インストール済みの Wireshark のバージョンは、1.0.x または 1.2.15 より前の 1.2.x または 1.4.4 より前の 1.4.x です。これらのバージョンは、以下の脆弱性の影響を受けます。

  - BER ディセクタが、無限ループに陥る可能性があります。（バグ#1516）

  - NTLMSSP ディセクタで、クラッシュが発生する可能性があります。（バグ#5157）

  - pcap-ng ファイルの処理にエラーが存在するため、アプリケーションが初期化されていないポインターを解放することを引き起こす。（バグ#5652） 

  - pcap-ng ファイルが長いパケットの処理にエラーが存在します。このために、アプリケーションのクラッシュが発生する可能性があります。（バグ#5661） 

  - スタックオーバーフローの脆弱性が、LDAP および SMB ディセクタに存在します。（バグ#5717） 

  - 無効な形式の 6LoWPAN パケットの処理にエラーが存在します。これが影響するのは 32 ビットのプラットフォームの場合だけであり、アプリケーションのクラッシュが発生する可能性があります。（バグ#5722） 

  - 大きな LDAP フィルター文字列の処理にエラーが存在するため、アプリケーションが大量のメモリを消費することを引き起こします。（バグ#5732）

このアドバイザリは、wireshark をいくつかのセキュリティの問題を修正する最新のバージョン（1.2.15）に更新します：

Wireshark 1.5.0、1.4.3、およびそれ以前では、pcap-ng フォーマットの .pcap ファイルの処理中に初期化されていないポインターを解放するために、リモートの攻撃者が無効な形式のファイルを介して、サービス拒否（メモリ破損）を引き起こしたり、おそらくは詳細不明なその他の影響をおよぼす可能性があります（CVE-2011-0538）。

Wireshark の 1.2.0～1.2.14 および 1.4.0～1.4.3 の wiretap/dct3trace.c におけるヒープベースのバッファオーバーフローのために、リモートの攻撃者が Nokia DCT3 トレースファイルの中の長いレコードを介して、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、おそらくは詳細不明なその他の影響を及ぼす可能性があります（CVE-2011-0713）。

Wireshark の 1.2.0～1.2.14 および 1.4.0～1.4.3 中 wiretap/pcapng.c のために、リモートの攻撃者が大きな packet-length フィールドのある pcap-ng ファイルを介して、サービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります（CVE-2011-1139）。

Wireshark の 1.0.x、1.2.0～1.2.14、および 1.4.0～1.4.3 の dissect_ms_compressed_string および dissect_mscldap_string 関数におけるスタック消費の脆弱性のために、細工された (1) SMB または (2) Connection-less LDAP（CLDAP）パケットを介して、リモートの攻撃者がサービス拒否（無限再帰）を引き起こす可能性があります（CVE-2011-1140）。

Wireshark の 1.0.x、1.2.0～1.2.14、および 1.4.0～1.4.3 の epan/dissectors/packet-ldap.c のために、(1) 長い LDAP フィルター文字列または (2) 多くの要素を含む LDAP フィルター文字列を介して、リモートの攻撃者がサービス拒否（メモリ消費）を引き起こす可能性があります（CVE-2011-1141）。

Wireshark の 1.2.x～1.2.15 および 1.4.x～1.4.4 の中の BER ディセクタの中の dissect_ber_choice 関数におけるスタック消費の脆弱性のために、自己参照 ASN.1 CHOICE 値が関与するベクトルを介して、リモートの攻撃者がサービス拒否（無限ループ）を引き起こす可能性があります（CVE-2011-1142）。

1.4.4 より前の Wireshark の NTLMSSP ディセクタにおける epan/dissectors/packet-ntlmssp.c のために、リモートの攻撃者が細工された .pcap ファイルを介して、サービス拒否（NULL ポインターデリファレンスおよびアプリケーションクラッシュ）を引き起こす可能性があります（CVE-2011-1143）。

