遠端 Windows 主機上安裝的 Wireshark 為 2.4.1 之前版本。因此，它受到 wireshark-2.4.1 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.4.0中， 2.2.0 到 2.2.8、 ，到 2.0.02.0.14，MSDP 拆分器可能會進入無限迴圈。這在 epan/dissectors/packet-msdp.c 中透過加入長度驗證來解決。（CVE-2017-13767）

  - 在 Wireshark 2.4.0 和 2.2.0 到 2.2.8中，Profinet I/O 拆解器可能會因寫入越界而當機。
    這在 plugins/profinet/packet-dcerpc-pn-io.c 中透過加入字串驗證來解決。（CVE-2017-13766）

  - 在 Wireshark 2.4.0中，Modbus 拆解器可能會因 NULL 指標解參而當機。此問題在 epan/dissectors/packet-mbtcp.c 中透過加入長度驗證來解決。（CVE-2017-13764）

  - 在 Wireshark 2.4.0中， 2.2.0 到 2.2.8、 2.0.02.0.14和 ，IrCOMM 拆解器有緩衝區過度讀取並導致應用程式當機。此問題在 plugins/irda/packet-ircomm.c 中透過加入長度驗證來解決。
    (CVE-2017-13765)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Wireshark 2.4.x < 2.4.1 多個弱點

high Nessus Plugin ID 102921

版本 1.8