遠端 Windows 主機上安裝的 Wireshark 為 1.8.5 之前版本。因此，它會受到 wireshark-1.8.5 公告中提及的多個弱點影響。

  - Wireshark 1.6.x1.6.131.8.x1.8.5 中 NTLMSSP 剖析器中的緩衝區溢位允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 （應用程式損毀）。（CVE-2013-1590）

  - Wireshark 1.6.x 之前1.6.13和1.8.x之前1.8.5的 IEEE 802.3 慢速通訊協定剖析器中，epan/dissectors/packet-slowprotocols.c 中的 dissect_oampdu_event_notification 函式無法正確處理某些短長度，這允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 （無限迴圈）。（CVE-2013-1572）

  - Wireshark 1.6.x 之前 1.6.13 和 1.8.x 之前 1.8.5 的 CSN.1 剖扇器中，epan/dissectors/packet-csn1.c 中的 csnStreamDissector 函式無法正確處理大量填充位元，這使得遠端攻擊者可以透過格式錯誤的封包造成拒絕服務（無限迴圈）。（CVE-2013-1573）

  - Wireshark 1.8.51.8.x1.6.131.6.x 中藍牙 HCI 剖開器中 epan/dissectors/packet-bthci_cmd.c 中的 dissect_bthci_eir_ad_data 函式在計數器變數中使用不正確的資料類型，這允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 （無限迴圈）。（CVE-2013-1574）

  - Wireshark 1.6.131.6.x 之前和1.8.x之前1.8.5的 R3 剖析器中 epan/dissectors/packet-assa_r3.c 中的 dissect_r3_cmd_alarmconfigure 函式無法正確處理特定警報長度，這使得遠端攻擊者可以透過格式錯誤的封包造成拒絕服務（無限迴圈）。
    (CVE-2013-1575)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Wireshark 1.8.x < 1.8.5 多個弱點

high Nessus Plugin ID 64362

版本 1.14

版本 1.13

版本 1.14 Oct 13, 2026, 2:52 AM CVSS metrics ("CVSSv3 score" set to 7.5) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:O/RC:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202610130252
版本 1.13 Mar 30, 2026, 9:17 PM Logic Changes (modernized plugin) Plugin Feed: 202603302117