遠端 Windows 主機上安裝的 Wireshark 版本為 2.0.14 之前的 2.0.x 版，或 2.2.8 之前的 2.2.x 版。因此受到多個拒絕服務弱點影響：- DAAP 解剖器中存在一個拒絕服務弱點，尤其是在 epan/dissectors/packet-daap.c 檔案內的 dissect_daap_one_tag() 函式中。未經驗證的遠端攻擊者可惡意利用此弱點，透過不受控制的遞迴，耗盡堆疊資源。(CVE-2017-9617) - DOCSIS 解剖器中存在一個無線迴圈情形，尤其是在 plugins/docsis/packet-docsis.c 檔案內的 dissect_docsis() 函式中。未經驗證的遠端攻擊者可加以惡意利用，透過特製的封包或封包追蹤來造成消耗可用的 CPU 資源，進而導致拒絕服務情形。(CVE-2017-11406) - MQ 解剖器中存在一個記憶體配置問題，尤其是在 epan/dissectors/packet-mq.c 檔案內的 reassemble_mq() 函式中，這是因為在嘗試重組之前，不當驗證片段長度所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的封包或封包追蹤，造成拒絕服務情形。(CVE-2017-11407) - 在解碼清單時，AMQP 解剖器中存在一個缺陷，尤其是在 epan/dissectors/packet-amqp.c 檔案內的 get_amqp_1_0_value_formatter() 函式中。未經驗證的遠端攻擊者可惡意利用此問題，透過特製封包或封包追蹤來造成堆疊溢位，進而導致拒絕服務情形。(CVE-2017-11408) - 在處理特製的封包或追蹤檔案時，GPRS LLC 解剖器中存在一個大型迴圈情形，尤其是在 epan/dissectors/packet-gprs-llc.c 檔案內的 llc_gprs_dissect_xid() 函式中。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。請注意，此問題僅適用於 2.0.x 版本。(CVE-2017-11409) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Wireshark 2.0.x < 2.0.14 / 2.2.x < 2.2.8 多個 DoS

high Nessus Plugin ID 101898

找不到變更記錄