この更新済みパッケージは、最新の 1.2.x バージョン（1.2.15）にアップグレードされ、パッチが当てられており、これらの問題が修正されました。

The installed version of Wireshark is 1.0.x or 1.2.x less than 1.2.15 or 1.4.x less than 1.4.4.  Such versions are affected by the following vulnerabilities :

  - The BER dissector may loop indefinitely. (Bug #1516)

  - A crash can occur in the NTLMSSP dissector. (Bug #5157)

  - An error exists in the processing of pcap-ng files     that causes the application to free an uninitialized     pointer. (Bug #5652) 

  - An error exists in the processing of packets having     large length in a pcap-ng file. This can result in     application crashes. (Bug #5661) 

  - A stack overflow vulnerability exists in the LDAP and     SMB dissectors. (Bug #5717) 

  - An error exists in the processing of malformed 6LoWPAN     packets. This affects only 32-bit platforms and can     result in application crashes. (Bug #5722) 

  - An error exists in the processing of large LDAP filter     strings that cause the application to consume excessive     amounts of memory. (Bug #5732)

此公告将 wireshark 更新为最新版本 (1.2.15)，修复了多个安全问题：

Wireshark 1.5.0、1.4.3 和先前版本在处理 pcap-ng 格式的 .pcap 文件时，会释放一个未初始化的指针，这会允许远程攻击者通过畸形文件，造成拒绝服务（内存损坏）或可能带来其他不明影响 (CVE-2011-0538)。

Wireshark 1.2.0 到 1.2.14 版及 1.4.0 到 1.4.3 版中的 wiretap/dct3trace.c 有一个基于堆的缓冲区溢出问题，允许远程攻击者通过 Nokia DCT3 跟踪文件中的长记录造成拒绝服务（应用程序崩溃）或可能带来其他不明影响 (CVE-2011-0713)。

Wireshark 1.2.0 到 1.2.14 版及 1.4.0 到 1.4.3 版中的 wiretap/pcapng.c 允许远程攻击者通过含有大型 packet-length 字段的 pcap-ng 文件，造成拒绝服务（应用程序崩溃） (CVE-2011-1139)。

Wireshark 1.0.x 版、1.2.0 到 1.2.14 版及 1.4.0 到 1.4.3 版中的 dissect_ms_compressed_string 和 dissect_mscldap_string 函数有多个堆栈消耗漏洞，允许远程攻击者通过特别构建的 (1) SMB 或 (2) Connection-less LDAP (CLDAP) 数据包造成拒绝服务（无限递归）(CVE-2011-1140)。

Wireshark 1.0.x 版、1.2.0 到 1.2.14 版及 1.4.0 到 1.4.3 版中的 epan/dissectors/packet-ldap.c 允许远程攻击者通过含有许多元素的 (1) 长 LDAP 筛选字符串或 (2) LDAP 筛选字符串，造成拒绝服务（内存消耗）(CVE-2011-1141)。

在 Wireshark 1.2.x 到 1.2.15 版及 1.4.x 到 1.4.4 版中，BER 分析器的 dissect_ber_choice 函数有一个堆栈消耗漏洞，可能允许远程攻击者通过涉及自引用 ASN.1 CHOICE 值的矢量，造成拒绝服务（无限循环）(CVE-2011-1142)。

在 1.4.4 版之前的 Wireshark 中，NTLMSSP 分析器的 epan/dissectors/packet-ntlmssp.c 允许远程攻击者通过特别构建的 .pcap 文件，造成拒绝服务（空指针取消引用与应用程序崩溃）(CVE-2011-1143)。

更新后的程序包已升级至最新的 1.2.x 版 (1.2.15) 并已安装修正这些问题的修补程序。

此公告已將 wireshark 更新到最新版本 (1.2.15)，修正了數個安全性問題：

Wireshark 1.5.0、1.4.3 和先前版本在處理 pcap-ng 格式的 .pcap 檔案時，釋放了一個未初始化的指標，其允許遠端攻擊者透過格式錯誤的檔案，造成拒絕服務 (記憶體損毀) 或可能帶來其他不明影響 (CVE-2011-0538)。

