遠端 Windows 主機上安裝的 Wireshark 為 2.6.5 之前版本。因此，它會受到 wireshark-2.6.5 公告中提及的多個弱點的影響。

  - 在 Wireshark 2.6.0 to 2.6.4中，ZigBee ZCL 解剖器可能會崩潰。epan/dissectors/packet-zbee-zcl-lighting.c 中已透過防止除以零錯誤來解決此問題。（CVE-2018-19628）

  - 在 Wireshark 2.6.0 至 2.6.4 版和 2.4.0 至 2.4.10 版中，MMSE 解剖器可能進入無限迴圈。已透過防止長度溢位，在 epan/dissectors/packet-mmse.c 中修正此問題。(CVE-2018-19622)

  - 在 Wireshark 2.6.0 to 2.6.4 和 2.4.0 to 2.4.10中，LBMPDM 剖析器可能會崩潰。此外，遠端攻擊者可能會將任意資料寫入封包範圍記憶體之前的任何記憶體位置。epan/dissectors/packet-lbmpdm.c 中已透過禁止某些負值來解決此問題。（CVE-2018-19623）

  - 在 Wireshark 2.6.0 to 2.6.4 和 2.4.0 to 2.4.10中，PVFS 解剖器可能會崩潰。epan/dissectors/packet-pvfs2.c 中已透過防止 NULL 指標解除參照來解決此問題。（CVE-2018-19624）

  - 在 Wireshark 2.6.0 to 2.6.4 and 2.4.0 to 2.4.10中，解剖引擎可能會崩潰。epan/tvbuff_composite.c 中已透過防止堆積型緩衝區過度讀取來解決此問題。（CVE-2018-19625）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Wireshark 2.6.x < 2.6.5 多個弱點

high Nessus Plugin ID 119420

版本 1.8