远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 2.4.2。因此，它受到 wireshark-2.4.2 公告中提及的多个漏洞影响。

  - 在 Wireshark 2.4.0 到 2.4.12.2.02.2.9和 中，MBIM 拆解器可能会崩溃或耗尽系统内存。
    这个问题在 epan/dissectors/packet-mbim.c 中通过更改内存分配方法得到了解决。
    (CVE-2017-15193)

  - 在 Wireshark 2.4.0 与 2.4.12.2.0 和 之间 2.2.9，BT ATT 拆解器可能会崩溃。在 epan/dissectors/packet-btatt.c 中，通过考虑不同所有 BTATT 包具有相同封装级别的情况来解决这个问题。（CVE-2017-15192）

  - 在Wireshark2.4.0中，到2.4.1、2.2.0到2.2.9、到2.0.02.0.15，DMP解剖器可能会崩溃。这个问题在 epan/dissectors/packet-dmp.c 中通过验证字符串长度得到了解决。（CVE-2017-15191）

  - 在 Wireshark 2.4.0 到 2.4.1中，RTSP 拆分器可能会崩溃。这个问题在epan/dissectors/packet-rtsp.c中通过修正变量的作用域来解决。（CVE-2017-15190）

  - 在 Wireshark 2.4.0 到 2.4.1中，DOCSIS 拆解器可以进入无限循环。在plugins/docsis/packet-docsis.c中通过添加递减来解决了这个问题。（CVE-2017-15189）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Wireshark 2.4.0 到 2.4.1中，DOCSIS 分析器可能进入无限循环。这已通过添加递减量，在 plugins/docsis/packet-docsis.c 中解决。 (CVE-2017-15189)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Windows 主机上安装的 Wireshark 版本低于 2.4.2。因此，它受到 wireshark-2.4.2 公告中提及的多个漏洞影响。

  - 在 Wireshark 2.4.0 到 2.4.12.2.02.2.9和 中，MBIM 拆解器可能会崩溃或耗尽系统内存。
    这个问题在 epan/dissectors/packet-mbim.c 中通过更改内存分配方法得到了解决。
    (CVE-2017-15193)

  - 在 Wireshark 2.4.0 与 2.4.12.2.0 和 之间 2.2.9，BT ATT 拆解器可能会崩溃。在 epan/dissectors/packet-btatt.c 中，通过考虑不同所有 BTATT 包具有相同封装级别的情况来解决这个问题。（CVE-2017-15192）

  - 在Wireshark2.4.0中，到2.4.1、2.2.0到2.2.9、到2.0.02.0.15，DMP解剖器可能会崩溃。这个问题在 epan/dissectors/packet-dmp.c 中通过验证字符串长度得到了解决。（CVE-2017-15191）

  - 在 Wireshark 2.4.0 到 2.4.1中，RTSP 拆分器可能会崩溃。这个问题在epan/dissectors/packet-rtsp.c中通过修正变量的作用域来解决。（CVE-2017-15190）

  - 在 Wireshark 2.4.0 到 2.4.1中，DOCSIS 拆解器可以进入无限循环。在plugins/docsis/packet-docsis.c中通过添加递减来解决了这个问题。（CVE-2017-15189）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.4.2 舊。因此，它受到 wireshark-2.4.2 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.4.0 到 2.4.12.2.02.2.9和 中，MBIM 拆解器可能會當機或耗盡系統記憶體。
    此問題在 epan/dissectors/packet-mbim.c 中透過改變記憶體分配方法解決。
    (CVE-2017-15193)

  - 在 Wireshark 2.4.0 與 2.4.12.2.0 至 2.2.9中，BT ATT 拆解器可能會當機。此問題在 epan/dissectors/packet-btatt.c 中已解決，考慮了不全 BTATT 封包封裝等級相同的情況。（CVE-2017-15192）

  - 在 Wireshark 2.4.0 中2.4.1，到 、 2.2.92.2.0 、 ，且 2.0.0 ，2.0.15DMP 拆解器可能會當機。這在 epan/dissectors/packet-dmp.c 中透過驗證字串長度來解決。（CVE-2017-15191）

  - 在 Wireshark 2.4.0 到 2.4.1中，RTSP 拆分器可能會當機。這點在 epan/dissectors/packet-rtsp.c 中已透過修正變數的作用域來解決。（CVE-2017-15190）