Wireshark 1.2.0 到 1.2.14 版及 1.4.0 到 1.4.3 版中的 wiretap/dct3trace.c 有一個堆積型緩衝區溢位問題，允許遠端攻擊者透過 Nokia DCT3 追蹤檔案中的長記錄造成拒絕服務 (應用程式損毀) 或可能帶來其他不明影響 (CVE-2011-0713)。

Wireshark 1.2.0 到 1.2.14 版及 1.4.0 到 1.4.3 版中的 wiretap/pcapng.c 允許遠端攻擊者透過含有大型封包長度欄位的 pcap-ng 檔案，造成拒絕服務 (應用程式損毀) (CVE-2011-1139)。

Wireshark 1.0.x 版、1.2.0 到 1.2.14 版及 1.4.0 到 1.4.3 版中的 dissect_ms_compressed_string 和 dissect_mscldap_string 函式有多個堆疊消耗弱點，允許遠端攻擊者透過特製的 (1) SMB 或 (2) Connection-less LDAP (CLDAP) 封包造成拒絕服務 (無限遞迴) (CVE-2011-1140)。

Wireshark 1.0.x 版、1.2.0 到 1.2.14 版及 1.4.0 到 1.4.3 版中的 epan/dissectors/packet-ldap.c 允許遠端攻擊者透過含有許多元素的 (1) 長 LDAP 篩選字串或 (2) LDAP 篩選字串，造成拒絕服務 (記憶體消耗) (CVE-2011-1141)。

在 Wireshark 1.2.x 到 1.2.15 版及 1.4.x 到 1.4.4 版中，BER 解剖器的 dissect_ber_choice 函式有一個堆疊消耗弱點，可能允許遠端攻擊者透過涉及自我參照 ASN.1 CHOICE 值的向量，造成拒絕服務 (無限迴圈) (CVE-2011-1142)。

在 1.4.4 版之前的 Wireshark 中，NTLMSSP 解剖器的 epan/dissectors/packet-ntlmssp.c 允許遠端攻擊者透過特製的 .pcap 檔案，造成拒絕服務 (NULL 指標解除參照與應用程式損毀) (CVE-2011-1143)。

更新版套件已升級至最新的 1.2.x 版 (1.2.15) 並經過修補，可更正這些問題。

This advisory updates wireshark to the latest version (1.2.15), fixing several security issues :

Wireshark 1.5.0, 1.4.3, and earlier frees an uninitialized pointer during processing of a .pcap file in the pcap-ng format, which allows remote attackers to cause a denial of service (memory corruption) or possibly have unspecified other impact via a malformed file (CVE-2011-0538).

Heap-based buffer overflow in wiretap/dct3trace.c in Wireshark 1.2.0 through 1.2.14 and 1.4.0 through 1.4.3 allows remote attackers to cause a denial of service (application crash) or possibly have unspecified other impact via a long record in a Nokia DCT3 trace file (CVE-2011-0713).

wiretap/pcapng.c in Wireshark 1.2.0 through 1.2.14 and 1.4.0 through 1.4.3 allows remote attackers to cause a denial of service (application crash) via a pcap-ng file that contains a large packet-length field (CVE-2011-1139).

Multiple stack consumption vulnerabilities in the dissect_ms_compressed_string and dissect_mscldap_string functions in Wireshark 1.0.x, 1.2.0 through 1.2.14, and 1.4.0 through 1.4.3 allow remote attackers to cause a denial of service (infinite recursion) via a crafted (1) SMB or (2) Connection-less LDAP (CLDAP) packet (CVE-2011-1140).

epan/dissectors/packet-ldap.c in Wireshark 1.0.x, 1.2.0 through 1.2.14, and 1.4.0 through 1.4.3 allows remote attackers to cause a denial of service (memory consumption) via (1) a long LDAP filter string or (2) an LDAP filter string containing many elements (CVE-2011-1141).

