远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4479 公告中提及的多个漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4479-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Jochen Sprickerhof 2026 年 2 月 16 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包wireshark 版本3.4.16-0+deb11u2 CVE ID CVE-2024-9781 CVE-2024-11596 CVE-2025-5601 CVE-2025-11626 CVE-2025-13499 CVE-2025-13945 CVE-2025-13946 CVE-2026-0960 Debian 缺陷

    修复了网络流量分析器 Wireshark 中的多种漏洞。

    CVE-2024-9781

        AppleTalk 和 RELOAD Framing 分析器崩溃允许通过数据包注入或构建的捕获文件造成拒绝服务。

    CVE-2024-11596

        ECMP 分析器崩溃允许通过数据包注入或特制的捕获文件造成拒绝服务。

    CVE-2025-5601

        列处理崩溃可允许通过数据包注入或特制的捕获文件造成拒绝服务。

    CVE-2025-11626

        MONGO 分析器无限循环可允许拒绝服务。

    CVE-2025-13499

        kafka 分析器崩溃可允许拒绝服务。

    CVE-2025-13945

        HTTP3 分析器崩溃可允许拒绝服务。

    CVE-2025-13946

        中的 MEGACO 分析器无限循环允许拒绝服务。

    CVE-2026-0960

        HTTP3 协议分析器无限循环可允许拒绝服务。

    对于 Debian 11 Bullseye已在 3.4.16-0+deb11u2 版本中修复这些问题。

    建议您升级 wireshark 程序包。

    如需了解 wireshark 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/wireshark

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Wireshark 版本低于 4.4.18。因此，该应用程序受到 wireshark-4.4.18 公告中提及的多个漏洞影响。

  - 4.6.0 至 4.6.7 和 4.4.0 至 4.4.18 版本存在 pcapng 文件解析器崩溃漏洞，攻击者可借此造成拒绝服务 (CVE-2026-76929)

  - 4.6.0 至 4.6.7 和 4.4.0 至 4.4.18 版本存在 C12.22 协议分析器崩溃漏洞，攻击者可借此造成拒绝服务（CVE-2026-76879、CVE-2026-76886）

  - sharkd 4.6.0 至 4.6.7 和 4.4.0 至 4.4.18 版本存在崩溃漏洞，攻击者可借此造成拒绝服务（CVE-2026-76890、CVE-2026-76891）

  - 4.6.0 至 4.6.7 和 4.4.0 至 4.4.18 版本存在 UMTS FP 协议分析器崩溃漏洞，攻击者可借此造成拒绝服务 (CVE-2026-76889)

  - 4.6.0 至 4.6.7 和 4.4.0 至 4.4.18 版本存在 RDP 协议分析器崩溃漏洞，攻击者可借此造成拒绝服务 (CVE-2026-76888)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 4.4.15。因此，它受到 wireshark-4.4.15 公告中提及的多个漏洞影响。

  - Wireshark 4.6.0 至 4.6.3 和 4.4.0 至 4.4.13 版本存在 RF4CE Profile 协议分析器崩溃漏洞，攻击者可借此造成拒绝服务 (CVE-2026-3203)

  - GSM RP 协议剖分器在 Wireshark 4.6.04.6.4 中崩溃，允许4.4.144.4.0拒绝服务CVE-2026-6870（）

  - Wireshark 4.6.04.4.144.6.44.4.0 中的 Monero 协议剖析崩溃，允许拒绝服务CVE-2026-5409（）

  - Wireshark 4.6.04.6.4中的BT-DHT协议剖分崩溃，允许4.4.144.4.0拒绝服务CVE-2026-5408（）

  - FC-SWILS协议在Wireshark 4.6.04.6.4中崩溃至4.4.144.4.0允许拒绝服务CVE-2026-5406（）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-837 公告中提及的多个漏洞影响。

    Wireshark 4.4.0 至 4.4.1 和 4.2.0 至 4.2.8 版本中存在 ECMP 分析器崩溃漏洞，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2024-11596)

    Wireshark 团队 Wireshark v.4.2.0 之前版本中的缓冲区溢出漏洞允许远程攻击者通过 wsutil/to_str.c 和 format_fractional_part_nsecs 组件造成拒绝服务。(CVE-2024-24479)

