遠端 Windows 主機上安裝的 Wireshark 版本比 3.0.14 舊。It is, therefore, affected by multiple vulnerabilities as referenced in the wireshark-3.0.14 advisory.

  - The MIME Multipart dissector could crash. 這可能將格式有誤的封包插入連線，或設法讓某人讀取格式有誤的封包追蹤檔案，以造成 Wireshark 當機。
    (CVE-2020-25863)

  - The TCP dissector could crash. 這可能將格式有誤的封包插入連線，或說服使用者讀取格式有誤的封包追蹤檔案，從而造成 Wireshark 當機。(CVE-2020-25862)

  - The BLIP dissector could crash. 這可能將格式有誤的封包插入連線，或說服使用者讀取格式有誤的封包追蹤檔案，從而造成 Wireshark 當機。(CVE-2020-25866)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Wireshark 3.0.x < 3.0.14 多個弱點

high Nessus Plugin ID 140775

版本 1.5