Stack consumption vulnerability in the dissect_ber_choice function in the BER dissector in Wireshark 1.2.x through 1.2.15 and 1.4.x through 1.4.4 might allow remote attackers to cause a denial of service (infinite loop) via vectors involving self-referential ASN.1 CHOICE values (CVE-2011-1142).

epan/dissectors/packet-ntlmssp.c in the NTLMSSP dissector in Wireshark before 1.4.4 allows remote attackers to cause a denial of service (NULL pointer dereference and application crash) via a crafted .pcap file (CVE-2011-1143).

The updated packages have been upgraded to the latest 1.2.x version (1.2.15) and patched to correct these issues.

安裝的 Wireshark 版本是比 1.2.15 舊的 1.0.x 或 1.2.x，或比 1.4.4 舊的 1.4.x。這些版本受到下列弱點的影響：

- BER 解剖器可能會無限迴圈。(錯誤 #1516)。

- 在 NTLMSSP 解剖器中可能會發生損毀。(錯誤 #5157)。

- 在 pcap-ng 檔案的處理中存在一個錯誤，可造成應用程式釋放未初始化的指標。(錯誤 #5652)。

- 在 pcap-ng 檔案中處理大長度的封包時存在一個錯誤。這可能會導致應用程式損毀。(錯誤 #5661)。

- LDAP 和 SMB 解剖器中存在一個堆疊溢位弱點。(錯誤 #5717)。

- 在處理格式錯誤的 6LoWPAN 封包時存在一個錯誤。這只會影響 32 位元平台，而且可能導致應用程式損毀。(錯誤 #5722)。

- 在大 LDAP 篩選字串的處理中存在一個錯誤，可造成應用程式耗用過量的記憶體。(錯誤 #5732)。

安装的 Wireshark 版本为低于 1.2.15 的 1.0.x 或 1.2.x 或低于 1.4.4 的 1.4.x。这些版本受到以下漏洞的影响：

- BER 分析器可能会无限循环。（缺陷 #1516）

- 在 NTLMSSP 分析器中可能会发生崩溃。（缺陷 #5157）

- 在 pcap-ng 文件的处理中存在一个错误，可造成应用程序释放未初始化的指针。（缺陷 #5652）

- 在 pcap-ng 文件中处理大长度的数据包时存在一个错误。这可能会导致应用程序崩溃。（缺陷 #5661）

- LDAP 和 SMB 分析器中存在一个堆栈溢出漏洞。（缺陷 #5717）

- 在处理畸形 6LoWPAN 数据包时存在一个错误。这只会影响 32 位平台，而且可能导致应用程序崩溃。（缺陷 #5722）

- 在大 LDAP 筛选器字符串的处理中存在一个错误，可造成应用程序消耗过量内存。（缺陷 #5732）

Updated wireshark packages that fix multiple security issues are now available for Red Hat Enterprise Linux 4 and 5.

The Red Hat Security Response Team has rated this update as having moderate security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

Wireshark is a program for monitoring network traffic. Wireshark was previously known as Ethereal.

A heap-based buffer overflow flaw was found in Wireshark. If Wireshark opened a specially crafted capture file, it could crash or, possibly, execute arbitrary code as the user running Wireshark. (CVE-2011-0024)

Several denial of service flaws were found in Wireshark. Wireshark could crash or stop responding if it read a malformed packet off a network, or opened a malicious dump file. (CVE-2010-3445, CVE-2011-0538, CVE-2011-1139, CVE-2011-1140, CVE-2011-1141, CVE-2011-1143)

Users of Wireshark should upgrade to these updated packages, which contain backported patches to correct these issues. All running instances of Wireshark must be restarted for the update to take effect.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Stack consumption vulnerability in the dissect_ber_choice function in the BER dissector in Wireshark 1.2.x     through 1.2.15 and 1.4.x through 1.4.4 might allow remote attackers to cause a denial of service (infinite     loop) via vectors involving self-referential ASN.1 CHOICE values. (CVE-2011-1142)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote host is affected by the vulnerability described in GLSA-201110-02 (Wireshark: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Wireshark. Please       review the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could send specially crafted packets on a network       being monitored by Wireshark, entice a user to open a malformed packet       trace file using Wireshark, or deploy a specially crafted Lua script for       use by Wireshark, possibly resulting in the execution of arbitrary code,       or a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

