遠端 Windows 主機上安裝的 Wireshark 為 1.10.13 之前版本。因此，它會受到 wireshark-1.10.13 公告中提及的多個弱點的影響。

  - 在 Wireshark 1.10.x1.10.131.12.x1.12.4 的 TNEF 剖切器中，epan/dissectors/packet-tnef.c 中 dissect_tnef 函式中的整數溢位允許遠端攻擊者透過封包中特製的長度欄位造成拒絕服務 （無限迴圈）。（CVE-2015-2191）

  - epan/dissectors/packet-wcp.c 在 Wireshark 1.10.x 之前和1.12.x之前1.12.4的 WCP 剖析器中未正確初始化資料結構，這允許遠端攻擊者透過在解壓縮期間處理不當的特製封包造成拒絕服務 （越界讀取和應用程式損1.10.13毀）。（CVE-2015-2188）

  - 在 Wireshark 1.10.x1.10.131.12.x1.12.4 的 pcapng 檔案剖析器中，wiretap/pcapng.c 的 pcapng_read 函式中存在差一錯誤，允許遠端攻擊者透過特製封包中無效的介面統計資料區塊 （ISB） 介面 ID 造成拒絕服務 （越界讀取和應用程式損毀）。（CVE-2015-2189）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Wireshark 1.10.x < 1.10.13 多個弱點

high Nessus Plugin ID 363446

版本 1.1