遠端 Windows 主機上安裝的 Wireshark 版本是 3.0.1 之前的 3.0.x 版。因此，會受到 wireshark-3.0.1 公告中所提及的多個弱點影響：- NetScaler 檔案剖析器可能會當機。這可能將格式有誤的封包插入連線，或設法讓某人讀取格式有誤的封包追蹤檔案，以造成 Wireshark 當機。(CVE-2019-10895) - SRVLOC 解剖器可能會當機。這可能將格式有誤的封包插入連線，或設法讓某人讀取格式有誤的封包追蹤檔案，以造成 Wireshark 當機。(CVE-2019-10899) - IEEE 802.11 解剖器可能會進入無限迴圈。將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 過度消耗 CPU 資源。(CVE-2019-10897) - GSUP 解剖器可能會進入無限迴圈。將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 過度消耗 CPU 資源。(CVE-2019-10898) - Rbm 解剖器可能會進入無限迴圈。將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 過度消耗 CPU 資源。(CVE-2019-10900) - GSS-API 解剖器可能會當機。這可能將格式有誤的封包插入連線，或設法讓某人讀取格式有誤的封包追蹤檔案，以造成 Wireshark 當機。(CVE-2019-10894) - DOF 解剖器可能會當機。這可能將格式有誤的封包插入連線，或設法讓某人讀取格式有誤的封包追蹤檔案，以造成 Wireshark 當機。(CVE-2019-10896) - TSDNS 解剖器可能會當機。這可能將格式有誤的封包插入連線，或設法讓某人讀取格式有誤的封包追蹤檔案，以造成 Wireshark 當機。(CVE-2019-10902) - LDSS 解剖器可能會當機。這可能將格式有誤的封包插入連線，或設法讓某人讀取格式有誤的封包追蹤檔案，以造成 Wireshark 當機。(CVE-2019-10901) - DCERPC SPOOLSS 解剖器可能會當機。這可能將格式有誤的封包插入連線，或設法讓某人讀取格式有誤的封包追蹤檔案，以造成 Wireshark 當機。(CVE-2019-10903) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Wireshark 3.0.x < 3.0.1 多個弱點

high Nessus Plugin ID 124166

版本 1.7