複数のセキュリティの問題を修正する更新済みの wireshark パッケージが、 Red Hat Enterprise Linux 4 と 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Wireshark はネットワークトラフィックをモニターするプログラムです。Wireshark は以前、Ethereal として知られていました。

ヒープベースのバッファオーバーフローの欠陥が Wireshark に見つかりました。Wiresharkが特別に細工されたキャプチャファイルを開くと、ユーザーがWiresharkを実行中に、クラッシュするまたは任意のコードを実行する可能性があります。（CVE-2011-0024）

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wiresharkがネットワークから不正な形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wiresharkがクラッシュしたり応答を停止する可能性があります。（CVE-2010-3445、CVE-2011-0538、CVE-2011-1139、CVE-2011-1140、CVE-2011-1141、CVE-2011-1143）

Wireshark のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

リモートホストは、GLSA-201110-02（Wireshark：複数の脆弱性）

    Wireshark　に複数の脆弱性が発見されました。詳細については、以下に記載されているCVE識別番号を参照してください。
  影響：

    リモートの攻撃者が特別に細工されたパケットを Wireshark による監視対象のネットワーク上で送信して、ユーザーを誘導して無効な形式のパケットトレースファイルを Wireshark を使用して開かせたり、Wireshark が使用するための特別に細工された Lua スクリプトを展開して、任意のコードを実行させたり、サービス拒否状態を引き起こしたりする可能性があります。
  回避策：

    現時点では、既知の回避策はありません。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Wireshark 1.2.x ［］ ～ 1.2.15 ［］および 1.4.x ［］ ～ 1.4.4 ［］の BER ディセクタの BER ディセクタにおける dissect_ber_choice 関数のスタック消費の脆弱性により、リモートの攻撃者は、自己参照 ASN.1 CHOICE 値を伴うベクトルを通じて、サービス拒否（無限ループ）を引き起こすことができる場合があります。 。 （CVE-2011-1142）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 wireshark 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Wireshark 是用於監控網路流量的程式。Wireshark 之前稱為 Ethereal。

在 Wireshark 中發現堆積型緩衝區溢位瑕疵。如果 Wireshark 開啟特製的擷取檔案，可造成當機，或可能以執行 Wireshark 的使用者身分執行任意程式碼。(CVE-2011-0024)

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2010-3445、CVE-2011-0538、CVE-2011-1139、CVE-2011-1140、CVE-2011-1141、CVE-2011-1143)

Wireshark 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Wireshark 1.2.x 至 1.2.15 和 1.4.x 至 1.4.4 中，BER 解剖器之 dissect_ber_choice 函式中的堆疊消耗弱點可能允許遠端攻擊者透過涉及自我參照 ASN.1 CHOICE 值的向量，造成拒絕服務 (無限迴圈) 。 (CVE-2011-1142)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機受到 GLSA-201110-02 中所述的弱點影響 (Wireshark：多個弱點)

在 Wireshark 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可在 Wireshark 監控的網路上傳送特製封包，引誘使用者使用 Wireshark 開啟格式錯誤的封包追蹤檔案，或者部署特製 Lua 指令碼供 Wireshark 使用，從而可能導致執行任意程式碼或拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Wireshark 1.2.x 至 1.2.15 和 1.4.x 至 1.4.4 中的 BER 分析器的 dissect_ber_choice 函数中存在堆栈消耗漏洞，可能允许远程攻击者通过涉及自引用 ASN.1 CHOICE 值的矢量造成拒绝服务（无限循环） . (CVE-2011-1142)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机受到 GLSA-201110-02 中所述漏洞的影响（Wireshark：多种漏洞）

