遠端 Windows 主機上安裝的 Wireshark 為 3.6.1 之前版本。因此，其會受到 wireshark-3.6.1 公告中提及的多個弱點影響。

  - RTMPT 解剖器可進入無限迴圈。透過將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 過度消耗 CPU 資源。(CVE-2021-4185)

  - BitTorrent DHT 解剖器可進入無限迴圈。透過將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 當機。
    (CVE-2021-4184)

  - pcapng 檔案剖析器可能會當機。透過引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 當機。(CVE-2021-4183)

  - RFC 7468 檔案剖析器可進入無限迴圈。透過引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 過度消耗 CPU 資源。(CVE-2021-4182)

  - Sysdig Event 解剖器可能會當機。透過將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 當機。
    (CVE-2021-4181)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Wireshark 3.6.x < 3.6.1 多個弱點

high Nessus Plugin ID 156388

版本 1.7