已发现网络协议分析器 wireshark 在 CIP Safety、IWARP_MPA、NetBIOS、Profinet I/O 和 AMQP 的分析器中包含数个漏洞，可导致拒绝服务或执行任意代码。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 2.4.1。因此，它受到 wireshark-2.4.1 公告中提及的多个漏洞影响。

  - 在Wireshark2.4.0中，2.2.0到2.2.8，到2.0.02.0.14，MSDP分离器可以进入无限循环。这个问题在 epan/dissectors/packet-msdp.c 中通过添加长度验证得到了解决。（CVE-2017-13767）

  - 在 Wireshark 2.4.0 和 2.2.0 中 2.2.8，Profinet I/O 解体器可能因写入超出边界而崩溃。
    在插件/profinet/packet-dcerpc-pn-io.c中，通过添加字符串验证来解决这个问题。（CVE-2017-13766）

  - 在 Wireshark 2.4.0中，Modbus 拆分器可能会因 NULL 指针去引用而崩溃。在 epan/dissectors/packet-mbtcp.c 中通过添加长度验证来解决这个问题。（CVE-2017-13764）

  - 在Wireshark 2.4.0中， 2.2.0 到 2.2.8、到，以及 2.0.0 到 2.0.14，IrCOMM拆分器存在缓冲区过读和应用崩溃。这个问题在plugins/irda/packet-ircomm.c中通过添加长度验证得到了解决。
    (CVE-2017-13765)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Wireshark 版本低于 2.4.1。因此，它受到 wireshark-2.4.1 公告中提及的多个漏洞影响。

  - 在Wireshark2.4.0中，2.2.0到2.2.8，到2.0.02.0.14，MSDP分离器可以进入无限循环。这个问题在 epan/dissectors/packet-msdp.c 中通过添加长度验证得到了解决。（CVE-2017-13767）

  - 在 Wireshark 2.4.0 和 2.2.0 中 2.2.8，Profinet I/O 解体器可能因写入超出边界而崩溃。
    在插件/profinet/packet-dcerpc-pn-io.c中，通过添加字符串验证来解决这个问题。（CVE-2017-13766）

  - 在 Wireshark 2.4.0中，Modbus 拆分器可能会因 NULL 指针去引用而崩溃。在 epan/dissectors/packet-mbtcp.c 中通过添加长度验证来解决这个问题。（CVE-2017-13764）

  - 在Wireshark 2.4.0中， 2.2.0 到 2.2.8、到，以及 2.0.0 到 2.0.14，IrCOMM拆分器存在缓冲区过读和应用崩溃。这个问题在plugins/irda/packet-ircomm.c中通过添加长度验证得到了解决。
    (CVE-2017-13765)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 2.2.9。因此，它受到 wireshark-2.2.9 公告中提及的多个漏洞的影响。

  - 在Wireshark2.4.0中，2.2.0到2.2.8，到2.0.02.0.14，MSDP分离器可以进入无限循环。这个问题在 epan/dissectors/packet-msdp.c 中通过添加长度验证得到了解决。（CVE-2017-13767）

  - 在 Wireshark 2.4.0 和 2.2.0 中 2.2.8，Profinet I/O 解体器可能因写入超出边界而崩溃。
    在插件/profinet/packet-dcerpc-pn-io.c中，通过添加字符串验证来解决这个问题。（CVE-2017-13766）

  - 在Wireshark 2.4.0中， 2.2.0 到 2.2.8、到，以及 2.0.0 到 2.0.14，IrCOMM拆分器存在缓冲区过读和应用崩溃。这个问题在plugins/irda/packet-ircomm.c中通过添加长度验证得到了解决。
    (CVE-2017-13765)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Wireshark 2.4.0 和 2.2.0 到 2.2.8中，Profinet I/O 分析器可能因越界写入而崩溃。
    这已在 plugins/profinet/packet-dcerpc-pn-io.c 中，通过添加字符串验证得到解决。 (CVE-2017-13766)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Windows 主机上安装的 Wireshark 版本低于 2.2.9。因此，它受到 wireshark-2.2.9 公告中提及的多个漏洞的影响。

  - 在Wireshark2.4.0中，2.2.0到2.2.8，到2.0.02.0.14，MSDP分离器可以进入无限循环。这个问题在 epan/dissectors/packet-msdp.c 中通过添加长度验证得到了解决。（CVE-2017-13767）

  - 在 Wireshark 2.4.0 和 2.2.0 中 2.2.8，Profinet I/O 解体器可能因写入超出边界而崩溃。
    在插件/profinet/packet-dcerpc-pn-io.c中，通过添加字符串验证来解决这个问题。（CVE-2017-13766）

  - 在Wireshark 2.4.0中， 2.2.0 到 2.2.8、到，以及 2.0.0 到 2.0.14，IrCOMM拆分器存在缓冲区过读和应用崩溃。这个问题在plugins/irda/packet-ircomm.c中通过添加长度验证得到了解决。
    (CVE-2017-13765)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
105121	Debian DSA-4060-1：wireshark - 安全更新	Nessus	Debian Local Security Checks	2017/12/11	2025/11/12	high
311409	Wireshark 2.4.x < 2.4.1 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2026/5/1	2026/5/1	high
102921	Wireshark 2.4.x < 2.4.1 多个漏洞	Nessus	Windows	2017/9/1	2026/5/1	high
311410	Wireshark 2.2.x < 2.2.9 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2026/5/1	2026/5/1	high
220820	Linux Distros 未修补的漏洞: CVE-2017-13766	Nessus	Misc.	2025/3/4	2026/7/28	high
102920	Wireshark 2.2.x < 2.2.9 多个漏洞	Nessus	Windows	2017/9/1	2026/5/1	high

检测

插件搜索

high

high

high

high

high

high