在 Wireshark 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可在 Wireshark 监控的网络上发送特别构建的数据包，引诱用户使用 Wireshark 打开畸形数据包跟踪文件，或者部署特别构建的 Lua 脚本供 Wireshark 使用，进而可能导致执行任意代码或拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

更新后的 wireshark 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Wireshark 是用于监视网络流量的程序。Wireshark 之前被称为 Ethereal。

在 Wireshark 中发现一个基于堆的缓冲区溢出缺陷。如果 Wireshark 打开特别构建的捕获文件，可能引发崩溃，还可能以运行 Wireshark 的用户的身份执行任意代码。(CVE-2011-0024)

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2010-3445、CVE-2011-0538、CVE-2011-1139、CVE-2011-1140、CVE-2011-1141、CVE-2011-1143）

Wireshark 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
52502	Wireshark < 1.2.15 / 1.4.4 の複数の脆弱性	Nessus	Windows	2011/3/2	2023/3/9	high
52593	Mandriva Linux セキュリティアドバイザリ：wireshark（MDVSA-2011: 044）	Nessus	Mandriva Local Security Checks	2011/3/9	2021/1/6	medium
52502	Wireshark < 1.2.15 / 1.4.4 Multiple Vulnerabilities	Nessus	Windows	2011/3/2	2023/3/9	high
52593	Mandriva Linux 安全公告：wireshark (MDVSA-2011:044)	Nessus	Mandriva Local Security Checks	2011/3/9	2021/1/6	medium
52593	Mandriva Linux 安全性公告：wireshark (MDVSA-2011:044)	Nessus	Mandriva Local Security Checks	2011/3/9	2021/1/6	medium
52593	Mandriva Linux Security Advisory : wireshark (MDVSA-2011:044)	Nessus	Mandriva Local Security Checks	2011/3/9	2021/1/6	medium
52502	Wireshark < 1.2.15 / 1.4.4 多個弱點	Nessus	Windows	2011/3/2	2023/3/9	high
52502	Wireshark < 1.2.15/1.4.4 多种漏洞	Nessus	Windows	2011/3/2	2023/3/9	high
52757	CentOS 4 / 5 : wireshark (CESA-2011:0370)	Nessus	CentOS Local Security Checks	2011/3/23	2021/1/4	high
217401	Linux Distros Unpatched Vulnerability : CVE-2011-1142	Nessus	Misc.	2025/3/3	2025/9/14	high
56426	GLSA-201110-02 : Wireshark: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2011/10/10	2021/1/6	critical
52757	CentOS 4 / 5：wireshark（CESA-2011: 0370）	Nessus	CentOS Local Security Checks	2011/3/23	2021/1/4	high
56426	GLSA-201110-02：Wireshark：複数の脆弱性	Nessus	Gentoo Local Security Checks	2011/10/10	2021/1/6	critical
217401	Linux Distros のパッチ未適用の脆弱性: CVE-2011-1142	Nessus	Misc.	2025/3/3	2025/9/14	high
52757	CentOS 4 / 5 : wireshark (CESA-2011:0370)	Nessus	CentOS Local Security Checks	2011/3/23	2021/1/4	high
217401	Linux Distros 未修補弱點：CVE-2011-1142	Nessus	Misc.	2025/3/3	2025/9/14	high
56426	GLSA-201110-02：Wireshark：多個弱點	Nessus	Gentoo Local Security Checks	2011/10/10	2021/1/6	critical
217401	Linux Distros 未修补的漏洞: CVE-2011-1142	Nessus	Misc.	2025/3/3	2025/9/14	high
56426	GLSA-201110-02：Wireshark：多种漏洞	Nessus	Gentoo Local Security Checks	2011/10/10	2021/1/6	critical
52757	CentOS 4 / 5：wireshark (CESA-2011:0370)	Nessus	CentOS Local Security Checks	2011/3/23	2021/1/4	high

检测

插件搜索

high

medium

high

medium

medium

medium

high

high

high

high

critical

high

critical

high

high

high

critical

high

critical

high