Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Wireshark 4.2.0から 4.0.5、および 4.0.0 から 4.0.15に SPRT ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-8645)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

An update of the wireshark package has been released.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Wireshark 4.2.0 至 4.0.5 和 4.0.0 至 4.0.15 版本中存在 SPRT 分析器崩溃漏洞，因此攻击者可通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2024-8645)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Wireshark 4.2.0 至 4.0.5 版和 4.0.0 至 4.0.15 版存在 SPRT 解剖器損毀問題，攻擊者可透過插入封包或特製的擷取檔案來造成拒絕服務 (CVE-2024-8645)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

The remote Debian 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3906 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-3906-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                          Adrian Bunk     September 30, 2024                            https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : wireshark     Version        : 3.4.16-0+deb11u1     CVE ID         : CVE-2021-4181 CVE-2021-4182 CVE-2021-4184 CVE-2021-4185                      CVE-2021-4186 CVE-2021-4190 CVE-2022-0581 CVE-2022-0582                      CVE-2022-0583 CVE-2022-0585 CVE-2022-0586 CVE-2022-3190                      CVE-2022-4344 CVE-2022-4345 CVE-2023-0411 CVE-2023-0412                      CVE-2023-0413 CVE-2023-0415 CVE-2023-0416 CVE-2023-0417                      CVE-2023-0666 CVE-2023-0667 CVE-2023-0668 CVE-2023-1161                      CVE-2023-1992 CVE-2023-1993 CVE-2023-1994 CVE-2023-2855                      CVE-2023-2856 CVE-2023-2858 CVE-2023-2879 CVE-2023-2906                      CVE-2023-2952 CVE-2023-3648 CVE-2023-3649 CVE-2023-4511                      CVE-2023-4512 CVE-2023-4513 CVE-2023-6175 CVE-2024-0208                      CVE-2024-0209 CVE-2024-0211 CVE-2024-2955 CVE-2024-4853                      CVE-2024-4854 CVE-2024-8250 CVE-2024-8645     Debian Bug     : 1033756 1034721 1041101 1059925 1068111 1080298

    Multiple vulnerabilities have been fixed in the network traffic analyzer     Wireshark.