  - 在 Wireshark 2.4.0 到 2.4.1中，DOCSIS 拆解器可能會進入無限迴圈。這個問題在 plugins/docsis/packet-docsis.c 中透過加入遞減來解決。（CVE-2017-15189）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Wireshark 2.4.0 到 2.4.1中，DOCSIS 解剖器可能會進入無限迴圈。此問題已在 plugins/docsis/packet-docsis.c 中藉由新增遞減而獲得解決。 (CVE-2017-15189)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Windows 主機上安裝的 Wireshark 為 2.4.2 之前版本。因此，它受到 wireshark-2.4.2 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.4.0 到 2.4.12.2.02.2.9和 中，MBIM 拆解器可能會當機或耗盡系統記憶體。
    此問題在 epan/dissectors/packet-mbim.c 中透過改變記憶體分配方法解決。
    (CVE-2017-15193)

  - 在 Wireshark 2.4.0 與 2.4.12.2.0 至 2.2.9中，BT ATT 拆解器可能會當機。此問題在 epan/dissectors/packet-btatt.c 中已解決，考慮了不全 BTATT 封包封裝等級相同的情況。（CVE-2017-15192）

  - 在 Wireshark 2.4.0 中2.4.1，到 、 2.2.92.2.0 、 ，且 2.0.0 ，2.0.15DMP 拆解器可能會當機。這在 epan/dissectors/packet-dmp.c 中透過驗證字串長度來解決。（CVE-2017-15191）

  - 在 Wireshark 2.4.0 到 2.4.1中，RTSP 拆分器可能會當機。這點在 epan/dissectors/packet-rtsp.c 中已透過修正變數的作用域來解決。（CVE-2017-15190）

  - 在 Wireshark 2.4.0 到 2.4.1中，DOCSIS 拆解器可能會進入無限迴圈。這個問題在 plugins/docsis/packet-docsis.c 中透過加入遞減來解決。（CVE-2017-15189）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

wireshark開発者による報告: 

Wireshark 2.4.1～2.4.0では、DOCSISディセクタが無限ループに入る可能性があります。これは、plugins/docsis/packet-docsis.cでデクリメントを追加することによって解決されました。

Wireshark 2.4.1～2.4.0では、RTSPディセクタがクラッシュする可能性があります。これは、epan/dissectors/packet-rtsp.cで変数の範囲を修正することによって解決されました。

Wireshark 2.4.1～2.4.0、2.2.0～2.2.9、および2.0.0～2.0.15では、DMPディセクタがクラッシュする可能性があります。これは、epan/dissectors/packet-dmp.cで文字列の長さを検証することによって解決されました。

Wireshark 2.4.0～2.4.1と2.2.0～2.2.9では、BT ATTディセクタがクラッシュする可能性があります。これは、epan/dissectors/packet-btatt.cですべてのBTATTパケットに同じカプセル化レベルが設定されているわけではないケースを考慮することによって解決されました。

Wireshark 2.4.0～2.4.1と2.2.0～2.2.9では、MBIMディセクタがクラッシュしたり、システムメモリを使い果たしたりする可能性があります。これは、epan/dissectors/packet-mbim.cでメモリ割り当てアプローチを変更することによって解決されました。

新しいバージョン2.4.2、CVE-2017-15189、CVE-2017-15190、CVE-2017-15191、CVE-2017-15192、CVE-2017-15193、CVE-2017-13764、CVE-2017-13765、CVE-2017-13766、CVE-2017-13767を修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 2.4.2 より前です。したがって、wireshark-2.4.2アドバイザリーで言及されている複数の脆弱性の影響を受けています。

  - Wireshark 2.4.0 to 2.4.1 および 2.2.0 to 2.2.9 では、MBIM ディスセクターがクラッシュしたりシステムメモリを枯渇させたりすることがあります。
    この問題は、epan/dissectors/packet-mbim.cのメモリ割り当てアプローチを変更することで解決しました。
    (CVE-2017-15193)

  - Wireshark 2.4.0 to 2.4.1 および 2.2.0 to 2.2.9 では、BT ATT ディスセクターがクラッシュすることがあります。この問題は、epan/dissectors/packet-btatt.cのすべてのBTATTパケットが同じカプセル化レベルを持たないケースを考慮することで解決されました。（CVE-2017-15192）

  - Wireshark 2.4.0 to 2.4.1、 2.2.0 to 2.2.9、 2.0.0 to 2.0.15 では、DMP ディスセクターがクラッシュすることがあります。この問題は、epan/dissectors/packet-dmp.cの文字列の長さを検証することで解決されました。（CVE-2017-15191）

  - Wireshark 2.4.0 to 2.4.1では、RTSPディスセクターがクラッシュする可能性があります。これはepan/dissectors/packet-rtsp.cで変数のスコープを修正することで解決されました。(CVE-2017-15190)

