遠端 Windows 主機上安裝的 Wireshark 為 2.4.14 之前版本。因此，它受到 wireshark-2.4.14 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.4.0 到 2.4.13、 、 2.6.02.6.7和 3.0.0中，DCERPC SPOOLSS 拆解器可能會當機。這問題在 epan/dissectors/packet-dcerpc-spoolss.c 中已透過加入邊界檢查來解決。（CVE-2019-10903）

  - 在 Wireshark 2.4.0 中 2.4.13，到 、 2.6.02.6.7、 3.0.0和 ，NetScaler 檔案解析器可能會當機。此問題在 wiretap/netscaler.c 中透過改進資料驗證來解決。（CVE-2019-10895）

  - 在 Wireshark 2.4.0 到 2.4.13、 、 2.6.02.6.73.0.0和 中，SRVLOC 拆分器可能會當機。這在 epan/dissectors/packet-srvloc.c 中已透過防止堆積式緩衝區讀取不足來解決。
    (CVE-2019-10899)

  - 在 Wireshark 2.4.0 中 2.4.13，到 、 2.6.02.6.7、 3.0.0和 ，GSS-API 解體器可能會當機。這點在 epan/dissectors/packet-gssapi.c 中已解決，確保呼叫有效的 dissector。
    (CVE-2019-10894)

  - 在 Wireshark 2.4.0 中 2.4.13，到 、 2.6.02.6.7、 3.0.0，且 ，景深分離器可能會當機。此問題在 epan/dissectors/packet-dof.c 中透過正確處理產生的 IID 與 OID 位元組來解決。（CVE-2019-10896）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Wireshark 2.4.x < 2.4.14 多個弱點

high Nessus Plugin ID 124164

版本 1.8