遠端 Windows 主機上安裝的 Wireshark 為 2.0.3 之前版本。因此，它會受到 wireshark-2.0.3 公告中提及的多個弱點的影響。

  - 在 Wireshark 2.0.x 之前 2.0.3 的 MS-WSP 剖析器中，epan/dissectors/packet-mswsp.c 中的整數簽名錯誤允許遠端攻擊者透過觸發意外陣列大小的特製封包造成拒絕服務（整數溢位和應用程式崩潰）。（CVE-2016-4084）

  - epan/proto.c 之前1.12.11和2.0.x之前2.0.3的 Wireshark 1.12.x 不會限制協定樹狀結構深度，這允許遠端攻擊者透過特製的封包造成拒絕服務（堆疊記憶體消耗和應用程式崩潰）。（CVE-2016-4006）

  - 之前 Wireshark 2.0.x2.0.3 的 NCP 剖析器中的 epan/dissectors/packet-ncp2222.inc 未正確初始化搜尋模式的記憶體，這使得遠端攻擊者可以透過特製的封包造成拒絕服務 （應用程式崩潰）。（CVE-2016-4076）

  - Wireshark 2.0.x2.0.3 之前 TShark 中的 epan/reassemble.c 依賴對截斷的 Tvb 資料結構的不正確特殊情況處理，這允許遠端攻擊者透過特製的封包造成拒絕服務（釋放後使用和應用程式崩潰）。（CVE-2016-4077）

  - Wireshark 1.12.x 之前1.12.11和2.0.x之前2.0.3的 IEEE 802.11 剖析器沒有正確限制元素清單，這使得遠端攻擊者可以透過與 epan/dissectors/packet-capwap.c 和 epan/dissectors/packet-ieee80211.c 相關的特製封包造成拒絕服務（深度遞迴和應用程式崩潰）。（CVE-2016-4078）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Wireshark 2.0.x < 2.0.3 多個弱點

medium Nessus Plugin ID 90787

版本 1.12