There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - In Wireshark 2.2.0, the NCP dissector could crash, triggered by packet injection or a malformed capture
    file. This was addressed in epan/dissectors/CMakeLists.txt by registering this dissector. (CVE-2016-7958)

  - In Wireshark 2.2.0, the Bluetooth L2CAP dissector could crash, triggered by packet injection or a
    malformed capture file. This was addressed in epan/dissectors/packet-btl2cap.c by avoiding use of a seven-
    byte memcmp for potentially shorter strings. (CVE-2016-7957)

  - In Wireshark 2.2.0 to 2.2.1, the Profinet I/O dissector could loop excessively, triggered by network
    traffic or a capture file. This was addressed in plugins/profinet/packet-pn-rtc-one.c by rejecting input
    with too many I/O objects. (CVE-2016-9372)

  - In Wireshark 2.2.0 to 2.2.1 and 2.0.0 to 2.0.7, the DCERPC dissector could crash with a use-after-free,
    triggered by network traffic or a capture file. This was addressed in epan/dissectors/packet-dcerpc-nt.c
    and epan/dissectors/packet-dcerpc-spoolss.c by using the wmem file scope for private strings.
    (CVE-2016-9373)

遠端 Windows 主機上安裝的 Wireshark 為 2.2.1 之前版本。因此，它受到 wireshark-2.2.1 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.2.0中，NCP 拆解器可能因封包注入或擷取檔案錯誤而當機。這個問題在 epan/dissectors/CMakeLists.txt 中已透過註冊此拆除器來解決。（CVE-2016-7958）

  - 在 Wireshark 2.2.0中，藍牙 L2CAP 解體器可能會當機，因封包注入或擷取檔案錯誤而觸發。這點在 epan/dissectors/packet-btl2cap.c 中已解決，避免使用七位元組的 memcmp 來處理可能較短的字串。（CVE-2016-7957）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Wireshark 2.2.0中，封包插入或格式錯誤的擷取檔案可觸發藍牙 L2CAP 解剖器損毀。此問題已在 epan/dissectors/packet-btl2cap.c 中藉由避免針對可能較短的字串使用七位元組 memcmp 而獲得解決。 (CVE-2016-7957)

請注意，Nessus 依賴供應商報告的套件存在。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 2.2.1。因此，它受到了wireshark-2.2.1公告中提及的多个漏洞的影响。

  - 在 Wireshark 2.2.0中，NCP 拆分器可能因数据包注入或捕获文件格式错误而崩溃。这个问题在epan/dissectors/CMakeLists.txt中通过注册该dissector来解决。（CVE-2016-7958）

  - 在Wireshark 2.2.0中，蓝牙L2CAP拆解器可能因数据包注入或捕获文件格式异常而崩溃。在 epan/dissectors/packet-btl2cap.c 中，通过避免使用七字节的 memcmp 来解决这个问题，以应对可能更短的字符串。（CVE-2016-7957）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Wireshark 版本低于 2.2.1。因此，它受到了wireshark-2.2.1公告中提及的多个漏洞的影响。

  - 在 Wireshark 2.2.0中，NCP 拆分器可能因数据包注入或捕获文件格式错误而崩溃。这个问题在epan/dissectors/CMakeLists.txt中通过注册该dissector来解决。（CVE-2016-7958）

  - 在Wireshark 2.2.0中，蓝牙L2CAP拆解器可能因数据包注入或捕获文件格式异常而崩溃。在 epan/dissectors/packet-btl2cap.c 中，通过避免使用七字节的 memcmp 来解决这个问题，以应对可能更短的字符串。（CVE-2016-7957）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Wireshark 2.2.0中，数据包注入或畸形捕获文件可能会触发蓝牙 L2CAP 解析器崩溃。这已在 epan/dissectors/packet-btl2cap.c 中，通过避免对可能较短的字符串使用七字节 memcmp 解决。 (CVE-2016-7957)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.2.1 舊。因此，它受到 wireshark-2.2.1 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.2.0中，NCP 拆解器可能因封包注入或擷取檔案錯誤而當機。這個問題在 epan/dissectors/CMakeLists.txt 中已透過註冊此拆除器來解決。（CVE-2016-7958）

  - 在 Wireshark 2.2.0中，藍牙 L2CAP 解體器可能會當機，因封包注入或擷取檔案錯誤而觸發。這點在 epan/dissectors/packet-btl2cap.c 中已解決，避免使用七位元組的 memcmp 來處理可能較短的字串。（CVE-2016-7957）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 2.2.1 より前です。したがって、wireshark-2.2.1アドバイザリーで言及されている複数の脆弱性の影響を受けています。

  - Wireshark 2.2.0では、パケット注入や誤ったキャプチャファイルによってNCPディスセクタがクラッシュすることがあります。この問題はepan/dissectors/CMakeLists.txtでこのdissectorを登録することで解決されました。(CVE-2016-7958)

