遠端 Windows 主機上安裝的 Wireshark 為 2.4.14 之前版本。因此，它會受到 wireshark-2.4.14 公告中提及的多個弱點的影響。

  - 在 Wireshark 2.4.0 to 2.4.13、 2.6.0 to 2.6.7和 3.0.0中，DCERPC SPOOLSS 剖析器可能會當機。epan/dissectors/packet-dcerpc-spoolss.c 中已新增邊界檢查解決此問題。（CVE-2019-10903）

  - 在 Wireshark 2.4.0 to 2.4.13、 2.6.0 to 2.6.7和 3.0.0中，GSS-API 剖析器可能會當機。epan/dissectors/packet-gssapi.c 中已解決此問題，方法是確保呼叫有效的 dissector。
    (CVE-2019-10894)

  - 在 Wireshark 2.4.0 to 2.4.13、 2.6.0 to 2.6.7和 3.0.0中，NetScaler 檔案剖析器可能會當機。在 wiretap/netscaler.c 中，已透過改進資料驗證來解決此問題。（CVE-2019-10895）

  - 在 Wireshark 2.4.0 to 2.4.13、 2.6.0 to 2.6.7和 3.0.0中，DOF 剖析器可能會崩潰。epan/dissectors/packet-dof.c 中已妥善處理產生的 IID 和 OID 位元組，以解決此問題。（CVE-2019-10896）

  - 在 Wireshark 2.4.0 to 2.4.13、 2.6.0 to 2.6.7和 3.0.0中，SRVLOC 剖析器可能會當機。epan/dissectors/packet-srvloc.c 中已透過防止堆積型緩衝區讀取不足來解決此問題。
    (CVE-2019-10899)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Wireshark 2.4.x < 2.4.14 多個弱點

high Nessus Plugin ID 124164

版本 1.9