远程 Windows 主机上安装的 Wireshark 版本低于 4.0.15。因此，该应用程序受到 wireshark-4.0.15 公告中提及的多个漏洞的影响。

  - Wireshark 4.2.0 至 4.2.4版、4.0.0 至 4.0.14 版和 3.6.0 至 3.6.22 版中存在 MONGO 和 ZigBee TLV 解析器无限循环漏洞，攻击者可通过注入数据包或构建的捕获文件造成程序拒绝服务 (CVE-2024-4854)

  - editcap 中的内存处理问题可能会通过特制的捕获文件导致拒绝服务 (CVE-2024-4853)

  - editcap 中的释放后使用问题可能会通过特制的捕获文件导致拒绝服务 (CVE-2024-4855)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Wireshark 4.0.x < 4.0.15 多个漏洞

medium Nessus 插件 ID 197094

版本 1.0