远程 Windows 主机上安装的 Wireshark 版本低于 2.4.5。因此，如公告 wireshark-2.4.5 所述，会受到多个漏洞的影响。

  - 在 Wireshark 2.2.0 to 2.2.12 和 2.4.02.4.4to 中，pcapng 文件解析器可能会崩溃。此漏洞已在 wiretap/pcapng.c 中通过为 sysdig 事件块增加块大小检查的方式予以解决。（CVE-2018-7420）

  - 在 Wireshark 2.4.0 to 2.4.4 和 to 中2.2.02.2.12，SIGCOMP 协议分析器可能会崩溃。此漏洞已在 epan/dissectors/packet-sigcomp.c 中通过验证操作数偏移的方式予以解决。（CVE-2018-7320）

  - 在 Wireshark 2.4.0 to 2.4.4 和 to 中2.2.02.2.12，epan/dissectors/packet-thrift.c 存在大循环，此漏洞已通过遇到意外类型后不再继续解析的方式予以解决。（CVE-2018-7321）

  - 在 Wireshark 2.4.0 to 2.4.4 和 to 中2.2.02.2.12，epan/dissectors/packet-dcm.c 存在无限循环，此漏洞已通过检查整数环绕的方式予以解决。（CVE-2018-7322）

  - 在 Wireshark 2.4.0 to 2.4.4 和 to 中2.2.02.2.12，epan/dissectors/packet-wccp.c 存在大循环，此漏洞已通过确保计算所得的长度单调增加的方式予以解决。（CVE-2018-7323）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Wireshark 2.4.x < 2.4.5 多个漏洞

high Nessus 插件 ID 107093

版本 1.8