远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 3.6.19。因此，该主机受到 wireshark-3.6.19 公告中提及的一个漏洞影响。

  - NetScreen 文件解析器可能崩溃。攻击者可能利用此漏洞，将畸形数据包注入线路中或诱使用户读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(wireshark-bug-19404)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Wireshark 版本低于 4.0.11。因此，该主机会受到 wireshark-4.0.11 公告中提及的多个漏洞影响。

  - SSH 分析器可能崩溃。攻击者可能将畸形数据包注入线路或诱骗用户读取畸形数据包跟踪文件，从而利用此漏洞导致 Wireshark 崩溃或消耗过量 CPU 资源。(wireshark-bug-19369)

  - NetScreen 文件解析器可能崩溃。攻击者可能利用此漏洞，将畸形数据包注入线路中或诱使用户读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(wireshark-bug-19404)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Wireshark 版本低于 3.6.19。因此，该主机受到 wireshark-3.6.19 公告中提及的一个漏洞影响。

  - NetScreen 文件解析器可能崩溃。攻击者可能利用此漏洞，将畸形数据包注入线路中或诱使用户读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(wireshark-bug-19404)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5559 公告中提及的多个漏洞影响。

    在网络协议分析器 Wireshark 的 SSH 解析器中发现一个漏洞，此漏洞可造成拒绝服务，还可能导致任意代码执行。对于稳定发行版本 (bookworm)，已在版本 4.0.11-1~deb12u1 中修复这些问题。建议您升级 wireshark 程序包。如需了解 wireshark 的详细安全状态，请参阅其安全跟踪页面：https://security-tracker.debian.org/tracker/wireshark

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Wireshark 版本低于 2.6.2-15。因此，它受到 ALAS2-2023-2348 公告中提及的一个漏洞影响。

    Wireshark 的 NetScreen 文件解析器中的堆基缓冲区溢出可能导致通过构建捕获文件在本地执行任意代码。 (CVE-2023-6175)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Wireshark 4.0.0 至 4.0.10 和 3.6.0 至 3.6.18 中的 NetScreen 文件解析器崩溃允许通过构建的捕获文件造成拒绝服务（CVE-2023-6175）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3746 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3746-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 2 月 29 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：wireshark 版本：2.6.20-0+deb10u8 CVE ID：CVE-2023-4511 CVE-2023-4513 CVE-2023-6175 CVE-2024-0208

    修复了网络流量分析器 Wireshark 中的多个漏洞。

    CVE-2023-4511

        BT SDP 分析器无限循环

    CVE-2023-4513

        BT SDP 分析器内存泄漏

    CVE-2023-6175

        NetScreen 文件解析器崩溃

    CVE-2024-0208

        GVCP 分析器崩溃

    对于 Debian 10 buster，已在 2.6.20-0+deb10u8 版本中修复这些问题。

    建议您升级 wireshark 程序包。

    如需了解 wireshark 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/wireshark

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2023-440 公告中提及的多个漏洞影响。

    Wireshark 4.0.0 至 4.0.10 版本中存在 SSH 分析器崩溃漏洞，攻击者可通过注入数据包或构建捕获文件进行拒绝服务攻击 (CVE-2023-6174)

    Wireshark 的 NetScreen 文件解析器中的堆基缓冲区溢出可能导致通过构建捕获文件在本地执行任意代码。 (CVE-2023-6175)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 4.0.11。因此，该主机会受到 wireshark-4.0.11 公告中提及的多个漏洞影响。

  - SSH 分析器可能崩溃。攻击者可能将畸形数据包注入线路或诱骗用户读取畸形数据包跟踪文件，从而利用此漏洞导致 Wireshark 崩溃或消耗过量 CPU 资源。(wireshark-bug-19369)

  - NetScreen 文件解析器可能崩溃。攻击者可能利用此漏洞，将畸形数据包注入线路中或诱使用户读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(wireshark-bug-19404)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
185772	Wireshark 3.6.x < 3.6.19 一个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2023/11/15	2025/4/17	high
185776	Wireshark 4.0.x < 4.0.11 多个漏洞	Nessus	Windows	2023/11/15	2025/4/17	high
185771	Wireshark 3.6.x < 3.6.19 一个漏洞	Nessus	Windows	2023/11/15	2025/4/17	high
186008	Debian DSA-5559-1：wireshark - 安全更新	Nessus	Debian Local Security Checks	2023/11/20	2025/4/17	high
186566	Amazon Linux 2: wireshark (ALAS-2023-2348)	Nessus	Amazon Linux Local Security Checks	2023/12/4	2025/4/17	high
226820	Linux Distros 未修补的漏洞: CVE-2023-6175	Nessus	Misc.	2025/3/5	2025/3/5	high
191458	Debian dla-3746：libwireshark-data - 安全更新	Nessus	Debian Local Security Checks	2024/3/1	2025/4/17	high
186973	Amazon Linux 2023: wireshark-cli、wireshark-devel (ALAS2023-2023-440)	Nessus	Amazon Linux Local Security Checks	2023/12/15	2025/4/17	high
185777	Wireshark 4.0.x < 4.0.11 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2023/11/15	2025/4/17	high

检测

插件搜索

high

high

high

high

high

high

high

high

high