远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 2.4.8。因此，它受到 wireshark-2.4.8 公告中提及的多个漏洞的影响。

  - 在 Wireshark 2.6.0 到 2.4.72.6.12.4.0 和 中，IEEE 802.11 协议拆解器可能会崩溃。epan/crypt/airpdcap.c 通过边界检查解决了这个问题，防止缓冲区被过度读取。（CVE-2018-14370）

  - 在 Wireshark 2.6.0 至 2.6.1、2.4.0 至 2.4.7 和 2.2.0 至 2.2.15 版本中，Bazaar 协议分析器可能会陷入无限循环。此漏洞在 epan/dissectors/packet-bzr.c 中已通过适当处理太长的项目而得以解决。(CVE-2018-14368)

  - 在Wireshark2.6.0中， 2.4.02.2.152.2.02.4.7BGP2.6.1协议扇门器可以进入一个大环路。在 epan/dissectors/packet-bgp.c 中，通过验证路径属性长度来解决这个问题。
    (CVE-2018-14342)

  - 在Wireshark2.6.0中，到2.6.1、2.4.0到2.4.7、2.2.02.2.15到，ISMP拆解器可能会崩溃。在epan/dissectors/packet-ismp.c中，通过验证IPX地址长度来解决这个问题，以避免缓冲区被过度读取。（CVE-2018-14344）

  - 在 Wireshark 2.6.0 至 2.6.1、2.4.0 至 2.4.7 以及 2.2.0 至 2.2.15 中，支持 zlib 解压缩的分析器可能会崩溃。此漏洞在 epan/tvbuff_zlib.c 中已得到解决，方法是拒绝负长度，进而避免溢出被过度读取。(CVE-2018-14340)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Wireshark 版本低于 2.2.16。因此，它受到 wireshark-2.2.16 公告中提及的多个漏洞的影响。

  - 在 Wireshark 2.6.0 至 2.6.1、2.4.0 至 2.4.7 和 2.2.0 至 2.2.15 版本中，Bazaar 协议分析器可能会陷入无限循环。此漏洞在 epan/dissectors/packet-bzr.c 中已通过适当处理太长的项目而得以解决。(CVE-2018-14368)

  - 在 Wireshark 2.4.0 的 和 2.4.42.2.0 中 2.2.12，epan/dissectors/packet-rpcrdma.c 有一个无限循环，通过验证块大小来解决。（CVE-2018-7333）

  - 在 Wireshark 2.4.0 to 2.4.4 和 2.2.0 to 2.2.12中，epan/dissectors/packet-thrift.c 存在一个大型循环，遇到意外类型后不继续剖析被解决。（CVE-2018-7321）

  - 在 Wireshark 2.4.0 到 2.4.42.2.0 和 中 2.2.12，epan/dissectors/packet-dcm.c 有一个无限循环，通过检查整数环绕来寻址。（CVE-2018-7322）

  - 在 Wireshark 2.4.0 中，epan 2.4.42.2.02.2.12/dissectors/packet-wccp.c 有一个较大的环路，通过确保计算长度单调递增来寻址。（CVE-2018-7323）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Wireshark 版本低于 2.6.2。因此，它受到 wireshark-2.6.2 公告中提及的多个漏洞的影响。

  - 在Wireshark2.6.0中，到2.6.1、2.4.0到2.4.7、2.2.02.2.15到，HTTP2剖析器可能会崩溃。在 epan/dissectors/packet-http2.c 中，通过验证在进行头部解压前已找到头部数据，解决了这个问题。（CVE-2018-14369）

  - 在 Wireshark 2.6.0 至 2.6.1、2.4.0 至 2.4.7 和 2.2.0 至 2.2.15 版本中，Bazaar 协议分析器可能会陷入无限循环。此漏洞在 epan/dissectors/packet-bzr.c 中已通过适当处理太长的项目而得以解决。(CVE-2018-14368)

  - 在Wireshark2.6.0中， 2.4.02.2.152.2.02.4.7BGP2.6.1协议扇门器可以进入一个大环路。在 epan/dissectors/packet-bgp.c 中，通过验证路径属性长度来解决这个问题。
    (CVE-2018-14342)

  - 在Wireshark2.6.0中，到2.6.1、2.4.0到2.4.7、2.2.02.2.15到，ISMP拆解器可能会崩溃。在epan/dissectors/packet-ismp.c中，通过验证IPX地址长度来解决这个问题，以避免缓冲区被过度读取。（CVE-2018-14344）

  - 在 Wireshark 2.6.0 至 2.6.1、2.4.0 至 2.4.7 以及 2.2.0 至 2.2.15 中，支持 zlib 解压缩的分析器可能会崩溃。此漏洞在 epan/tvbuff_zlib.c 中已得到解决，方法是拒绝负长度，进而避免溢出被过度读取。(CVE-2018-14340)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

CVE-2018-14339 CVE-2018-14340 CVE-2018-14341 CVE-2018-14342 CVE-2018-14343 CVE-2018-14368 CVE-2018-14369 由于多个缺陷，多种解析器可能会因恶意数据包陷入无限循环或崩溃。对于 Debian 8“Jessie”，这些问题已在 1.12.1+g01b65bf-4+deb8u15 版本中修复。建议您升级 wireshark 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 2.6.2。因此，它受到 wireshark-2.6.2 公告中提及的多个漏洞的影响。

