遠端 Windows 主機上安裝的 Wireshark 為 2.4.11 之前版本。因此，它受到 wireshark-2.4.11 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.6.0 與 2.6.42.4.0 到 2.4.10之間，IxVeriWave 檔案解析器可能會當機。這在 wiretap/vwr.c 中透過調整緩衝區邊界來解決。（CVE-2018-19627）

  - 在 Wireshark 2.6.0 與 2.6.42.4.0 to 2.4.10， 中，解剖引擎可能會當機。這在 epan/tvbuff_composite.c 中已透過防止堆積式緩衝區過度讀取來解決。（CVE-2018-19625）

  - 在 Wireshark 2.6.0 與 2.6.42.4.0 到 2.4.10中，DCOM 拆解器可能會當機。這在 epan/dissectors/packet-dcom.c 中透過加入「\0」終止來解決。（CVE-2018-19626）

  - 在 Wireshark 2.6.0 與 2.6.42.4.0 到 2.4.10中，LBMPDM 解體器可能會當機。此外，遠端攻擊者還能將任意資料寫入封包範圍記憶體之前的任何記憶體位置。這點在 epan/dissectors/packet-lbmpdm.c 中已透過不允許某些負值來解決。（CVE-2018-19623）

  - 在 Wireshark 2.6.0 至 2.6.4 版和 2.4.0 至 2.4.10 版中，MMSE 解剖器可能進入無限迴圈。已透過防止長度溢位，在 epan/dissectors/packet-mmse.c 中修正此問題。(CVE-2018-19622)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Wireshark 2.4.x < 2.4.11 多個弱點

high Nessus Plugin ID 119419

版本 1.7