow (bsc#1021739).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Wireshark was updated to version 2.2.6, which brings several new features, enhancements and bug fixes. Thses security issues were fixed :

  - CVE-2017-7700: In Wireshark the NetScaler file parser     could go into an infinite loop, triggered by a malformed     capture file. This was addressed in wiretap/netscaler.c     by ensuring a nonzero record size (bsc#1033936)

  - CVE-2017-7701: In Wireshark the BGP dissector could go     into an infinite loop, triggered by packet injection or     a malformed capture file. This was addressed in     epan/dissectors/packet-bgp.c by using a different     integer data type (bsc#1033937)

  - CVE-2017-7702: In Wireshark the WBXML dissector could go     into an infinite loop, triggered by packet injection or     a malformed capture file. This was addressed in     epan/dissectors/packet-wbxml.c by adding length     validation (bsc#1033938)

  - CVE-2017-7703: In Wireshark the IMAP dissector could     crash, triggered by packet injection or a malformed     capture file. This was addressed in     epan/dissectors/packet-imap.c by calculating a line's     end correctly (bsc#1033939)

  - CVE-2017-7704: In Wireshark the DOF dissector could go     into an infinite loop, triggered by packet injection or     a malformed capture file. This was addressed in     epan/dissectors/packet-dof.c by using a different     integer data type and adjusting a return value     (bsc#1033940)

  - CVE-2017-7705: In Wireshark the RPC over RDMA dissector     could go into an infinite loop, triggered by packet     injection or a malformed capture file. This was     addressed in epan/dissectors/packet-rpcrdma.c by     correctly checking for going beyond the maximum offset     (bsc#1033941)

  - CVE-2017-7745: In Wireshark the SIGCOMP dissector could     go into an infinite loop, triggered by packet injection     or a malformed capture file. This was addressed in     epan/dissectors/packet-sigcomp.c by correcting a     memory-size check (bsc#1033942)

  - CVE-2017-7746: In Wireshark the SLSK dissector could go     into an infinite loop, triggered by packet injection or     a malformed capture file. This was addressed in     epan/dissectors/packet-slsk.c by adding checks for the     remaining length (bsc#1033943)

  - CVE-2017-7747: In Wireshark the PacketBB dissector could     crash, triggered by packet injection or a malformed     capture file. This was addressed in     epan/dissectors/packet-packetbb.c by restricting     additions to the protocol tree (bsc#1033944)

  - CVE-2017-7748: In Wireshark the WSP dissector could go     into an infinite loop, triggered by packet injection or     a malformed capture file. This was addressed in     epan/dissectors/packet-wsp.c by adding a length check     (bsc#1033945)

  - CVE-2017-6014: In Wireshark a crafted or malformed     STANAG 4607 capture file will cause an infinite loop and     memory exhaustion. If the packet size field in a packet     header is null, the offset to read from will not     advance, causing continuous attempts to read the same     zero length packet. This will quickly exhaust all system     memory (bsc#1025913)

  - CVE-2017-5596: In Wireshark the ASTERIX dissector could     go into an infinite loop, triggered by packet injection     or a malformed capture file. This was addressed in     epan/dissectors/packet-asterix.c by changing a data type     to avoid an integer overflow (bsc#1021739)

  - CVE-2017-5597: In Wireshark the DHCPv6 dissector could     go into a large loop, triggered by packet injection or a     malformed capture file. This was addressed in     epan/dissectors/packet-dhcpv6.c by changing a data type     to avoid an integer overflow (bsc#1021739)

  - CVE-2016-9376: In Wireshark the OpenFlow dissector could     crash with memory exhaustion, triggered by network     traffic or a capture file. This was addressed in     epan/dissectors/packet-openflow_v5.c by ensuring that     certain length values were sufficiently large     (bsc#1010735)

