遠端 Windows 主機上安裝的 Wireshark 為 2.4.2 之前版本。因此，它受到 wireshark-2.4.2 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.4.0 到 2.4.12.2.02.2.9和 中，MBIM 拆解器可能會當機或耗盡系統記憶體。
    此問題在 epan/dissectors/packet-mbim.c 中透過改變記憶體分配方法解決。
    (CVE-2017-15193)

  - 在 Wireshark 2.4.0 與 2.4.12.2.0 至 2.2.9中，BT ATT 拆解器可能會當機。此問題在 epan/dissectors/packet-btatt.c 中已解決，考慮了不全 BTATT 封包封裝等級相同的情況。（CVE-2017-15192）

  - 在 Wireshark 2.4.0 中2.4.1，到 、 2.2.92.2.0 、 ，且 2.0.0 ，2.0.15DMP 拆解器可能會當機。這在 epan/dissectors/packet-dmp.c 中透過驗證字串長度來解決。（CVE-2017-15191）

  - 在 Wireshark 2.4.0 到 2.4.1中，RTSP 拆分器可能會當機。這點在 epan/dissectors/packet-rtsp.c 中已透過修正變數的作用域來解決。（CVE-2017-15190）

  - 在 Wireshark 2.4.0 到 2.4.1中，DOCSIS 拆解器可能會進入無限迴圈。這個問題在 plugins/docsis/packet-docsis.c 中透過加入遞減來解決。（CVE-2017-15189）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Wireshark 2.4.x < 2.4.2 多個弱點

high Nessus Plugin ID 103986

版本 1.7