远程 Debian 12 主机上安装的多个程序包受到 dsa-5559 公告中提及的多个漏洞影响。

  - Wireshark 4.0.0 至 4.0.10 版本中存在 SSH 分析器崩溃漏洞，攻击者可通过注入数据包或构建的捕获文件造成程序拒绝服务 (CVE-2023-6174)

  - NetScreen 文件解析器可能崩溃。可能通过将畸形数据包注入线路或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2023-6175)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Debian DSA-5559-1：wireshark - 安全更新

medium Nessus 插件 ID 186008

版本 1.4