远程主机受到 GLSA-201706-12 中所述漏洞的影响（Wireshark：多个漏洞）在 Wireshark 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可引诱用户利用 Wireshark 处理特别构建的网络数据包，从而可能导致拒绝服务情况。解决方法：目前无任何已知的解决方法。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Wireshark 2.2.4 和更早版本中，构建或格式错误的 STANAG 4607 捕获文件将造成无限循环和内存耗尽。如果数据包标头的数据包大小字段为空，要读取的偏移不会增加，造成连续尝试读取相同的零长度数据包。这将快速耗尽所有系统内存。 (CVE-2017-6014)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Windows 主机上安装的 Wireshark 版本低于 2.0.11。因此，它受到 wireshark-2.0.11 公告中提及的多个漏洞影响。

  - 在 Wireshark 2.2.0 到 2.2.42.0.02.0.10和 中，存在一个 IAX2 无限循环，由数据包注入或捕获文件异常触发。在 epan/dissectors/packet-iax2.c 中，通过限制数据包延迟来解决这个问题。（CVE-2017-6470）

  - 在 Wireshark 2.2.0 到 2.2.42.0.02.0.10和 中，存在一个 NetScaler 文件解析器无限循环，由格式错误的捕获文件触发。这一点在wiretap/netscaler.c中通过验证记录大小得到了解决。
    (CVE-2017-6474)

  - 在 Wireshark 2.2.0 to 2.2.4 和 2.0.0 to 2.0.10中，会发生 LDSS 剖分崩溃，由数据包注入或捕获文件变形触发。在 epan/dissectors/packet-ldss.c 中，通过确保内存分配给特定数据结构来解决这个问题。（CVE-2017-6469）

  - 在 Wireshark 2.2.0 与 2.2.42.0.0 到 2.0.10之间，存在一个 RTMPT 拆分无限循环，由数据包注入或捕获文件变形触发。在 epan/dissectors/packet-rtmpt.c 中，通过正确递增某个序列值来解决这个问题。（CVE-2017-6472）

  - 在 Wireshark 2.2.0 到 2.2.42.0.02.0.10和 中，存在一个 WSP 无限循环，由数据包注入或格式错误的捕获文件触发。这个问题在epan/dissectors/packet-wsp.c中通过验证能力长度得到了解决。（CVE-2017-6471）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Wireshark 版本低于 2.2.5。因此，它受到 wireshark-2.2.5 公告中提及的多个漏洞影响。

  - 在 Wireshark 2.2.0 到 2.2.42.0.02.0.10和 中，存在一个 IAX2 无限循环，由数据包注入或捕获文件异常触发。在 epan/dissectors/packet-iax2.c 中，通过限制数据包延迟来解决这个问题。（CVE-2017-6470）

  - 在 Wireshark 2.2.0 到 2.2.42.0.02.0.10和 中，存在一个 NetScaler 文件解析器无限循环，由格式错误的捕获文件触发。这一点在wiretap/netscaler.c中通过验证记录大小得到了解决。
    (CVE-2017-6474)

  - 在 Wireshark 2.2.0 to 2.2.4 和 2.0.0 to 2.0.10中，会发生 LDSS 剖分崩溃，由数据包注入或捕获文件变形触发。在 epan/dissectors/packet-ldss.c 中，通过确保内存分配给特定数据结构来解决这个问题。（CVE-2017-6469）

  - 在 Wireshark 2.2.0 与 2.2.42.0.0 到 2.0.10之间，存在一个 RTMPT 拆分无限循环，由数据包注入或捕获文件变形触发。在 epan/dissectors/packet-rtmpt.c 中，通过正确递增某个序列值来解决这个问题。（CVE-2017-6472）

  - 在 Wireshark 2.2.0 到 2.2.42.0.02.0.10和 中，存在一个 WSP 无限循环，由数据包注入或格式错误的捕获文件触发。这个问题在epan/dissectors/packet-wsp.c中通过验证能力长度得到了解决。（CVE-2017-6471）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 2.0.11。因此，它受到 wireshark-2.0.11 公告中提及的多个漏洞影响。

  - 在 Wireshark 2.2.0 到 2.2.42.0.02.0.10和 中，存在一个 IAX2 无限循环，由数据包注入或捕获文件异常触发。在 epan/dissectors/packet-iax2.c 中，通过限制数据包延迟来解决这个问题。（CVE-2017-6470）

