远程 Windows 主机上安装的 Wireshark 版本低于 2.6.5。因此，如公告 wireshark-2.6.5 所述，会受到多个漏洞的影响。

  - 在 Wireshark 2.6.0 to 2.6.4中，ZigBee ZCL 分析器可能会崩溃。此漏洞已在 epan/dissectors/packet-zbee-zcl-lighting.c 中通过防止除零错误的方式予以解决。（CVE-2018-19628）

  - 在 Wireshark 2.6.0 至 2.6.4 和 2.4.0 至 2.4.10 版本中，MMSE 分析器可进入无限循环。此漏洞已在 epan/dissectors/packet-mmse.c 中通过防止长度溢出而得以解决。(CVE-2018-19622)

  - 在 Wireshark 2.6.0 to 2.6.4 和 to 中2.4.02.4.10，LBMPDM 分析器可能会崩溃。此外，远程攻击者可在数据包范围内存之前的任何内存位置写入任意数据。此漏洞已在 epan/dissectors/packet-lbmpdm.c 中通过禁用某些负值的方式予以解决。（CVE-2018-19623）

  - 在 Wireshark 2.6.0 to 2.6.4 和 to 中2.4.02.4.10，PVFS 分析器可能会崩溃。此漏洞已在 epan/dissectors/packet-pvfs2.c 中通过防止空指针取消引用的方式予以解决。（CVE-2018-19624）

  - 在 Wireshark 2.6.0 to 2.6.4 和 2.4.02.4.10to 中，分析引擎可能会崩溃。此漏洞已在 epan/tvbuff_composite.c 中通过防止基于堆的缓冲区过度读取的方式予以解决。（CVE-2018-19625）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Wireshark 2.6.x < 2.6.5 多个漏洞

high Nessus 插件 ID 119420

版本 1.8