远程 Windows 主机上安装的 Wireshark 版本低于 2.0.2。因此，如公告 wireshark-2.0.2 所述，会受到多个漏洞的影响。

  - 在 Windows 之前1.12.10版本和2.0.22.0.x之前版本的 Wireshark 中，ui/qt/wireshark_application.cpp 的 WiresharkApplication 1.12.x 类中存在不受信任的搜索路径漏洞，允许本地用户通过当前工作目录中的特洛伊木马riched20.dll.dll文件获得权限，此漏洞与使用 QLibrary 有关。
    (CVE-2016-2521)

  - Microsoft Windows 8.1、Windows Server 2012 R2、Windows RT 8.1和 Windows 10 中的内核允许本地用户通过构建的应用程序绕过 ASLR 保护机制，也称为内核 ASLR 绕过漏洞。（CVE-2015-2529）

  - 在 Wireshark 2.0.x 之前 2.0.2 ，ASN.1 BER 分析器内的 epan/dissectors/packet-ber.c 中的 dissect_ber_constrained_bitstring 函数不会验证特定长度是否为非零，从而允许远程攻击者通过构建的数据包造成拒绝服务（越界读取和应用程序崩溃）。
    (CVE-2016-2522)

  - 在 Wireshark 1.12.x 之前 1.12.10 和 2.0.x 之前 2.0.2 版本中，DNP3 分析器内的 epan/dissectors/packet-dnp.c 中具有 dnp3_al_process_object 函数，远程攻击者可利用此函数通过构建的数据包造成拒绝服务（无限循环）。（CVE-2016-2523）

  - Wireshark 2.0.x2.0.2 之前 X.509AF 分析器中的 epan/dissectors/packet-x509af.c 错误处理算法 ID，这允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。（CVE-2016-2524）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 2.0.2。因此，如公告 wireshark-2.0.2 所述，会受到多个漏洞的影响。

  - 在 Windows 之前1.12.10版本和2.0.22.0.x之前版本的 Wireshark 中，ui/qt/wireshark_application.cpp 的 WiresharkApplication 1.12.x 类中存在不受信任的搜索路径漏洞，允许本地用户通过当前工作目录中的特洛伊木马riched20.dll.dll文件获得权限，此漏洞与使用 QLibrary 有关。
    (CVE-2016-2521)

  - Microsoft Windows 8.1、Windows Server 2012 R2、Windows RT 8.1和 Windows 10 中的内核允许本地用户通过构建的应用程序绕过 ASLR 保护机制，也称为内核 ASLR 绕过漏洞。（CVE-2015-2529）

  - 在 Wireshark 2.0.x 之前 2.0.2 ，ASN.1 BER 分析器内的 epan/dissectors/packet-ber.c 中的 dissect_ber_constrained_bitstring 函数不会验证特定长度是否为非零，从而允许远程攻击者通过构建的数据包造成拒绝服务（越界读取和应用程序崩溃）。
    (CVE-2016-2522)

  - 在 Wireshark 1.12.x 之前 1.12.10 和 2.0.x 之前 2.0.2 版本中，DNP3 分析器内的 epan/dissectors/packet-dnp.c 中具有 dnp3_al_process_object 函数，远程攻击者可利用此函数通过构建的数据包造成拒绝服务（无限循环）。（CVE-2016-2523）

  - Wireshark 2.0.x2.0.2 之前 X.509AF 分析器中的 epan/dissectors/packet-x509af.c 错误处理算法 ID，这允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。（CVE-2016-2524）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机缺少安全更新。因此，它受到多种漏洞的影响：

- 由于未正确处理特别构建的 OpenType 字体，Windows Adobe Type Manager Library 中存在一个权限提升漏洞。经认证的远程攻击者可利用此漏洞，通过特别构建的应用程序提升权限并执行任意代码。
 (CVE-2015-2506)

- 由于未正确处理内存中的对象，Windows Adobe Type Manager Library 中存在多种权限提升漏洞。本地攻击者可利用这些漏洞，通过特别构建的应用程序执行任意代码。（CVE-2015-2507、CVE-2015-2508、CVE-2015-2512）
 - 由于未正确处理特别构建的 OpenType 字体，Windows、Office 和 Lync 的组件中存在一个远程代码执行漏洞。未经认证的远程攻击者可利用此漏洞，通过诱使用户打开文件或访问包含特别构建的 OpenType 字体的网站，从而导致在当前用户环境中执行任意代码。(CVE-2015-2510)

- 由于未正确处理内存中的对象，Windows 内核模式驱动程序中存在多种权限提升漏洞。本地攻击者可利用这些漏洞通过特别构建的应用程序在内核模式下执行任意代码。（CVE-2015-2511、CVE-2015-2517、CVE-2015-2518、CVE-2015-2546）

- 由于在某些进程初始化方案期间未正确验证和实施完整性级别，Windows kernel-mode 驱动程序中存在一个权限提升漏洞。本地攻击者可利用此漏洞，通过特别构建的应用程序在内核模式下执行任意代码。
 (CVE-2015-2527)

由于 Windows 内核无法正确初始化内存地址，存在安全功能绕过漏洞。本地攻击者可利用此问题，通过特别构建的应用程序绕过内核地址空间布局随机化 (KASLR) 并检索内核驱动程序的基址。(CVE-2015-2529)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
89104	Wireshark 2.0.x < 2.0.2 多个漏洞	Nessus	Windows	2016/3/3	2026/10/21	high
89102	Wireshark 2.0.x < 2.0.2 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2016/3/3	2026/10/21	high
85877	MS15-097：Microsoft 图形组件中的漏洞可允许远程代码执行 (3089656)	Nessus	Windows : Microsoft Bulletins	2015/9/9	2022/3/28	high

检测

插件搜索

high

high

high