    CVE-2021-4181

        Sysdig Event dissector crash

    CVE-2021-4182

        RFC 7468 dissector crash

    CVE-2021-4184

        BitTorrent DHT dissector infinite loop

    CVE-2021-4185

        RTMPT dissector infinite loop

    CVE-2021-4186

        Gryphon dissector crash

    CVE-2021-4190

        Kafka dissector large loop DoS

    CVE-2022-0581

        CMS protocol dissector crash

    CVE-2022-0582

        CSN.1 protocol dissector unaligned access

    CVE-2022-0583

        PVFS protocol dissector crash

    CVE-2022-0585

        Large loops in multiple dissectors

    CVE-2022-0586

        RTMPT protocol dissector infinite loop

    CVE-2022-3190

        F5 Ethernet Trailer dissector infinite loop

    CVE-2022-4344

        Kafka protocol dissector memory exhaustion

    CVE-2022-4345

        Infinite loops in the BPv6, OpenFlow, and Kafka protocol dissectors

    CVE-2023-0411

        Excessive loops in the BPv6, NCP and RTPS protocol dissectors

    CVE-2023-0412

        TIPC dissector crash

    CVE-2023-0413

        Dissection engine bug DoS

    CVE-2023-0415

        iSCSI dissector crash

    CVE-2023-0416

        GNW dissector crash

    CVE-2023-0417

        NFS dissector memory leak

    CVE-2023-0666

        RTPS parsing heap overflow

    CVE-2023-0667

        MSMMS dissector buffer overflow

    CVE-2023-0668

        IEEE C37.118 Synchrophasor dissector crash

    CVE-2023-1161

        ISO 15765 dissector crash

    CVE-2023-1992

        RPCoRDMA dissector crash

    CVE-2023-1993

        LISP dissector large loop

    CVE-2023-1994

        GQUIC dissector crash

    CVE-2023-2855

        Candump log parser crash

    CVE-2023-2856

        VMS TCPIPtrace file parser crash

    CVE-2023-2858

        NetScaler file parser crash

    CVE-2023-2879

        GDSDB dissector infinite loop

    CVE-2023-2906

        CP2179 dissector crash

    CVE-2023-2952

        XRA dissector infinite loop

    CVE-2023-3648

        Kafka dissector crash

    CVE-2023-3649

        iSCSI dissector crash

    CVE-2023-4511

        BT SDP dissector infinite loop

    CVE-2023-4512

        CBOR dissector crash

    CVE-2023-4513

        BT SDP dissector memory leak

    CVE-2023-6175

        NetScreen file parser crash

    CVE-2024-0208

        GVCP dissector crash

    CVE-2024-0209

        IEEE 1609.2 dissector crash

    CVE-2024-0211

        DOCSIS dissector crash

    CVE-2024-2955

        T.38 dissector crash

    CVE-2024-4853

        Editcap byte chopping crash

    CVE-2024-4854

        MONGO dissector infinite loop

    CVE-2024-8250

        NTLMSSP dissector crash

    CVE-2024-8645

        SPRT dissector crash

    For Debian 11 bullseye, these problems have been fixed in version     3.4.16-0+deb11u1.

    We recommend that you upgrade your wireshark packages.

    For the detailed security status of wireshark please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/wireshark

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:3250-1 advisory.

    - CVE-2024-8250: Fixed NTLMSSP dissector crash (bsc#1229907).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - SPRT dissector crash in Wireshark 4.2.0 to 4.0.5 and 4.0.0 to 4.0.15 allows denial of service via packet     injection or crafted capture file (CVE-2024-8645)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Wireshark installed on the remote macOS / Mac OS X host is prior to 4.2.6. It is, therefore, affected by a vulnerability as referenced in the wireshark-4.2.6 advisory.

  - SPRT dissector crash in Wireshark 4.2.0 to 4.0.5 and 4.0.0 to 4.0.15 allows denial of service via packet     injection or crafted capture file (CVE-2024-8645)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2025-837 advisory.

    ECMP dissector crash in Wireshark 4.4.0 to 4.4.1 and 4.2.0 to 4.2.8 allows denial of service via packet     injection or crafted capture file (CVE-2024-11596)

    Buffer Overflow vulnerability in Wireshark team Wireshark before v.4.2.0 allows a remote attacker to cause     a denial of service via the wsutil/to_str.c, and format_fractional_part_nsecs components. (CVE-2024-24479)

    NTLMSSP dissector crash in Wireshark 4.2.0 to 4.0.6 and 4.0.0 to 4.0.16 allows denial of service via     packet injection or crafted capture file (CVE-2024-8250)

    SPRT dissector crash in Wireshark 4.2.0 to 4.0.5 and 4.0.0 to 4.0.15 allows denial of service via packet     injection or crafted capture file (CVE-2024-8645)

    AppleTalk and RELOAD Framing dissector crash in Wireshark 4.4.0 and 4.2.0 to 4.2.7 allows denial of     service via packet injection or crafted capture file (CVE-2024-9781)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 4.2.6。因此，该应用程序受到 wireshark-4.2.6 公告中提及的一个漏洞的影响。

  - Wireshark 4.2.0 至 4.0.5 和 4.0.0 至 4.0.15 版本中存在 SPRT 分析器崩溃漏洞，因此攻击者可通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2024-8645)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-837 公告中提及的多个漏洞影响。

    Wireshark 4.4.0 至 4.4.1 和 4.2.0 至 4.2.8 版本中存在 ECMP 分析器崩溃漏洞，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2024-11596)

    Wireshark 团队 Wireshark v.4.2.0 之前版本中的缓冲区溢出漏洞允许远程攻击者通过 wsutil/to_str.c 和 format_fractional_part_nsecs 组件造成拒绝服务。(CVE-2024-24479)

    Wireshark 4.2.0 至 4.0.6 和 4.0.0 至 4.0.16 版本中存在 NTLMSSP 分析器崩溃漏洞，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2024-8250)

    Wireshark 4.2.0 到 4.0.5 以及 4.0.0 到 4.0.15 中的 SPRT 分析器崩溃允许通过数据包注入或构建的捕获文件造成拒绝服务 (CVE-2024-8645)

    Wireshark 4.4.0 和 4.2.0 至 4.2.7 版本中存在 AppleTalk 和 RELOAD Framing 分析器崩溃漏洞，攻击者可通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2024-9781)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 4.2.6 舊。因此，此應用程式受到 wireshark-4.2.6 公告中提及的弱點影響。

  - Wireshark 4.2.0 至 4.0.5 版和 4.0.0 至 4.0.15 版存在 SPRT 解剖器損毀問題，攻擊者可透過插入封包或特製的擷取檔案來造成拒絕服務 (CVE-2024-8645)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-837 公告中所提及的多個弱點影響。

    Wireshark 4.4.0 至 4.4.1 版和 4.2.0 至 4.2.8 版存在 ECMP 解剖器損毀問題，，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-11596)