  - Wireshark 2.2.0では、パケット注入や誤ったキャプチャファイルによってBluetooth L2CAPディスセクターがクラッシュすることがあります。この問題は、epan/dissectors/packet-btl2cap.cで、短い文字列に対して7バイトのmemcmpを使わないことで解決されました。(CVE-2016-7957)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Wireshark のバージョンは、2.2.1 より前です。したがって、wireshark-2.2.1アドバイザリーで言及されている複数の脆弱性の影響を受けています。

  - Wireshark 2.2.0では、パケット注入や誤ったキャプチャファイルによってNCPディスセクタがクラッシュすることがあります。この問題はepan/dissectors/CMakeLists.txtでこのdissectorを登録することで解決されました。(CVE-2016-7958)

  - Wireshark 2.2.0では、パケット注入や誤ったキャプチャファイルによってBluetooth L2CAPディスセクターがクラッシュすることがあります。この問題は、epan/dissectors/packet-btl2cap.cで、短い文字列に対して7バイトのmemcmpを使わないことで解決されました。(CVE-2016-7957)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Wireshark 2.2.0では、Bluetooth L2CAP ディセクタがクラッシュする可能性があります。これは、パケットインジェクションまたは無効な形式のキャプチャファイルによってトリガーされます。これは、epan/dissectors/packet-btl2cap.c で、潜在的に短い文字列に対して 7 バイトの memcmp の使用を回避することで解決されました。 （CVE-2016-7957）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of Wireshark installed on the remote macOS / Mac OS X host is prior to 2.2.1. It is, therefore, affected by multiple vulnerabilities as referenced in the wireshark-2.2.1 advisory.

  - In Wireshark 2.2.0, the NCP dissector could crash, triggered by packet injection or a malformed capture     file. This was addressed in epan/dissectors/CMakeLists.txt by registering this dissector. (CVE-2016-7958)

  - In Wireshark 2.2.0, the Bluetooth L2CAP dissector could crash, triggered by packet injection or a     malformed capture file. This was addressed in epan/dissectors/packet-btl2cap.c by avoiding use of a seven-     byte memcmp for potentially shorter strings. (CVE-2016-7957)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Wireshark installed on the remote Windows host is prior to 2.2.1. It is, therefore, affected by multiple vulnerabilities as referenced in the wireshark-2.2.1 advisory.

  - In Wireshark 2.2.0, the NCP dissector could crash, triggered by packet injection or a malformed capture     file. This was addressed in epan/dissectors/CMakeLists.txt by registering this dissector. (CVE-2016-7958)

  - In Wireshark 2.2.0, the Bluetooth L2CAP dissector could crash, triggered by packet injection or a     malformed capture file. This was addressed in epan/dissectors/packet-btl2cap.c by avoiding use of a seven-     byte memcmp for potentially shorter strings. (CVE-2016-7957)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Wireshark 2.2.0, the Bluetooth L2CAP dissector could crash, triggered by packet injection or a     malformed capture file. This was addressed in epan/dissectors/packet-btl2cap.c by avoiding use of a seven-     byte memcmp for potentially shorter strings. (CVE-2016-7957)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
400919	Alpine: tshark, multiple wireshark packages: security update to 2.2.0-r1 (deprecated)	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/8/16	2026/7/2	high
400919	Alpine: tshark, multiple wireshark packages: security update to 2.2.0-r1 (deprecated)	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/8/16	2026/7/2	high
93940	Wireshark 2.2.x < 2.2.1 多個弱點	Nessus	Windows	2016/10/10	2026/5/1	high
219915	Linux Distros 未修補弱點：CVE-2016-7957	Nessus	Misc.	2025/3/4	2026/7/28	high
311430	Wireshark 2.2.x < 2.2.1 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2026/5/1	2026/5/1	high
93940	Wireshark 2.2.x < 2.2.1 多个漏洞	Nessus	Windows	2016/10/10	2026/5/1	high
219915	Linux Distros 未修补的漏洞: CVE-2016-7957	Nessus	Misc.	2025/3/4	2026/7/28	high
311430	Wireshark 2.2.x < 2.2.1 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2026/5/1	2026/5/1	high
311430	Wireshark 2.2.x < 2.2.1の複数の脆弱性 (MacOS)	Nessus	MacOS X Local Security Checks	2026/5/1	2026/5/1	high
93940	Wireshark 2.2.x < 2.2.1 の複数の脆弱性	Nessus	Windows	2016/10/10	2026/5/1	high
219915	Linux Distros のパッチ未適用の脆弱性: CVE-2016-7957	Nessus	Misc.	2025/3/4	2026/7/28	high
311430	Wireshark 2.2.x < 2.2.1 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2026/5/1	2026/5/1	high
93940	Wireshark 2.2.x < 2.2.1 Multiple Vulnerabilities	Nessus	Windows	2016/10/10	2026/5/1	high
219915	Linux Distros Unpatched Vulnerability : CVE-2016-7957	Nessus	Misc.	2025/3/4	2026/7/28	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high