Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Wireshark 2.2.0 至 2.2.6 和 2.0.0 至 2.0.12 版本中，SoulSeek 分析器可进入无限循环。
    这已在 epan/dissectors/packet-slsk.c 中，通过使循环边界更明确得到解决。(CVE-2017-9346)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 2.0.13。因此，它受到 wireshark-2.0.13 公告中提及的多个漏洞影响。

  - 在Wireshark2.2.0到2.2.62.0.0和到2.0.12，RGMP拆分器可能会崩溃。在 epan/dissectors/packet-rgmp.c 中，通过验证 IPv4 地址来解决这个问题。（CVE-2017-9354）

  - 在Wireshark 2.2.0 to 2.2.6 and 2.0.0 to 2.0.12中，Bazaar 拆解器可能会进入无限循环。在 epan/dissectors/packet-bzr.c 中，这个问题通过确保无法进行反向解析来解决。
    (CVE-2017-9352)

  - 在Wireshark 2.2.02.2.62.0.0 中，与和到 2.0.12，DHCP拆盘器可以读取缓冲区末端。
    在 epan/dissectors/packet-bootp.c 中，通过更仔细地提取供应商类标识符来解决这个问题。（CVE-2017-9351）

  - 在 Wireshark 2.2.0 至 2.2.6 和 2.0.0 至 2.0.12 版本中，SoulSeek 分析器可进入无限循环。
    这已在 epan/dissectors/packet-slsk.c 中，通过使循环边界更明确得到解决。(CVE-2017-9346)

  - 在 Wireshark 2.2.0 到 2.2.62.0.02.0.12和 到 中，DNS 拆分器可能会进入无限循环。在 epan/dissectors/packet-dns.c 中，通过尝试检测自引用指针来解决这个问题。
    (CVE-2017-9345)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Wireshark 版本低于 2.2.7。因此，它受到 wireshark-2.2.7 公告中提及的多个漏洞影响。

  - 在Wireshark2.2.0到2.2.62.0.0和到2.0.12，RGMP拆分器可能会崩溃。在 epan/dissectors/packet-rgmp.c 中，通过验证 IPv4 地址来解决这个问题。（CVE-2017-9354）

  - 在Wireshark 2.2.0 to 2.2.6 and 2.0.0 to 2.0.12中，Bazaar 拆解器可能会进入无限循环。在 epan/dissectors/packet-bzr.c 中，这个问题通过确保无法进行反向解析来解决。
    (CVE-2017-9352)

  - 在 Wireshark 2.2.0 到 2.2.6中，景深扇区可以读取缓冲区末端。在 epan/dissectors/packet-dof.c 中通过验证大小值来解决这个问题。（CVE-2017-9348）

  - 在Wireshark 2.2.02.2.62.0.0 中，与和到 2.0.12，DHCP拆盘器可以读取缓冲区末端。
    在 epan/dissectors/packet-bootp.c 中，通过更仔细地提取供应商类标识符来解决这个问题。（CVE-2017-9351）

  - 在 Wireshark 2.2.0 至 2.2.6 和 2.0.0 至 2.0.12 版本中，SoulSeek 分析器可进入无限循环。
    这已在 epan/dissectors/packet-slsk.c 中，通过使循环边界更明确得到解决。(CVE-2017-9346)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Wireshark 版本低于 2.0.13。因此，它受到 wireshark-2.0.13 公告中提及的多个漏洞影响。

  - 在Wireshark2.2.0到2.2.62.0.0和到2.0.12，RGMP拆分器可能会崩溃。在 epan/dissectors/packet-rgmp.c 中，通过验证 IPv4 地址来解决这个问题。（CVE-2017-9354）

  - 在Wireshark 2.2.0 to 2.2.6 and 2.0.0 to 2.0.12中，Bazaar 拆解器可能会进入无限循环。在 epan/dissectors/packet-bzr.c 中，这个问题通过确保无法进行反向解析来解决。
    (CVE-2017-9352)

  - 在Wireshark 2.2.02.2.62.0.0 中，与和到 2.0.12，DHCP拆盘器可以读取缓冲区末端。
    在 epan/dissectors/packet-bootp.c 中，通过更仔细地提取供应商类标识符来解决这个问题。（CVE-2017-9351）

  - 在 Wireshark 2.2.0 至 2.2.6 和 2.0.0 至 2.0.12 版本中，SoulSeek 分析器可进入无限循环。
    这已在 epan/dissectors/packet-slsk.c 中，通过使循环边界更明确得到解决。(CVE-2017-9346)

  - 在 Wireshark 2.2.0 到 2.2.62.0.02.0.12和 到 中，DNS 拆分器可能会进入无限循环。在 epan/dissectors/packet-dns.c 中，通过尝试检测自引用指针来解决这个问题。
    (CVE-2017-9345)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Wireshark 版本低于 4.0.8。因此，该主机会受到 wireshark-4.0.8 公告中提及的多个漏洞影响。

  在低于 1.8.7 的 Wireshark 1.8.x 中，Websocket 分析器内的 epan/dissectors/packet-websocket.c 中的 tvb_unmasked 函数存在多种整数符号错误，这允许远程攻击者通过畸形数据包造成拒绝服务（应用程序崩溃）。(CVE-2013-3562)