  - CVE-2016-9375: In Wireshark the DTN dissector could go     into an infinite loop, triggered by network traffic or a     capture file. This was addressed in     epan/dissectors/packet-dtn.c by checking whether SDNV     evaluation was successful (bsc#1010740)

  - CVE-2016-9374: In Wireshark the AllJoyn dissector could     crash with a buffer over-read, triggered by network     traffic or a capture file. This was addressed in     epan/dissectors/packet-alljoyn.c by ensuring that a     length variable properly tracked the state of a     signature variable (bsc#1010752)

  - CVE-2016-9373: In Wireshark the DCERPC dissector could     crash with a use-after-free, triggered by network     traffic or a capture file. This was addressed in     epan/dissectors/packet-dcerpc-nt.c and     epan/dissectors/packet-dcerpc-spoolss.c by using the     wmem file scope for private strings (bsc#1010754)

  - CVE-2016-7180: epan/dissectors/packet-ipmi-trace.c in     the IPMI trace dissector in Wireshark did not properly     consider whether a string is constant, which allowed     remote attackers to cause a denial of service     (use-after-free and application crash) via a crafted     packet (bsc#998800)

  - CVE-2016-7179: Stack-based buffer overflow in     epan/dissectors/packet-catapult-dct2000.c in the     Catapult DCT2000 dissector in Wireshark allowed remote     attackers to cause a denial of service (application     crash) via a crafted packet (bsc#998963)

  - CVE-2016-7178: epan/dissectors/packet-umts_fp.c in the     UMTS FP dissector in Wireshark did not ensure that     memory is allocated for certain data structures, which     allowed remote attackers to cause a denial of service     (invalid write access and application crash) via a     crafted packet (bsc#998964)

  - CVE-2016-7177: epan/dissectors/packet-catapult-dct2000.c     in the Catapult DCT2000 dissector in Wireshark did not     restrict the number of channels, which allowed remote     attackers to cause a denial of service (buffer over-read     and application crash) via a crafted packet (bsc#998763)

  - CVE-2016-7176: epan/dissectors/packet-h225.c in the     H.225 dissector in Wireshark called snprintf with one of     its input buffers as the output buffer, which allowed     remote attackers to cause a denial of service (copy     overlap and application crash) via a crafted packet     (bsc#998762)

  - CVE-2016-7175: epan/dissectors/packet-qnet6.c in the     QNX6 QNET dissector in Wireshark mishandled MAC address     data, which allowed remote attackers to cause a denial     of service (out-of-bounds read and application crash)     via a crafted packet (bsc#998761)

  - CVE-2016-6354: Heap-based buffer overflow in the     yy_get_next_buffer function in Flex might have allowed     context-dependent attackers to cause a denial of service     or possibly execute arbitrary code via vectors involving     num_to_read (bsc#990856).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The version of Wireshark installed on the remote Windows host is 2.0.x prior to 2.0.6. It is, therefore, affected by multiple denial of service vulnerabilities :

  - A flaw exists in the QNX6 QNET dissector in the     dissect_qnet6_lr() function in packet-qnet6.c due to     improper handling of MAC address data. An     unauthenticated, remote attacker can exploit this, via a     crafted packet, to crash the program, resulting in a     denial of service. (CVE-2016-7175)

  - Multiple flaws exist in the H.225 dissector in     packet-h225.c due to improper handling of strings in     malformed packets. An unauthenticated, remote attacker     can exploit this, via a crafted packet, to crash the     program, resulting in a denial of service.
    (CVE-2016-7176)

  - An out-of-bounds read error exists in the Catapult     DCT2000 dissector in the attach_fp_info() function in     packet-catapult-dct2000.c due to a failure to restrict     the number of channels. An unauthenticated, remote     attacker can exploit this, via a crafted packet, to     crash the program, resulting in a denial of service.
    (CVE-2016-7177)

  - A NULL pointer dereference flaw exists in the UMTS FP     dissector in packet-umts_fp.c due to a failure to ensure     that memory is allocated for certain data structures. An     unauthenticated, remote attacker can exploit this, via a     crafted packet, to crash the program, resulting in a     denial of service. (CVE-2016-7178)

