遠端 Windows 主機上安裝的 Wireshark 為 2.2.5 之前版本。因此，它會受到 wireshark-2.2.5 公告中提及的多個弱點的影響。

  - 在 Wireshark 2.2.0 to 2.2.4 和 2.0.0 to 2.0.10中，有一個 NetScaler 檔案剖析器無限迴圈，由格式錯誤的擷取檔案觸發。在 wiretap/netscaler.c 中已透過驗證記錄大小來解決此問題。
    (CVE-2017-6474)

  - 在 Wireshark 2.2.0 to 2.2.4 和 2.0.0 to 2.0.10中，存在由封包插入或格式錯誤的擷取檔案觸發的 IAX2 無限迴圈。epan/dissectors/packet-iax2.c 中已透過限制封包延遲來解決此問題。（CVE-2017-6470）

  - 在 Wireshark 2.2.4 和更早版本中，特製或格式錯誤的 STANAG 4607 擷取檔案會導致無限迴圈和記憶體耗盡。如果封包標頭中的封包大小欄位為 NULL，則讀取來源的偏移量將不會前進，導致連續嘗試讀取相同的零長度封包。這將很快耗盡所有系統記憶體。（CVE-2017-6014）

  - 在 Wireshark 2.2.0 to 2.2.4 和 2.0.0 to 2.0.10中，有一個 Netscaler 檔案剖析器無限迴圈，由格式錯誤的擷取檔案觸發。在 wiretap/netscaler.c 中，已透過變更檔案大小限制來解決此問題。（CVE-2017-6467）

  - 在 Wireshark 2.2.0 to 2.2.4 和 2.0.0 to 2.0.10中，發生由格式錯誤的擷取檔案觸發的 NetScaler 檔案剖析器當機。在 wiretap/netscaler.c 中，已透過驗證頁面和記錄之間的關係來解決此問題。（CVE-2017-6468）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Wireshark 2.2.x < 2.2.5 多個弱點

high Nessus Plugin ID 97574

版本 1.10