  - Wireshark 2.4.0 to 2.4.1では、DOCSIS ディスセクターが無限ループに入ることができました。この問題はplugins/docsis/packet-docsis.cでデクリメントを追加することで解決されました。(CVE-2017-15189)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Wireshark では 2.4.0 から 2.4.1、DOCSIS ディセクタが無限ループに陥る可能性があります。これは、デクリメントを追加することで、plugins/docsis/packet-docsis.cで解決されました。 （CVE-2017-15189）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Windows ホストにインストールされている Wireshark のバージョンは、2.4.2 より前です。したがって、wireshark-2.4.2アドバイザリーで言及されている複数の脆弱性の影響を受けています。

  - Wireshark 2.4.0 to 2.4.1 および 2.2.0 to 2.2.9 では、MBIM ディスセクターがクラッシュしたりシステムメモリを枯渇させたりすることがあります。
    この問題は、epan/dissectors/packet-mbim.cのメモリ割り当てアプローチを変更することで解決しました。
    (CVE-2017-15193)

  - Wireshark 2.4.0 to 2.4.1 および 2.2.0 to 2.2.9 では、BT ATT ディスセクターがクラッシュすることがあります。この問題は、epan/dissectors/packet-btatt.cのすべてのBTATTパケットが同じカプセル化レベルを持たないケースを考慮することで解決されました。（CVE-2017-15192）

  - Wireshark 2.4.0 to 2.4.1、 2.2.0 to 2.2.9、 2.0.0 to 2.0.15 では、DMP ディスセクターがクラッシュすることがあります。この問題は、epan/dissectors/packet-dmp.cの文字列の長さを検証することで解決されました。（CVE-2017-15191）

  - Wireshark 2.4.0 to 2.4.1では、RTSPディスセクターがクラッシュする可能性があります。これはepan/dissectors/packet-rtsp.cで変数のスコープを修正することで解決されました。(CVE-2017-15190)

  - Wireshark 2.4.0 to 2.4.1では、DOCSIS ディスセクターが無限ループに入ることができました。この問題はplugins/docsis/packet-docsis.cでデクリメントを追加することで解決されました。(CVE-2017-15189)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

New version 2.4.2, fixes CVE-2017-15189, CVE-2017-15190, CVE-2017-15191, CVE-2017-15192, CVE-2017-15193, CVE-2017-13764, CVE-2017-13765, CVE-2017-13766, CVE-2017-13767

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The version of Wireshark installed on the remote macOS / Mac OS X host is prior to 2.4.2. It is, therefore, affected by multiple vulnerabilities as referenced in the wireshark-2.4.2 advisory.

  - In Wireshark 2.4.0 to 2.4.1 and 2.2.0 to 2.2.9, the MBIM dissector could crash or exhaust system memory.
    This was addressed in epan/dissectors/packet-mbim.c by changing the memory-allocation approach.
    (CVE-2017-15193)

  - In Wireshark 2.4.0 to 2.4.1 and 2.2.0 to 2.2.9, the BT ATT dissector could crash. This was addressed in     epan/dissectors/packet-btatt.c by considering a case where not all of the BTATT packets have the same     encapsulation level. (CVE-2017-15192)

  - In Wireshark 2.4.0 to 2.4.1, 2.2.0 to 2.2.9, and 2.0.0 to 2.0.15, the DMP dissector could crash. This was     addressed in epan/dissectors/packet-dmp.c by validating a string length. (CVE-2017-15191)

  - In Wireshark 2.4.0 to 2.4.1, the RTSP dissector could crash. This was addressed in epan/dissectors/packet-     rtsp.c by correcting the scope of a variable. (CVE-2017-15190)

  - In Wireshark 2.4.0 to 2.4.1, the DOCSIS dissector could go into an infinite loop. This was addressed in     plugins/docsis/packet-docsis.c by adding decrements. (CVE-2017-15189)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Wireshark 2.4.0 to 2.4.1, the DOCSIS dissector could go into an infinite loop. This was addressed in     plugins/docsis/packet-docsis.c by adding decrements. (CVE-2017-15189)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Wireshark installed on the remote Windows host is prior to 2.4.2. It is, therefore, affected by multiple vulnerabilities as referenced in the wireshark-2.4.2 advisory.

