远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 4.2.9。因此，它受到 wireshark-4.2.9 公告中提及的多个漏洞的影响。

  - FiveCo RAP 分析器可能进入无限循环。在主控端中已修复：d8ca9fc339 在 release-4.4 中已修复：
    4d58fef602 在 release-4.2 中已修复：686dff0f01 在内部测试环境中发现。我们尚未发现任何可利用此问题的漏洞。可能通过将畸形数据包注入线路或诱骗某人读取畸形数据包跟踪文件导致 Wireshark 消耗过量 CPU 资源。
    (CVE-2024-11595)

  - ECMP 分析器可能崩溃。在主控端中已修复：c8e5887073 在 release-4.4 中已修复：8fd60c6448 在 release-4.2 中已修复：06e0b0bb09 由 Ivan Nardi 发现 我们尚未发现任何可利用此问题的漏洞。可能通过将畸形数据包注入线路或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2024-11596)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-837 公告中提及的多个漏洞影响。

    Wireshark 4.4.0 至 4.4.1 和 4.2.0 至 4.2.8 版本中存在 ECMP 分析器崩溃漏洞，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2024-11596)

    Wireshark 团队 Wireshark v.4.2.0 之前版本中的缓冲区溢出漏洞允许远程攻击者通过 wsutil/to_str.c 和 format_fractional_part_nsecs 组件造成拒绝服务。(CVE-2024-24479)

    Wireshark 4.2.0 至 4.0.6 和 4.0.0 至 4.0.16 版本中存在 NTLMSSP 分析器崩溃漏洞，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2024-8250)

    Wireshark 4.2.0 到 4.0.5 以及 4.0.0 到 4.0.15 中的 SPRT 分析器崩溃允许通过数据包注入或构建的捕获文件造成拒绝服务 (CVE-2024-8645)

    Wireshark 4.4.0 和 4.2.0 至 4.2.7 版本中存在 AppleTalk 和 RELOAD Framing 分析器崩溃漏洞，攻击者可通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2024-9781)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Wireshark 中的 ECMP 分析器崩溃 4.4.0 升级到 4.4.1 以及 4.2.0 升级到 4.2.8 允许通过数据包注入或构建的捕获文件造成拒绝服务 (CVE-2024-11596)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Windows 主机上安装的 Wireshark 版本低于 4.4.9。因此，该主机会受到 wireshark-4.4.9 公告中提及的多个漏洞影响。

  - Wireshark 4.4.0 至 4.4.8 版本中存在 SSH 分析器崩溃漏洞，攻击者可造成程序拒绝服务 (CVE-2025-9817)

  - Wireshark 4.4.0 至 4.4.6 和 4.2.0 至 4.2.12 版本存在列处理崩溃问题，攻击者可通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2025-5601)

  - Wireshark 4.4.0 至 4.4.3 和 4.2.0 至 4.2.10 版本中存在捆绑协议和 CBOR 分析器崩溃漏洞，攻击者可通过注入数据包或构建的捕获文件造成程序拒绝服务 (CVE-2025-1492)

  - Wireshark 4.4.0 至 4.4.1 版和 4.2.0 至 4.2.8 版存在 FiveCo RAP 解析器无限循环漏洞，攻击者可通过注入数据包或构建的捕获文件造成程序拒绝服务 (CVE-2024-11595)

  - Wireshark 4.4.0 至 4.4.1 和 4.2.0 至 4.2.8 版本中存在 ECMP 分析器崩溃漏洞，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2024-11596)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Wireshark 版本低于 4.2.9。因此，它受到 wireshark-4.2.9 公告中提及的多个漏洞的影响。

  - FiveCo RAP 分析器可能进入无限循环。在主控端中已修复：d8ca9fc339 在 release-4.4 中已修复：
    4d58fef602 在 release-4.2 中已修复：686dff0f01 在内部测试环境中发现。我们尚未发现任何可利用此问题的漏洞。可能通过将畸形数据包注入线路或诱骗某人读取畸形数据包跟踪文件导致 Wireshark 消耗过量 CPU 资源。
    (CVE-2024-11595)

  - ECMP 分析器可能崩溃。在主控端中已修复：c8e5887073 在 release-4.4 中已修复：8fd60c6448 在 release-4.2 中已修复：06e0b0bb09 由 Ivan Nardi 发现 我们尚未发现任何可利用此问题的漏洞。可能通过将畸形数据包注入线路或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2024-11596)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 4.4.9。因此受到公告 wireshark-4.4.9 中提及的多个漏洞的影响。

  - Wireshark 中的 SSH 分析器崩溃 4.4.0 至 4.4.8 允许拒绝服务 (CVE-2025-9817)

  - Wireshark 4.4.0 至 4.4.6 和 4.2.0 至 4.2.12 版本的 DNP 分析器中存在列处理崩溃，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2025-5601)

  - Wireshark 中的捆绑协议和 CBOR 分析器崩溃 4.4.0 升级到 4.4.3 和 4.2.0 升级到 4.2.10 允许通过数据包注入或构建的捕获文件造成拒绝服务 (CVE-2025-1492)

  - Wireshark 中的 FedCo RAP 分析器无限循环 4.4.0 升级到 4.4.1 以及 4.2.0 升级到 4.2.8 允许通过数据包注入或构建的捕获文件造成拒绝服务 (CVE-2024-11595)

  - Wireshark 中的 ECMP 分析器崩溃 4.4.0 升级到 4.4.1 以及 4.2.0 升级到 4.2.8 允许通过数据包注入或构建的捕获文件造成拒绝服务 (CVE-2024-11596)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
211658	Wireshark 4.2.x < 4.2.9 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2024/11/20	2025/5/8	medium
215035	Amazon Linux 2023: wireshark-cli、wireshark-devel (ALAS2023-2025-837)	Nessus	Amazon Linux Local Security Checks	2025/2/5	2025/4/11	high
228170	Linux Distros 未修补的漏洞：CVE-2024-11596	Nessus	Misc.	2025/3/5	2025/8/31	medium
271971	Wireshark 4.4.x < 4.4.9 多个漏洞	Nessus	Windows	2025/10/29	2025/10/29	high
211657	Wireshark 4.2.x < 4.2.9 多个漏洞	Nessus	Windows	2024/11/20	2025/5/8	medium
271970	Wireshark 4.4.x < 4.4.9 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2025/10/29	2025/10/29	high

检测

插件搜索

medium

high

medium

high

medium

high