  - A stack-based buffer overflow condition exists in the     Catapult DCT2000 dissector in the parse_outhdr_string()     function in packet-catapult-dct2000.c due to improper     validation of specially crafted packets. An     unauthenticated, remote attacker can exploit this, via a     crafted packet, to crash the program, resulting in a     denial of service. (CVE-2016-7179)

  - A flaw exists in the IPMI Trace dissector in the     dissect_ipmi_trace() function in packet-ipmi-trace.c due     to a failure to properly consider whether a string is     constant. An unauthenticated, remote attacker can     exploit this, via a crafted packet, to crash the     program, resulting in a denial of service.
    (CVE-2016-7180)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.0.6 之前的 Wireshark 2.x 中，QNX6 QNET 分析器中的 epan/dissectors/packet-qnet6.c 未正确处理 MAC 地址数据，这允许远程攻击者通过构建的数据包。 (CVE-2016-7175)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 2.0.6 之前的 Wireshark 2.x 中，QNX6 QNET 解剖器中的 epan/dissectors/packet-qnet6.c 不當處理 MAC 位址資料，其允許遠端攻擊者透過特製封包。 (CVE-2016-7175)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
93517	Wireshark 2.0.x < 2.0.6 Multiple DoS (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/9/15	2018/7/16	medium
93518	Wireshark 2.0.x < 2.0.6 多种 DoS	Nessus	Windows	2016/9/15	2023/3/9	medium
93517	Wireshark 2.0.x < 2.0.6 多個 DoS (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/9/15	2018/7/16	medium
99991	SUSE SLES11セキュリティ更新プログラム：wireshark（SUSE-SU-2017:1174-1）	Nessus	SuSE Local Security Checks	2017/5/5	2021/1/19	high
93517	Wireshark 2.0.x < 2.0.6 多种 DoS (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/9/15	2018/7/16	medium
93518	Wireshark 2.0.x < 2.0.6 多個 DoS	Nessus	Windows	2016/9/15	2023/3/9	medium
93517	Wireshark 2.0.x < 2.0.6の複数のDoS（Mac OS X）	Nessus	MacOS X Local Security Checks	2016/9/15	2018/7/16	medium
93518	Wireshark 2.0.x < 2.0.6の複数のDoS	Nessus	Windows	2016/9/15	2023/3/9	medium
100539	SUSE SLED12 / SLES12セキュリティ更新プログラム：wireshark（SUSE-SU-2017:1442-1）	Nessus	SuSE Local Security Checks	2017/5/31	2021/1/6	critical
219919	Linux Distros Unpatched Vulnerability : CVE-2016-7175	Nessus	Misc.	2025/3/4	2025/3/4	medium
219919	Linux Distros のパッチ未適用の脆弱性: CVE-2016-7175	Nessus	Misc.	2025/3/4	2025/3/4	medium
99991	SUSE SLES11 Security Update : wireshark (SUSE-SU-2017:1174-1)	Nessus	SuSE Local Security Checks	2017/5/5	2021/1/19	high
100539	SUSE SLED12 / SLES12 Security Update : wireshark (SUSE-SU-2017:1442-1)	Nessus	SuSE Local Security Checks	2017/5/31	2021/1/6	critical
93518	Wireshark 2.0.x < 2.0.6 Multiple DoS	Nessus	Windows	2016/9/15	2023/3/9	medium
219919	Linux Distros 未修补的漏洞: CVE-2016-7175	Nessus	Misc.	2025/3/4	2025/3/4	medium
219919	Linux Distros 未修補弱點：CVE-2016-7175	Nessus	Misc.	2025/3/4	2025/3/4	medium

检测

插件搜索

medium

medium

medium

high

medium

medium

medium

medium

critical

medium

medium

high

critical

medium

medium

medium