远程 Windows 主机上安装的 Wireshark 版本低于 2.2.9。因此，它受到 wireshark-2.2.9 公告中提及的多个漏洞的影响。

  - 在Wireshark2.4.0中，2.2.0到2.2.8，到2.0.02.0.14，MSDP分离器可以进入无限循环。这个问题在 epan/dissectors/packet-msdp.c 中通过添加长度验证得到了解决。（CVE-2017-13767）

  - 在 Wireshark 2.4.0 和 2.2.0 中 2.2.8，Profinet I/O 解体器可能因写入超出边界而崩溃。
    在插件/profinet/packet-dcerpc-pn-io.c中，通过添加字符串验证来解决这个问题。（CVE-2017-13766）

  - 在Wireshark 2.4.0中， 2.2.0 到 2.2.8、到，以及 2.0.0 到 2.0.14，IrCOMM拆分器存在缓冲区过读和应用崩溃。这个问题在plugins/irda/packet-ircomm.c中通过添加长度验证得到了解决。
    (CVE-2017-13765)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Wireshark 2.2.x < 2.2.9 多个漏洞

high Nessus 插件 ID 102920

版本 1.9