远程 Windows 主机上安装的 Wireshark 版本低于 1.10.7。因此，如公告 wireshark-1.10.7 所述，受到一个漏洞的影响。

  - 在 1.10.7 之前的 Wireshark 1.10.x 中，RTP 分析器内的 epan/dissectors/packet-rtp.c 的 srtp_add_address 函数不会正确更新 SRTP 数据，远程攻击者可利用此问题，通过构建的数据包造成拒绝服务（应用程序崩溃）。(CVE-2014-2907)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-201406-33 中所述漏洞的影响（Wireshark：多种漏洞）

在 Wireshark 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可通过特别构建的数据包造成任意代码执行或拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 1.10.7。因此，如公告 wireshark-1.10.7 所述，受到一个漏洞的影响。

  - 在 1.10.7 之前的 Wireshark 1.10.x 中，RTP 分析器内的 epan/dissectors/packet-rtp.c 的 srtp_add_address 函数不会正确更新 SRTP 数据，远程攻击者可利用此问题，通过构建的数据包造成拒绝服务（应用程序崩溃）。(CVE-2014-2907)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

版本1.10.7

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 wireshark 更新至版本 1.10.7，修复了以下安全问题：

- bnc#874760：修复了 RTP 分析器漏洞 (CVE-2014-2907)。

- 更多缺陷补丁和更新后的协议支持，具体列表请见：
https://www.wireshark.org/docs/relnotes/wireshark-1.10.7.html

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

  - 在 1.10.7 之前的 Wireshark 1.10.x 中，RTP 分析器内的 epan/dissectors/packet-rtp.c 的 srtp_add_address 函数不会正确更新 SRTP 数据，远程攻击者可利用此问题，通过构建的数据包造成拒绝服务（应用程序崩溃）。(CVE-2014-2907)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
73864	Wireshark 1.10.x < 1.10.7 一个漏洞	Nessus	Windows	2014/5/5	2026/10/8	high
76304	GLSA-201406-33：Wireshark：多种漏洞	Nessus	Gentoo Local Security Checks	2014/6/30	2021/1/6	high
364162	Wireshark 1.10.x < 1.10.7 一个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2026/10/8	2026/10/8	high
73704	Fedora 20：wireshark-1.10.7-1.fc20 (2014-5514)	Nessus	Fedora Local Security Checks	2014/4/25	2021/1/11	medium
75347	openSUSE 安全更新：wireshark (openSUSE-SU-2014:0612-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
80813	Oracle Solaris 第三方修补程序更新：wireshark (cve_2014_2907_denial_of)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium

检测

插件搜索

high

high

high

medium

medium

medium