遠端 Windows 主機上安裝的 Wireshark 為 2.4.5 之前版本。因此，它會受到 wireshark-2.4.5 公告中提及的多個弱點的影響。

  - 在 Wireshark 2.2.0 to 2.2.12 和 2.4.0 to 2.4.4中，pcapng 檔案剖析器可能會當機。在 wiretap/pcapng.c 中，已針對 sysdig 事件區塊新增區塊大小檢查，解決了此問題。（CVE-2018-7420）

  - 在 Wireshark 2.4.0 to 2.4.4 和 2.2.0 to 2.2.12中，SIGCOMP 通訊協定剖析器可能會崩潰。epan/dissectors/packet-sigcomp.c 中已透過驗證運算元位移來解決此問題。（CVE-2018-7320）

  - 在 Wireshark 2.4.0 to 2.4.4 和 2.2.0 to 2.2.12中，epan/dissectors/packet-thrift.c 有一個大型迴圈，可在遇到意外類型後不繼續進行剖析來解決。（CVE-2018-7321）

  - 在 Wireshark 2.4.0 to 2.4.4 和 2.2.0 to 2.2.12中，epan/dissectors/packet-dcm.c 有一個無限迴圈，透過檢查整數環繞來解決該迴圈。（CVE-2018-7322）

  - 在 Wireshark 2.4.0 to 2.4.4 和 2.2.0 to 2.2.12中，epan/dissectors/packet-wccp.c 有一個大型迴圈，透過確保計算的長度單調增加來解決該迴圈。（CVE-2018-7323）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Wireshark 2.4.x < 2.4.5 多個弱點

high Nessus Plugin ID 107093

版本 1.8