远程 Windows 主机上安装的 Wireshark 版本为低于 2.4.14 的 2.4.x。因此，如公告 wireshark-2.4.14 所述，受到多个漏洞的影响。- NetScaler 文件解析器可能会崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2019-10895) - SRVLOC 分析器可能会崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2019-10899) - GSS-API 分析器可能会崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2019-10894) - DOF 分析器可能会崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2019-10896) - LDSS 分析器可能会崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2019-10901) - DCERPC SPOOLSS 分析器可能会崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2019-10903) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

检测

Wireshark 2.4.x < 2.4.14 多个漏洞

high Nessus 插件 ID 124164

版本 1.7