遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.4.1 舊。因此，它受到 wireshark-2.4.1 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.4.0中， 2.2.0 到 2.2.8、 ，到 2.0.02.0.14，MSDP 拆分器可能會進入無限迴圈。這在 epan/dissectors/packet-msdp.c 中透過加入長度驗證來解決。（CVE-2017-13767）

  - 在 Wireshark 2.4.0 和 2.2.0 到 2.2.8中，Profinet I/O 拆解器可能會因寫入越界而當機。
    這在 plugins/profinet/packet-dcerpc-pn-io.c 中透過加入字串驗證來解決。（CVE-2017-13766）

  - 在 Wireshark 2.4.0中，Modbus 拆解器可能會因 NULL 指標解參而當機。此問題在 epan/dissectors/packet-mbtcp.c 中透過加入長度驗證來解決。（CVE-2017-13764）

  - 在 Wireshark 2.4.0中， 2.2.0 到 2.2.8、 2.0.02.0.14和 ，IrCOMM 拆解器有緩衝區過度讀取並導致應用程式當機。此問題在 plugins/irda/packet-ircomm.c 中透過加入長度驗證來解決。
    (CVE-2017-13765)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Wireshark 為 2.4.1 之前版本。因此，它受到 wireshark-2.4.1 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.4.0中， 2.2.0 到 2.2.8、 ，到 2.0.02.0.14，MSDP 拆分器可能會進入無限迴圈。這在 epan/dissectors/packet-msdp.c 中透過加入長度驗證來解決。（CVE-2017-13767）

  - 在 Wireshark 2.4.0 和 2.2.0 到 2.2.8中，Profinet I/O 拆解器可能會因寫入越界而當機。
    這在 plugins/profinet/packet-dcerpc-pn-io.c 中透過加入字串驗證來解決。（CVE-2017-13766）

  - 在 Wireshark 2.4.0中，Modbus 拆解器可能會因 NULL 指標解參而當機。此問題在 epan/dissectors/packet-mbtcp.c 中透過加入長度驗證來解決。（CVE-2017-13764）

  - 在 Wireshark 2.4.0中， 2.2.0 到 2.2.8、 2.0.02.0.14和 ，IrCOMM 拆解器有緩衝區過度讀取並導致應用程式當機。此問題在 plugins/irda/packet-ircomm.c 中透過加入長度驗證來解決。
    (CVE-2017-13765)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Wireshark 版本低于 2.4.1。因此，它受到 wireshark-2.4.1 公告中提及的多个漏洞影响。

  - 在Wireshark2.4.0中，2.2.0到2.2.8，到2.0.02.0.14，MSDP分离器可以进入无限循环。这个问题在 epan/dissectors/packet-msdp.c 中通过添加长度验证得到了解决。（CVE-2017-13767）

  - 在 Wireshark 2.4.0 和 2.2.0 中 2.2.8，Profinet I/O 解体器可能因写入超出边界而崩溃。
    在插件/profinet/packet-dcerpc-pn-io.c中，通过添加字符串验证来解决这个问题。（CVE-2017-13766）

  - 在 Wireshark 2.4.0中，Modbus 拆分器可能会因 NULL 指针去引用而崩溃。在 epan/dissectors/packet-mbtcp.c 中通过添加长度验证来解决这个问题。（CVE-2017-13764）

  - 在Wireshark 2.4.0中， 2.2.0 到 2.2.8、到，以及 2.0.0 到 2.0.14，IrCOMM拆分器存在缓冲区过读和应用崩溃。这个问题在plugins/irda/packet-ircomm.c中通过添加长度验证得到了解决。
    (CVE-2017-13765)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Wireshark 2.4.0中，Modbus 分析器可能因空指针取消引用而崩溃。这已在 epan/dissectors/packet-mbtcp.c 中，通过添加长度验证得到解决。 (CVE-2017-13764)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 2.4.1。因此，它受到 wireshark-2.4.1 公告中提及的多个漏洞影响。

  - 在Wireshark2.4.0中，2.2.0到2.2.8，到2.0.02.0.14，MSDP分离器可以进入无限循环。这个问题在 epan/dissectors/packet-msdp.c 中通过添加长度验证得到了解决。（CVE-2017-13767）

  - 在 Wireshark 2.4.0 和 2.2.0 中 2.2.8，Profinet I/O 解体器可能因写入超出边界而崩溃。
    在插件/profinet/packet-dcerpc-pn-io.c中，通过添加字符串验证来解决这个问题。（CVE-2017-13766）