  - 在 Wireshark 2.2.0 到 2.2.42.0.02.0.10和 中，存在一个 NetScaler 文件解析器无限循环，由格式错误的捕获文件触发。这一点在wiretap/netscaler.c中通过验证记录大小得到了解决。
    (CVE-2017-6474)

  - 在 Wireshark 2.2.0 to 2.2.4 和 2.0.0 to 2.0.10中，会发生 LDSS 剖分崩溃，由数据包注入或捕获文件变形触发。在 epan/dissectors/packet-ldss.c 中，通过确保内存分配给特定数据结构来解决这个问题。（CVE-2017-6469）

  - 在 Wireshark 2.2.0 与 2.2.42.0.0 到 2.0.10之间，存在一个 RTMPT 拆分无限循环，由数据包注入或捕获文件变形触发。在 epan/dissectors/packet-rtmpt.c 中，通过正确递增某个序列值来解决这个问题。（CVE-2017-6472）

  - 在 Wireshark 2.2.0 到 2.2.42.0.02.0.10和 中，存在一个 WSP 无限循环，由数据包注入或格式错误的捕获文件触发。这个问题在epan/dissectors/packet-wsp.c中通过验证能力长度得到了解决。（CVE-2017-6471）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现网络流量分析器 wireshark 中存在拒绝服务漏洞。格式错误的 NATO 地面移动目标指示符格式（“STANAG 4607”）捕获文件可导致内存耗尽/无限循环。对于 Debian 7“Wheezy”，此问题已在 wireshark 版本 1.12.1+g01b65bf-4+deb8u6~deb7u6 中修复。建议您升级 wireshark 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现网络协议分析器 wireshark 在 ASTERIX、DHCPv6、NetScaler、LDSS、IAX2、WSP、K12 和 STANAG 4607 的分析器中包含数个漏洞，可能导致各种崩溃、拒绝服务或执行任意代码。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 2.2.5。因此，它受到 wireshark-2.2.5 公告中提及的多个漏洞影响。

  - 在 Wireshark 2.2.0 到 2.2.42.0.02.0.10和 中，存在一个 IAX2 无限循环，由数据包注入或捕获文件异常触发。在 epan/dissectors/packet-iax2.c 中，通过限制数据包延迟来解决这个问题。（CVE-2017-6470）

  - 在 Wireshark 2.2.0 到 2.2.42.0.02.0.10和 中，存在一个 NetScaler 文件解析器无限循环，由格式错误的捕获文件触发。这一点在wiretap/netscaler.c中通过验证记录大小得到了解决。
    (CVE-2017-6474)

  - 在 Wireshark 2.2.0 to 2.2.4 和 2.0.0 to 2.0.10中，会发生 LDSS 剖分崩溃，由数据包注入或捕获文件变形触发。在 epan/dissectors/packet-ldss.c 中，通过确保内存分配给特定数据结构来解决这个问题。（CVE-2017-6469）

  - 在 Wireshark 2.2.0 与 2.2.42.0.0 到 2.0.10之间，存在一个 RTMPT 拆分无限循环，由数据包注入或捕获文件变形触发。在 epan/dissectors/packet-rtmpt.c 中，通过正确递增某个序列值来解决这个问题。（CVE-2017-6472）

  - 在 Wireshark 2.2.0 到 2.2.42.0.02.0.10和 中，存在一个 WSP 无限循环，由数据包注入或格式错误的捕获文件触发。这个问题在epan/dissectors/packet-wsp.c中通过验证能力长度得到了解决。（CVE-2017-6471）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
100655	GLSA-201706-12：Wireshark：多个漏洞	Nessus	Gentoo Local Security Checks	2017/6/7	2025/12/17	high
221294	Linux Distros 未修补的漏洞: CVE-2017-6014	Nessus	Misc.	2025/3/4	2026/7/28	high
311406	Wireshark 2.0.x < 2.0.11 多个漏洞	Nessus	Windows	2026/5/1	2026/5/1	high
97574	Wireshark 2.2.x < 2.2.5 多个漏洞	Nessus	Windows	2017/3/7	2026/5/1	high
311405	Wireshark 2.0.x < 2.0.11 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2026/5/1	2026/5/1	high
97231	Debian DLA-826-1：wireshark 安全更新	Nessus	Debian Local Security Checks	2017/2/21	2026/1/1	high
97800	Debian DSA-3811-1：wireshark - 安全更新	Nessus	Debian Local Security Checks	2017/3/20	2025/12/29	high
97573	Wireshark 2.2.x < 2.2.5 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2017/3/7	2026/5/1	high

检测

插件搜索

high

high

high

high

high

high

high

high