    Wireshark 4.2.0 至 4.0.6 和 4.0.0 至 4.0.16 版本中存在 NTLMSSP 分析器崩溃漏洞，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2024-8250)

    Wireshark 4.2.0 到 4.0.5 以及 4.0.0 到 4.0.15 中的 SPRT 分析器崩溃允许通过数据包注入或构建的捕获文件造成拒绝服务 (CVE-2024-8645)

    Wireshark 4.4.0 和 4.2.0 至 4.2.7 版本中存在 AppleTalk 和 RELOAD Framing 分析器崩溃漏洞，攻击者可通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2024-9781)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Wireshark 版本低于 4.2.9。因此，它受到 wireshark-4.2.9 公告中提及的多个漏洞的影响。

  - FiveCo RAP 分析器可能进入无限循环。在主控端中已修复：d8ca9fc339 在 release-4.4 中已修复：
    4d58fef602 在 release-4.2 中已修复：686dff0f01 在内部测试环境中发现。我们尚未发现任何可利用此问题的漏洞。可能通过将畸形数据包注入线路或诱骗某人读取畸形数据包跟踪文件导致 Wireshark 消耗过量 CPU 资源。
    (CVE-2024-11595)

  - ECMP 分析器可能崩溃。在主控端中已修复：c8e5887073 在 release-4.4 中已修复：8fd60c6448 在 release-4.2 中已修复：06e0b0bb09 由 Ivan Nardi 发现 我们尚未发现任何可利用此问题的漏洞。可能通过将畸形数据包注入线路或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2024-11596)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 4.2.9。因此，它受到 wireshark-4.2.9 公告中提及的多个漏洞的影响。

  - FiveCo RAP 分析器可能进入无限循环。在主控端中已修复：d8ca9fc339 在 release-4.4 中已修复：
    4d58fef602 在 release-4.2 中已修复：686dff0f01 在内部测试环境中发现。我们尚未发现任何可利用此问题的漏洞。可能通过将畸形数据包注入线路或诱骗某人读取畸形数据包跟踪文件导致 Wireshark 消耗过量 CPU 资源。
    (CVE-2024-11595)

  - ECMP 分析器可能崩溃。在主控端中已修复：c8e5887073 在 release-4.4 中已修复：8fd60c6448 在 release-4.2 中已修复：06e0b0bb09 由 Ivan Nardi 发现 我们尚未发现任何可利用此问题的漏洞。可能通过将畸形数据包注入线路或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2024-11596)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Wireshark 中的 ECMP 分析器崩溃 4.4.0 升级到 4.4.1 以及 4.2.0 升级到 4.2.8 允许通过数据包注入或构建的捕获文件造成拒绝服务 (CVE-2024-11596)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 Wireshark 版本低于 2.6.2-15。因此，该软件受到 ALAS2-2026-3208 公告中提及的多个漏洞影响。

    Wireshark 4.4.0 至 4.4.1 和 4.2.0 至 4.2.8 版本中存在 ECMP 分析器崩溃漏洞，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2024-11596)

    editcap 中存在内存处理问题，通过构建的捕获文件可造成拒绝服务 (CVE-2024-4853)

    Wireshark 中的 MEGACO 分析器无限循环 4.6.0 升级到 4.6.1 和 4.4.0 升级到 4.4.11 可导致拒绝服务 (CVE-2025-13946)

    Wireshark 中的列处理崩溃 4.4.0 升级到 4.4.6 以及 4.2.0 升级到 4.2.12 允许通过数据包注入或构建的捕获文件造成拒绝服务 (CVE-2025-5601)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Wireshark 版本低于 4.4.9。因此，该主机会受到 wireshark-4.4.9 公告中提及的多个漏洞影响。

  - Wireshark 4.4.0 至 4.4.8 版本中存在 SSH 分析器崩溃漏洞，攻击者可造成程序拒绝服务 (CVE-2025-9817)

  - Wireshark 4.4.0 至 4.4.6 和 4.2.0 至 4.2.12 版本存在列处理崩溃问题，攻击者可通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2025-5601)

  - Wireshark 4.4.0 至 4.4.3 和 4.2.0 至 4.2.10 版本中存在捆绑协议和 CBOR 分析器崩溃漏洞，攻击者可通过注入数据包或构建的捕获文件造成程序拒绝服务 (CVE-2025-1492)