  - In Wireshark 2.4.0 to 2.4.1 and 2.2.0 to 2.2.9, the MBIM dissector could crash or exhaust system memory.
    This was addressed in epan/dissectors/packet-mbim.c by changing the memory-allocation approach.
    (CVE-2017-15193)

  - In Wireshark 2.4.0 to 2.4.1 and 2.2.0 to 2.2.9, the BT ATT dissector could crash. This was addressed in     epan/dissectors/packet-btatt.c by considering a case where not all of the BTATT packets have the same     encapsulation level. (CVE-2017-15192)

  - In Wireshark 2.4.0 to 2.4.1, 2.2.0 to 2.2.9, and 2.0.0 to 2.0.15, the DMP dissector could crash. This was     addressed in epan/dissectors/packet-dmp.c by validating a string length. (CVE-2017-15191)

  - In Wireshark 2.4.0 to 2.4.1, the RTSP dissector could crash. This was addressed in epan/dissectors/packet-     rtsp.c by correcting the scope of a variable. (CVE-2017-15190)

  - In Wireshark 2.4.0 to 2.4.1, the DOCSIS dissector could go into an infinite loop. This was addressed in     plugins/docsis/packet-docsis.c by adding decrements. (CVE-2017-15189)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

wireshark developers reports :

In Wireshark 2.4.0 to 2.4.1, the DOCSIS dissector could go into an infinite loop. This was addressed in plugins/docsis/packet-docsis.c by adding decrements.

In Wireshark 2.4.0 to 2.4.1, the RTSP dissector could crash. This was addressed in epan/dissectors/packet-rtsp.c by correcting the scope of a variable.

In Wireshark 2.4.0 to 2.4.1, 2.2.0 to 2.2.9, and 2.0.0 to 2.0.15, the DMP dissector could crash. This was addressed in epan/dissectors/packet-dmp.c by validating a string length.

In Wireshark 2.4.0 to 2.4.1 and 2.2.0 to 2.2.9, the BT ATT dissector could crash. This was addressed in epan/dissectors/packet-btatt.c by considering a case where not all of the BTATT packets have the same encapsulation level.

In Wireshark 2.4.0 to 2.4.1 and 2.2.0 to 2.2.9, the MBIM dissector could crash or exhaust system memory. This was addressed in epan/dissectors/packet-mbim.c by changing the memory-allocation approach.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
103983	Wireshark 2.4.x < 2.4.2 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2017/10/19	2026/5/1	high
220838	Linux Distros 未修补的漏洞: CVE-2017-15189	Nessus	Misc.	2025/3/4	2026/7/28	high
103986	Wireshark 2.4.x < 2.4.2 多个漏洞	Nessus	Windows	2017/10/19	2026/5/1	high
103983	Wireshark 2.4.x < 2.4.2 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2017/10/19	2026/5/1	high
220838	Linux Distros 未修補弱點：CVE-2017-15189	Nessus	Misc.	2025/3/4	2026/7/28	high
103986	Wireshark 2.4.x < 2.4.2 多個弱點	Nessus	Windows	2017/10/19	2026/5/1	high
104265	FreeBSD：wireshark -- 複数のセキュリティの問題（4684a426-774d-4390-aa19-b8dd481c4c94）	Nessus	FreeBSD Local Security Checks	2017/10/31	2025/11/17	high
105941	Fedora 27：1：wireshark（2017-9fd430dba0）	Nessus	Fedora Local Security Checks	2018/1/15	2025/11/4	high
103983	Wireshark 2.4.x < 2.4.2の複数の脆弱性 (MacOS)	Nessus	MacOS X Local Security Checks	2017/10/19	2026/5/1	high
220838	Linux Distros のパッチ未適用の脆弱性: CVE-2017-15189	Nessus	Misc.	2025/3/4	2026/7/28	high
103986	Wireshark 2.4.x < 2.4.2 の複数の脆弱性	Nessus	Windows	2017/10/19	2026/5/1	high
105941	Fedora 27 : 1:wireshark (2017-9fd430dba0)	Nessus	Fedora Local Security Checks	2018/1/15	2025/11/4	high
103983	Wireshark 2.4.x < 2.4.2 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2017/10/19	2026/5/1	high
220838	Linux Distros Unpatched Vulnerability : CVE-2017-15189	Nessus	Misc.	2025/3/4	2026/7/28	high
103986	Wireshark 2.4.x < 2.4.2 Multiple Vulnerabilities	Nessus	Windows	2017/10/19	2026/5/1	high
104265	FreeBSD : wireshark -- multiple security issues (4684a426-774d-4390-aa19-b8dd481c4c94)	Nessus	FreeBSD Local Security Checks	2017/10/31	2025/11/17	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high