因此，它受到 ALAS2023-2025-1261 公告中提及的一个漏洞影响。

    Wireshark 中的列处理崩溃 4.4.0 升级到 4.4.6 以及 4.2.0 升级到 4.2.12 允许通过数据包注入或构建的捕获文件造成拒绝服务 (CVE-2025-5601)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Wireshark 版本为低于 4.2.12 的 4.2.x 或低于 4.4.7 的 4.4.x。因此，该工具受到 wnpa-sec-2025-02 公告中提及的拒绝服务漏洞影响。

  - Wireshark 4.4.0 至 4.4.6 和 4.2.0 至 4.2.12 版本的 DNP 分析器中存在列处理崩溃，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2025-5601)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Wireshark 版本低于 4.4.9。因此，该主机会受到 wireshark-4.4.9 公告中提及的多个漏洞影响。

  - Wireshark 4.4.0 至 4.4.8 版本中存在 SSH 分析器崩溃漏洞，攻击者可造成程序拒绝服务 (CVE-2025-9817)

  - Wireshark 4.4.0 至 4.4.6 和 4.2.0 至 4.2.12 版本存在列处理崩溃问题，攻击者可通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2025-5601)

  - Wireshark 4.4.0 至 4.4.3 和 4.2.0 至 4.2.10 版本中存在捆绑协议和 CBOR 分析器崩溃漏洞，攻击者可通过注入数据包或构建的捕获文件造成程序拒绝服务 (CVE-2025-1492)

  - Wireshark 4.4.0 至 4.4.1 版和 4.2.0 至 4.2.8 版存在 FiveCo RAP 解析器无限循环漏洞，攻击者可通过注入数据包或构建的捕获文件造成程序拒绝服务 (CVE-2024-11595)

  - Wireshark 4.4.0 至 4.4.1 和 4.2.0 至 4.2.8 版本中存在 ECMP 分析器崩溃漏洞，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2024-11596)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Wireshark 4.4.0 至 4.4.6 和 4.2.0 至 4.2.12 版本的 DNP 分析器中存在列处理崩溃，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2025-5601)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 4.2.12。因此，该主机受到 wireshark-4.2.12 公告中提及的一个漏洞影响。

  - Wireshark 4.4.0 至 4.4.6 和 4.2.0 至 4.2.12 版本的 DNP 分析器中存在列处理崩溃，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2025-5601)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 4.4.9。因此受到公告 wireshark-4.4.9 中提及的多个漏洞的影响。

  - Wireshark 中的 SSH 分析器崩溃 4.4.0 至 4.4.8 允许拒绝服务 (CVE-2025-9817)

  - Wireshark 4.4.0 至 4.4.6 和 4.2.0 至 4.2.12 版本的 DNP 分析器中存在列处理崩溃，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2025-5601)

  - Wireshark 中的捆绑协议和 CBOR 分析器崩溃 4.4.0 升级到 4.4.3 和 4.2.0 升级到 4.2.10 允许通过数据包注入或构建的捕获文件造成拒绝服务 (CVE-2025-1492)

  - Wireshark 中的 FedCo RAP 分析器无限循环 4.4.0 升级到 4.4.1 以及 4.2.0 升级到 4.2.8 允许通过数据包注入或构建的捕获文件造成拒绝服务 (CVE-2024-11595)

  - Wireshark 中的 ECMP 分析器崩溃 4.4.0 升级到 4.4.1 以及 4.2.0 升级到 4.2.8 允许通过数据包注入或构建的捕获文件造成拒绝服务 (CVE-2024-11596)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
274700	Amazon Linux 2023: wireshark-cli、wireshark-devel (ALAS2023-2025-1261)	Nessus	Amazon Linux Local Security Checks	2025/11/11	2025/11/11	high
237766	Wireshark 4.2.x < 4.2.12 / 4.4.x < 4.4.7 DoS	Nessus	Windows	2025/6/4	2025/6/25	high
271971	Wireshark 4.4.x < 4.4.9 多个漏洞	Nessus	Windows	2025/10/29	2025/10/29	high
258436	Linux Distros 未修补的漏洞：CVE-2025-5601	Nessus	Misc.	2025/8/30	2025/10/14	high
237767	Wireshark 4.2.x < 4.2.12 一个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2025/6/4	2025/6/5	high
271970	Wireshark 4.4.x < 4.4.9 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2025/10/29	2025/10/29	high

检测

插件搜索

high

high

high

high

high

high