  - 在 Wireshark 2.4.0中，Modbus 拆分器可能会因 NULL 指针去引用而崩溃。在 epan/dissectors/packet-mbtcp.c 中通过添加长度验证来解决这个问题。（CVE-2017-13764）

  - 在Wireshark 2.4.0中， 2.2.0 到 2.2.8、到，以及 2.0.0 到 2.0.14，IrCOMM拆分器存在缓冲区过读和应用崩溃。这个问题在plugins/irda/packet-ircomm.c中通过添加长度验证得到了解决。
    (CVE-2017-13765)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Wireshark 2.4.0中，Modbus 解剖器可能因 NULL 指標解除參照而損毀。此問題已在 epan/dissectors/packet-mbtcp.c 中藉由新增長度驗證獲得解決。 (CVE-2017-13764)

請注意，Nessus 依賴供應商報告的套件存在。

新しいバージョン2.4.2、CVE-2017-15189、CVE-2017-15190、CVE-2017-15191、CVE-2017-15192、CVE-2017-15193、CVE-2017-13764、CVE-2017-13765、CVE-2017-13766、CVE-2017-13767を修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 2.4.1 より前です。したがって、wireshark-2.4.1アドバイザリーで言及されている複数の脆弱性の影響を受けています。

  - Wireshark 2.4.0では、 2.2.0 から 2.2.8、 2.0.0 から 2.0.14にかけて、MSDPディスセクタが無限ループに入ることができました。この問題はepan/dissectors/packet-msdp.cで長さ検証を追加することで解決されました。(CVE-2017-13767)

  - Wireshark 2.4.0 および 2.2.0 to 2.2.8では、Profinet I/O dissector がアウトオブバウンド書き込みでクラッシュすることがあります。
    これはプラグイン/profinet/packet-dcerpc-pn-io.cで文字列検証を追加することで解決されました。(CVE-2017-13766)

  - Wireshark 2.4.0では、ModbusディスセクタがNULLポインタのデリファレンスでクラッシュすることがあります。これはepan/dissectors/packet-mbtcp.cで長さ検証を追加することで解決されました。(CVE-2017-13764)

  - Wireshark 2.4.0、 2.2.0 to 2.2.8、 2.0.0 to 2.0.14において、IrCOM ディスセクタがバッファのオーバーリードとアプリケーションクラッシュを起こします。この問題はplugins/irda/packet-ircomm.cで長さ検証を追加することで解決されました。
    (CVE-2017-13765)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Wireshark のバージョンは、2.4.1 より前です。したがって、wireshark-2.4.1アドバイザリーで言及されている複数の脆弱性の影響を受けています。

  - Wireshark 2.4.0では、 2.2.0 から 2.2.8、 2.0.0 から 2.0.14にかけて、MSDPディスセクタが無限ループに入ることができました。この問題はepan/dissectors/packet-msdp.cで長さ検証を追加することで解決されました。(CVE-2017-13767)

  - Wireshark 2.4.0 および 2.2.0 to 2.2.8では、Profinet I/O dissector がアウトオブバウンド書き込みでクラッシュすることがあります。
    これはプラグイン/profinet/packet-dcerpc-pn-io.cで文字列検証を追加することで解決されました。(CVE-2017-13766)

  - Wireshark 2.4.0では、ModbusディスセクタがNULLポインタのデリファレンスでクラッシュすることがあります。これはepan/dissectors/packet-mbtcp.cで長さ検証を追加することで解決されました。(CVE-2017-13764)

  - Wireshark 2.4.0、 2.2.0 to 2.2.8、 2.0.0 to 2.0.14において、IrCOM ディスセクタがバッファのオーバーリードとアプリケーションクラッシュを起こします。この問題はplugins/irda/packet-ircomm.cで長さ検証を追加することで解決されました。
    (CVE-2017-13765)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Wireshark 2.4.0では、Modbus ディセクタが NULL ポインターデリファレンスでクラッシュする可能性があります。これは、長さの検証を追加することで、epan/dissectors/packet-mbtcp.cで解決されました。 （CVE-2017-13764）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

New version 2.4.2, fixes CVE-2017-15189, CVE-2017-15190, CVE-2017-15191, CVE-2017-15192, CVE-2017-15193, CVE-2017-13764, CVE-2017-13765, CVE-2017-13766, CVE-2017-13767

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The version of Wireshark installed on the remote macOS / Mac OS X host is prior to 2.4.1. It is, therefore, affected by multiple vulnerabilities as referenced in the wireshark-2.4.1 advisory.