  - Wireshark 4.4.0 至 4.4.1 版和 4.2.0 至 4.2.8 版存在 FiveCo RAP 解析器无限循环漏洞，攻击者可通过注入数据包或构建的捕获文件造成程序拒绝服务 (CVE-2024-11595)

  - Wireshark 4.4.0 至 4.4.1 和 4.2.0 至 4.2.8 版本中存在 ECMP 分析器崩溃漏洞，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2024-11596)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 4.4.14。因此，该主机会受到 wireshark-4.4.14 公告中提及的多个漏洞影响。

  - Wireshark 4.6.0 至 4.6.3 和 4.4.0 至 4.4.13 版本存在 RF4CE Profile 协议分析器崩溃漏洞，攻击者可借此造成拒绝服务 (CVE-2026-3203)

  - Wireshark 4.6.0 至 4.6.3 和 4.4.0 至 4.4.13 版本存在 USB HID 协议分析器内存耗尽漏洞，攻击者可借此造成拒绝服务 (CVE-2026-3201)

  - Wireshark 4.6.0 和 4.6.1 版本中存在 HTTP3 分析器崩溃漏洞，可引发程序拒绝服务 (CVE-2025-13945)

  - Wireshark 4.6.0 至 4.6.1 版和 4.4.0 至 4.4.11 版中的 MEGACO 分析器存在无限循环漏洞，可能引发拒绝服务。(CVE-2025-13946)

  - Wireshark 4.6.0 和 4.4.0 至 4.4.10 版本中存在 Kafka 分析器崩溃漏洞，攻击者可造成程序拒绝服务 (CVE-2025-13499)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 4.4.9。因此受到公告 wireshark-4.4.9 中提及的多个漏洞的影响。

  - Wireshark 中的 SSH 分析器崩溃 4.4.0 至 4.4.8 允许拒绝服务 (CVE-2025-9817)

  - Wireshark 4.4.0 至 4.4.6 和 4.2.0 至 4.2.12 版本的 DNP 分析器中存在列处理崩溃，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2025-5601)

  - Wireshark 中的捆绑协议和 CBOR 分析器崩溃 4.4.0 升级到 4.4.3 和 4.2.0 升级到 4.2.10 允许通过数据包注入或构建的捕获文件造成拒绝服务 (CVE-2025-1492)

  - Wireshark 中的 FedCo RAP 分析器无限循环 4.4.0 升级到 4.4.1 以及 4.2.0 升级到 4.2.8 允许通过数据包注入或构建的捕获文件造成拒绝服务 (CVE-2024-11595)

  - Wireshark 中的 ECMP 分析器崩溃 4.4.0 升级到 4.4.1 以及 4.2.0 升级到 4.2.8 允许通过数据包注入或构建的捕获文件造成拒绝服务 (CVE-2024-11596)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Wireshark 版本低于 4.4.14。因此，该主机会受到 wireshark-4.4.14 公告中提及的多个漏洞影响。

  - Wireshark 4.6.0 至 4.6.3 和 4.4.0 至 4.4.13 版本存在 RF4CE Profile 协议分析器崩溃漏洞，攻击者可借此造成拒绝服务 (CVE-2026-3203)

  - Wireshark 4.6.0 至 4.6.3 和 4.4.0 至 4.4.13 版本存在 USB HID 协议分析器内存耗尽漏洞，攻击者可借此造成拒绝服务 (CVE-2026-3201)

  - Wireshark 4.6.0 和 4.6.1 版本中存在 HTTP3 分析器崩溃漏洞，可引发程序拒绝服务 (CVE-2025-13945)

  - Wireshark 4.6.0 至 4.6.1 版和 4.4.0 至 4.4.11 版中的 MEGACO 分析器存在无限循环漏洞，可能引发拒绝服务。(CVE-2025-13946)

  - Wireshark 4.6.0 和 4.4.0 至 4.4.10 版本中存在 Kafka 分析器崩溃漏洞，攻击者可造成程序拒绝服务 (CVE-2025-13499)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Wireshark 版本低于 4.4.15。因此，该应用程序受到 wireshark-4.4.15 公告中提及的多个漏洞的影响。