    Wireshark 團隊 Wireshark v.4.2.0 之前的版本中存在緩衝區溢位弱點，使得遠端攻擊者得以透過 wsutil/to_str.c 和 format_fractional_part_nsecs 元件造成拒絕服務。(CVE-2024-24479)

    Wireshark 4.2.0 至 4.0.6 版和 4.0.0 至 4.0.16 版存在 NTLMSSP 解剖器損毀問題，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-8250)

    Wireshark 4.2.0 到 4.0.5 和 4.0.0 到 4.0.15 中的 SPRT 解剖器損毀，可透過封包插入或特製的擷取檔案，造成拒絕服務 (CVE-2024-8645)

    Wireshark 4.4.0 和 4.2.0 至 4.2.7 版中存在 AppleTalk 和 RELOAD Framing 解剖器當機問題，這會允許透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-9781)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 4.2.6 より前です。したがって、wireshark-4.2.6 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Wireshark 4.2.0から 4.0.5、および 4.0.0 から 4.0.15に SPRT ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-8645)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-837 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Wireshark 4.4.0から 4.4.1および 4.2.0から 4.2.8に ECMP ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-11596)

    Wireshark チームにおけるバッファオーバーフローの脆弱性 Wireshark バージョン 4.2.0 より前のバージョンでは、リモートの攻撃者が wsutil/to_str.c および format_fractional_part_nsecs コンポーネントを介してサービス拒否を引き起こす可能性があります。(CVE-2024-24479)

    Wireshark 4.2.0 から 4.0.6、4.0.0 から 4.0.16 に NTLMSSP ディセレクタクラッシュが存在するため、パケットインジェクションや細工されたキャプチャファイルを介したサービス拒否が発生する可能性があります (CVE-2024-8250)

    Wireshark 4.2.0 ［］から 4.0.5 ［］および 4.0.0 ［］から 4.0.15 ［］の SPRT ディセクタクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介してサービス拒否が引き起こされる可能性があります（CVE-2024-8645）

    Wireshark 4.4.0 および 4.2.0 から 4.2.7 に AppleTalk および RELOAD Framing ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-9781)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
256793	Linux Distros のパッチ未適用の脆弱性: CVE-2024-8645	Nessus	Misc.	2025/8/27	2025/8/27	medium
206647	Photon OS 4.0: Wireshark PHSA-2024-4.0-0683	Nessus	PhotonOS Local Security Checks	2024/9/5	2025/4/14	medium
256793	Linux Distros 未修补的漏洞：CVE-2024-8645	Nessus	Misc.	2025/8/27	2025/8/27	medium
256793	Linux Distros 未修補的弱點：CVE-2024-8645	Nessus	Misc.	2025/8/27	2025/8/27	medium
207910	Debian dla-3906 : libwireshark-data - security update	Nessus	Debian Local Security Checks	2024/9/30	2024/10/11	critical
207331	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : wireshark (SUSE-SU-2024:3250-1)	Nessus	SuSE Local Security Checks	2024/9/17	2025/4/14	medium
256793	Linux Distros Unpatched Vulnerability : CVE-2024-8645	Nessus	Misc.	2025/8/27	2025/8/27	medium
202149	Wireshark 4.2.x < 4.2.6 A Vulnerability (macOS)	Nessus	MacOS X Local Security Checks	2025/2/21	2025/4/14	medium
215035	Amazon Linux 2023 : wireshark-cli, wireshark-devel (ALAS2023-2025-837)	Nessus	Amazon Linux Local Security Checks	2025/2/5	2025/4/11	high
202149	Wireshark 4.2.x < 4.2.6 一个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2025/2/21	2025/4/14	medium
215035	Amazon Linux 2023: wireshark-cli、wireshark-devel (ALAS2023-2025-837)	Nessus	Amazon Linux Local Security Checks	2025/2/5	2025/4/11	high
202149	Wireshark 4.2.x < 4.2.6 一個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2025/2/21	2025/4/14	medium
215035	Amazon Linux 2023：wireshark-cli、wireshark-devel (ALAS2023-2025-837)	Nessus	Amazon Linux Local Security Checks	2025/2/5	2025/4/11	high
202149	Wireshark 4.2.x < 4.2.6 脆弱性 (macOS)	Nessus	MacOS X Local Security Checks	2025/2/21	2025/4/14	medium
215035	Amazon Linux 2023 : wireshark-cli、wireshark-devel (ALAS2023-2025-837)	Nessus	Amazon Linux Local Security Checks	2025/2/5	2025/4/11	high

检测

插件搜索

medium

medium

medium

medium

critical

medium

medium

medium

high

medium

high

medium

high

medium

high