远程 macOS 或 Mac OS X 主机上安装的 Wireshark 版本为低于 2.0.10 的 2.0.x 或低于 2.2.4 的 2.2.x。因此，它受到多种拒绝服务漏洞的影响：

  - 处理 DHCPv6 数据包时存在拒绝服务漏洞，这是文件 epan/dissectors/packet-dhcpv6.c 中存在整数溢出情况所致。未经身份验证的远程攻击者可利用此问题，导致程序进入会过度消耗 CPU 资源的大循环。

  由于未正确验证某些输入而触发的无限循环缺陷，epan/dissectors/packet-asterix.c 文件的 asterix_fspec_len() 函数中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题过度消耗 CPU 资源。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Wireshark 2.0.x < 2.0.10 / 2.2.x < 2.2.4 多个 DoS (macOS)

high Nessus 插件 ID 96764

未找到变更日志