遠端 Windows 主機上安裝的 Wireshark 為 2.6.1 之前版本。因此，它會受到 wireshark-2.6.1 公告中提及的多個弱點的影響。

  - 在 Wireshark 2.6.0、2.4.0 至 2.4.6 版和 2.2.0 至 2.2.14 版中，LDSS 解剖器可能當機。已透過避免在遇到遺漏「\0」字元時發生緩衝區過度讀取，在 epan/dissectors/packet-ldss.c 中修正此問題。(CVE-2018-11362)

  - 在 Wireshark 2.6.0中，IEEE 1905.1a 剖析器可能會崩潰。epan/dissectors/packet-ieee1905.c 中已透過對字串處理進行某些更正來解決此問題。（CVE-2018-11354）

  - 在 Wireshark 2.6.0中，RTCP 剖析器可能會崩潰。epan/dissectors/packet-rtcp.c 中已解決此問題，方法是避免封包狀態區塊的緩衝區溢位。（CVE-2018-11355）

  - 在 Wireshark 2.6.0中， 2.4.0 到 2.4.6和 2.2.0 到 2.2.14中，DNS 剖析器可能會當機。epan/dissectors/packet-dns.c 中已解決此問題，方法是避免對 SRV 記錄中的空名稱進行 NULL 指標解除參照。
    (CVE-2018-11356)

  - 在 Wireshark 2.6.0中， 2.4.0 to 2.4.6和 2.2.0 to 2.2.14中，LTP 剖析器和其他剖析器可能會消耗過多的記憶體。epan/tvbuff.c 中已透過拒絕負長度來解決此問題。
    (CVE-2018-11357)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Wireshark 2.6.x < 2.6.1 多個弱點

high Nessus Plugin ID 110269

版本 1.6