  - 在Wireshark2.6.0中，到2.6.1、2.4.0到2.4.7、2.2.02.2.15到，HTTP2剖析器可能会崩溃。在 epan/dissectors/packet-http2.c 中，通过验证在进行头部解压前已找到头部数据，解决了这个问题。（CVE-2018-14369）

  - 在 Wireshark 2.6.0 至 2.6.1、2.4.0 至 2.4.7 和 2.2.0 至 2.2.15 版本中，Bazaar 协议分析器可能会陷入无限循环。此漏洞在 epan/dissectors/packet-bzr.c 中已通过适当处理太长的项目而得以解决。(CVE-2018-14368)

  - 在Wireshark2.6.0中， 2.4.02.2.152.2.02.4.7BGP2.6.1协议扇门器可以进入一个大环路。在 epan/dissectors/packet-bgp.c 中，通过验证路径属性长度来解决这个问题。
    (CVE-2018-14342)

  - 在Wireshark2.6.0中，到2.6.1、2.4.0到2.4.7、2.2.02.2.15到，ISMP拆解器可能会崩溃。在epan/dissectors/packet-ismp.c中，通过验证IPX地址长度来解决这个问题，以避免缓冲区被过度读取。（CVE-2018-14344）

  - 在 Wireshark 2.6.0 至 2.6.1、2.4.0 至 2.4.7 以及 2.2.0 至 2.2.15 中，支持 zlib 解压缩的分析器可能会崩溃。此漏洞在 epan/tvbuff_zlib.c 中已得到解决，方法是拒绝负长度，进而避免溢出被过度读取。(CVE-2018-14340)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Wireshark 版本低于 2.4.8。因此，它受到 wireshark-2.4.8 公告中提及的多个漏洞的影响。

  - 在 Wireshark 2.6.0 到 2.4.72.6.12.4.0 和 中，IEEE 802.11 协议拆解器可能会崩溃。epan/crypt/airpdcap.c 通过边界检查解决了这个问题，防止缓冲区被过度读取。（CVE-2018-14370）

  - 在 Wireshark 2.6.0 至 2.6.1、2.4.0 至 2.4.7 和 2.2.0 至 2.2.15 版本中，Bazaar 协议分析器可能会陷入无限循环。此漏洞在 epan/dissectors/packet-bzr.c 中已通过适当处理太长的项目而得以解决。(CVE-2018-14368)

  - 在Wireshark2.6.0中， 2.4.02.2.152.2.02.4.7BGP2.6.1协议扇门器可以进入一个大环路。在 epan/dissectors/packet-bgp.c 中，通过验证路径属性长度来解决这个问题。
    (CVE-2018-14342)

  - 在Wireshark2.6.0中，到2.6.1、2.4.0到2.4.7、2.2.02.2.15到，ISMP拆解器可能会崩溃。在epan/dissectors/packet-ismp.c中，通过验证IPX地址长度来解决这个问题，以避免缓冲区被过度读取。（CVE-2018-14344）

  - 在 Wireshark 2.6.0 至 2.6.1、2.4.0 至 2.4.7 以及 2.2.0 至 2.2.15 中，支持 zlib 解压缩的分析器可能会崩溃。此漏洞在 epan/tvbuff_zlib.c 中已得到解决，方法是拒绝负长度，进而避免溢出被过度读取。(CVE-2018-14340)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 2.2.16。因此，它受到 wireshark-2.2.16 公告中提及的多个漏洞的影响。

  - 在 Wireshark 2.6.0 至 2.6.1、2.4.0 至 2.4.7 和 2.2.0 至 2.2.15 版本中，Bazaar 协议分析器可能会陷入无限循环。此漏洞在 epan/dissectors/packet-bzr.c 中已通过适当处理太长的项目而得以解决。(CVE-2018-14368)

  - 在 Wireshark 2.4.0 的 和 2.4.42.2.0 中 2.2.12，epan/dissectors/packet-rpcrdma.c 有一个无限循环，通过验证块大小来解决。（CVE-2018-7333）

  - 在 Wireshark 2.4.0 to 2.4.4 和 2.2.0 to 2.2.12中，epan/dissectors/packet-thrift.c 存在一个大型循环，遇到意外类型后不继续剖析被解决。（CVE-2018-7321）

  - 在 Wireshark 2.4.0 到 2.4.42.2.0 和 中 2.2.12，epan/dissectors/packet-dcm.c 有一个无限循环，通过检查整数环绕来寻址。（CVE-2018-7322）

  - 在 Wireshark 2.4.0 中，epan 2.4.42.2.02.2.12/dissectors/packet-wccp.c 有一个较大的环路，通过确保计算长度单调递增来寻址。（CVE-2018-7323）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
311413	Wireshark 2.4.x < 2.4.8 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2026/5/1	2026/5/1	high
311411	Wireshark 2.2.x < 2.2.16 多个漏洞	Nessus	Windows	2026/5/1	2026/5/1	high
111387	Wireshark 2.6.x < 2.6.2 多个漏洞	Nessus	Windows	2018/7/27	2026/5/1	high
111392	Debian DLA-1451-1：wireshark 安全更新	Nessus	Debian Local Security Checks	2018/7/30	2024/9/2	high
121307	Wireshark 2.6.x < 2.6.2 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2019/1/22	2026/5/1	high
311414	Wireshark 2.4.x < 2.4.8 多个漏洞	Nessus	Windows	2026/5/1	2026/5/1	high
311412	Wireshark 2.2.x < 2.2.16 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2026/5/1	2026/5/1	high

检测

插件搜索

high

high

high

high

high

high

high