  - Wireshark 4.6.0 至 4.6.3 和 4.4.0 至 4.4.13 版本存在 RF4CE Profile 协议分析器崩溃漏洞，攻击者可借此造成拒绝服务 (CVE-2026-3203)

  - Wireshark 4.6.0 至 4.6.4 和 4.4.0 至 4.4.14 版本存在 GSM RP 协议分析器崩溃漏洞，攻击者可借此造成拒绝服务 (CVE-2026-6870)

  - Wireshark 4.6.0 至 4.6.4 和 4.4.0 至 4.4.14 版本存在 Monero 协议分析器崩溃漏洞，攻击者可借此造成拒绝服务 (CVE-2026-5409)

  - Wireshark 4.6.0 至 4.6.4 和 4.4.0 至 4.4.14 版本存在 BT-DHT 协议分析器崩溃漏洞，攻击者可借此造成拒绝服务 (CVE-2026-5408)

  - Wireshark 4.6.0 至 4.6.4 和 4.4.0 至 4.4.14 版本存在 FC-SWILS 协议分析器崩溃漏洞，攻击者可借此造成拒绝服务 (CVE-2026-5406)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 4.4.18。因此，该应用程序受到 wireshark-4.4.18 公告中提及的多个漏洞影响。

  - 4.6.0 至 4.6.7 和 4.4.0 至 4.4.18 版本存在 pcapng 文件解析器崩溃漏洞，攻击者可借此造成拒绝服务 (CVE-2026-76929)

  - C12.22 协议分析器崩溃 TO 4.6.7 和 4.4.0 TO 4.4.18 允许4.6.0拒绝服务 （CVE-2026-76879， CVE-2026-76886）

  - sharkd 4.6.0 至 4.6.7 和 4.4.0 至 4.4.18 版本存在崩溃漏洞，攻击者可借此造成拒绝服务（CVE-2026-76890、CVE-2026-76891）

  - 4.6.0 至 4.6.7 和 4.4.0 至 4.4.18 版本存在 UMTS FP 协议分析器崩溃漏洞，攻击者可借此造成拒绝服务 (CVE-2026-76889)

  - 4.6.0 至 4.6.7 和 4.4.0 至 4.4.18 版本存在 RDP 协议分析器崩溃漏洞，攻击者可借此造成拒绝服务 (CVE-2026-76888)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
299185	Debian dla-4479libwireshark-data - 安全更新	Nessus	Debian Local Security Checks	2026/2/16	2026/3/10	high
338410	Wireshark 4.4.x < 4.4.18 多个漏洞	Nessus	Windows	2026/8/20	2026/9/3	critical
311437	Wireshark 4.4.x < 4.4.15 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2026/5/1	2026/5/5	high
215035	Amazon Linux 2023: wireshark-cli、wireshark-devel (ALAS2023-2025-837)	Nessus	Amazon Linux Local Security Checks	2025/2/5	2025/4/11	high
211657	Wireshark 4.2.x < 4.2.9 多个漏洞	Nessus	Windows	2024/11/20	2026/3/30	medium
211658	Wireshark 4.2.x < 4.2.9 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2024/11/20	2026/3/30	medium
228170	Linux Distros 未修补的漏洞：CVE-2024-11596	Nessus	Misc.	2025/3/5	2026/7/28	medium
303085	Amazon Linux 2wireshark、 --advisory ALAS2-2026-3208 (ALAS-2026-3208)	Nessus	Amazon Linux Local Security Checks	2026/3/19	2026/3/20	medium
271971	Wireshark 4.4.x < 4.4.9 多个漏洞	Nessus	Windows	2025/10/29	2026/3/30	high
300917	Wireshark 4.4.x < 4.4.14 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2026/3/5	2026/5/8	high
271970	Wireshark 4.4.x < 4.4.9 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2025/10/29	2026/3/30	high
300916	Wireshark 4.4.x < 4.4.14 多个漏洞	Nessus	Windows	2026/3/5	2026/5/8	high
311436	Wireshark 4.4.x < 4.4.15 多个漏洞	Nessus	Windows	2026/5/1	2026/5/5	high
338411	Wireshark 4.4.x < 4.4.18 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2026/8/20	2026/9/3	critical

检测

插件搜索

high

critical

high

high

medium

medium

medium

medium

high

high

high

high

high

critical