  - In Wireshark 2.4.0, 2.2.0 to 2.2.8, and 2.0.0 to 2.0.14, the MSDP dissector could go into an infinite     loop. This was addressed in epan/dissectors/packet-msdp.c by adding length validation. (CVE-2017-13767)

  - In Wireshark 2.4.0 and 2.2.0 to 2.2.8, the Profinet I/O dissector could crash with an out-of-bounds write.
    This was addressed in plugins/profinet/packet-dcerpc-pn-io.c by adding string validation. (CVE-2017-13766)

  - In Wireshark 2.4.0, the Modbus dissector could crash with a NULL pointer dereference. This was addressed     in epan/dissectors/packet-mbtcp.c by adding length validation. (CVE-2017-13764)

  - In Wireshark 2.4.0, 2.2.0 to 2.2.8, and 2.0.0 to 2.0.14, the IrCOMM dissector has a buffer over-read and     application crash. This was addressed in plugins/irda/packet-ircomm.c by adding length validation.
    (CVE-2017-13765)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Wireshark 2.4.0, the Modbus dissector could crash with a NULL pointer dereference. This was addressed     in epan/dissectors/packet-mbtcp.c by adding length validation. (CVE-2017-13764)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Wireshark installed on the remote Windows host is prior to 2.4.1. It is, therefore, affected by multiple vulnerabilities as referenced in the wireshark-2.4.1 advisory.

  - In Wireshark 2.4.0, 2.2.0 to 2.2.8, and 2.0.0 to 2.0.14, the MSDP dissector could go into an infinite     loop. This was addressed in epan/dissectors/packet-msdp.c by adding length validation. (CVE-2017-13767)

  - In Wireshark 2.4.0 and 2.2.0 to 2.2.8, the Profinet I/O dissector could crash with an out-of-bounds write.
    This was addressed in plugins/profinet/packet-dcerpc-pn-io.c by adding string validation. (CVE-2017-13766)

  - In Wireshark 2.4.0, the Modbus dissector could crash with a NULL pointer dereference. This was addressed     in epan/dissectors/packet-mbtcp.c by adding length validation. (CVE-2017-13764)

  - In Wireshark 2.4.0, 2.2.0 to 2.2.8, and 2.0.0 to 2.0.14, the IrCOMM dissector has a buffer over-read and     application crash. This was addressed in plugins/irda/packet-ircomm.c by adding length validation.
    (CVE-2017-13765)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
311409	Wireshark 2.4.x < 2.4.1 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2026/5/1	2026/5/1	high
102921	Wireshark 2.4.x < 2.4.1 多個弱點	Nessus	Windows	2017/9/1	2026/5/1	high
102921	Wireshark 2.4.x < 2.4.1 多个漏洞	Nessus	Windows	2017/9/1	2026/5/1	high
220716	Linux Distros 未修补的漏洞: CVE-2017-13764	Nessus	Misc.	2025/3/4	2026/7/28	high
311409	Wireshark 2.4.x < 2.4.1 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2026/5/1	2026/5/1	high
220716	Linux Distros 未修補弱點：CVE-2017-13764	Nessus	Misc.	2025/3/4	2026/7/28	high
105941	Fedora 27：1：wireshark（2017-9fd430dba0）	Nessus	Fedora Local Security Checks	2018/1/15	2025/11/4	high
311409	Wireshark 2.4.x < 2.4.1の複数の脆弱性 (MacOS)	Nessus	MacOS X Local Security Checks	2026/5/1	2026/5/1	high
102921	Wireshark 2.4.x < 2.4.1 の複数の脆弱性	Nessus	Windows	2017/9/1	2026/5/1	high
220716	Linux Distros のパッチ未適用の脆弱性: CVE-2017-13764	Nessus	Misc.	2025/3/4	2026/7/28	high
105941	Fedora 27 : 1:wireshark (2017-9fd430dba0)	Nessus	Fedora Local Security Checks	2018/1/15	2025/11/4	high
311409	Wireshark 2.4.x < 2.4.1 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2026/5/1	2026/5/1	high
220716	Linux Distros Unpatched Vulnerability : CVE-2017-13764	Nessus	Misc.	2025/3/4	2026/7/28	high
102921	Wireshark 2.4.x < 2.4.1 Multiple Vulnerabilities	Nessus	Windows	2017/9/1	2026/5/1	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high