远程 Windows 主机上安装的 Wireshark 版本低于 3.2.7。因此，该应用程序受到 wireshark-3.2.7 公告中提及的多个漏洞的影响。

  - 在 Wireshark 3.2.0 对 3.2.63.0.0 和 到 3.0.13中，BLIP 协议扇区表有一个 NULL 指针去引用，因为缓冲区是为压缩（而非未压缩）消息设计的。epan/dissectors/packet-blip.c 通过允许合理的压缩比并拒绝 ZIP 炸弹来解决这个问题。
    (CVE-2020-25866)

  - 在 Wireshark 3.2.0 至 3.2.6、3.0.0 至 3.0.13 和 2.6.0 至 2.6.20 版本中，MIME Multipart 分析器可能会崩溃。此问题已在 epan/dissectors/packet-multipart.c 通过更正无效 MIME 部分的重新分配方式得到解决。(CVE-2020-25863)

  - 在 Wireshark 3.2.0 至 3.2.6、3.0.0 至 3.0.13 和 2.6.0 至 2.6.20 版本中，TCP 分析器可能会崩溃。此问题已在 epan/dissectors/packet-tcp.c 中通过更改无效 0xFFFF 校验和的处理方式得到解决。
    (CVE-2020-25862)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Wireshark 3.2.x < 3.2.7 多个漏洞

high Nessus 插件 ID 140757

版本 1.7