  - 在 Wireshark 2.2.0 至 2.2.6 和 2.0.0 至 2.0.12 版本中，SoulSeek 分析器可进入无限循环。
    这已在 epan/dissectors/packet-slsk.c 中，通过使循环边界更明确得到解决。(CVE-2017-9346)

  - 在 Wireshark 2.2.7中，具有高递归深度的 PROFINET IO 数据允许远程攻击者在 plugins/profinet/packet-dcerpc-pn-io.c 中的 dissect_IODWriteReq 函数中造成拒绝服务（堆栈耗尽）。(CVE-2017-9766)

  - 在 Wireshark 2.4.0 至 2.4.5 和 2.2.0 至 2.2.13 版本中，VLAN 分析器可能会崩溃。这已在 epan/dissectors/packet-vlan.c 中，通过限制 VLAN 标签嵌套以限制递归深度得到解决。
    (CVE-2018-9262)

  - Wireshark 3.4.0 至 3.4.9 和 3.2.0 至 3.2.17 版本的 Bluetooth DHT 分析器中存在不受控制的递归漏洞，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2021-39929)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 4.0.8。因此，该主机会受到 wireshark-4.0.8 公告中提及的多个漏洞影响。

  在低于 1.8.7 的 Wireshark 1.8.x 中，Websocket 分析器内的 epan/dissectors/packet-websocket.c 中的 tvb_unmasked 函数存在多种整数符号错误，这允许远程攻击者通过畸形数据包造成拒绝服务（应用程序崩溃）。(CVE-2013-3562)

  - 在 Wireshark 2.2.0 至 2.2.6 和 2.0.0 至 2.0.12 版本中，SoulSeek 分析器可进入无限循环。
    这已在 epan/dissectors/packet-slsk.c 中，通过使循环边界更明确得到解决。(CVE-2017-9346)

  - 在 Wireshark 2.2.7中，具有高递归深度的 PROFINET IO 数据允许远程攻击者在 plugins/profinet/packet-dcerpc-pn-io.c 中的 dissect_IODWriteReq 函数中造成拒绝服务（堆栈耗尽）。(CVE-2017-9766)

  - 在 Wireshark 2.4.0 至 2.4.5 和 2.2.0 至 2.2.13 版本中，VLAN 分析器可能会崩溃。这已在 epan/dissectors/packet-vlan.c 中，通过限制 VLAN 标签嵌套以限制递归深度得到解决。
    (CVE-2018-9262)

  - Wireshark 3.4.0 至 3.4.9 和 3.2.0 至 3.2.17 版本的 Bluetooth DHT 分析器中存在不受控制的递归漏洞，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2021-39929)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 2.2.7。因此，它受到 wireshark-2.2.7 公告中提及的多个漏洞影响。

  - 在Wireshark2.2.0到2.2.62.0.0和到2.0.12，RGMP拆分器可能会崩溃。在 epan/dissectors/packet-rgmp.c 中，通过验证 IPv4 地址来解决这个问题。（CVE-2017-9354）

  - 在Wireshark 2.2.0 to 2.2.6 and 2.0.0 to 2.0.12中，Bazaar 拆解器可能会进入无限循环。在 epan/dissectors/packet-bzr.c 中，这个问题通过确保无法进行反向解析来解决。
    (CVE-2017-9352)

  - 在 Wireshark 2.2.0 到 2.2.6中，景深扇区可以读取缓冲区末端。在 epan/dissectors/packet-dof.c 中通过验证大小值来解决这个问题。（CVE-2017-9348）

  - 在Wireshark 2.2.02.2.62.0.0 中，与和到 2.0.12，DHCP拆盘器可以读取缓冲区末端。
    在 epan/dissectors/packet-bootp.c 中，通过更仔细地提取供应商类标识符来解决这个问题。（CVE-2017-9351）

  - 在 Wireshark 2.2.0 至 2.2.6 和 2.0.0 至 2.0.12 版本中，SoulSeek 分析器可进入无限循环。
    这已在 epan/dissectors/packet-slsk.c 中，通过使循环边界更明确得到解决。(CVE-2017-9346)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
221272	Linux Distros 未修补的漏洞: CVE-2017-9346	Nessus	Misc.	2025/3/4	2026/7/28	high
311397	Wireshark 2.0.x < 2.0.13 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2026/5/1	2026/5/1	high
100671	Wireshark 2.2.x < 2.2.7 多个漏洞	Nessus	Windows	2017/6/7	2026/5/1	high
311398	Wireshark 2.0.x < 2.0.13 多个漏洞	Nessus	Windows	2026/5/1	2026/5/1	high
180101	Wireshark 4.0.x < 4.0.8 多个漏洞	Nessus	Windows	2023/8/23	2026/3/30	high
180102	Wireshark 4.0.x < 4.0.8 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2023/8/23	2026/3/30	high
100670	Wireshark 2.2.x < 2.2.7 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2017/6/7	2026/5/1	high

检测

插件搜索

high

high

high

high

high

high

high