远程 Windows 主机上安装的 Wireshark 版本低于 3.0.14。因此，该应用程序受到 wireshark-3.0.14 公告中提及的多个漏洞的影响。

  - 在 Wireshark 3.2.0 to 3.2.6 和 3.0.0 to 3.0.13中，BLIP 协议分析器存在一个空指针取消引用，因为缓冲区的大小适合压缩（而非未压缩）消息。此漏洞已在 epan/dissectors/packet-blip.c 中通过允许合理的压缩比和拒绝 ZIP 炸弹的方式予以解决。
    (CVE-2020-25866)

  - 在 Wireshark 3.2.0 至 3.2.6、3.0.0 至 3.0.13 和 2.6.0 至 2.6.20 版本中，TCP 分析器可能会崩溃。此问题已在 epan/dissectors/packet-tcp.c 中通过更改无效 0xFFFF 校验和的处理方式得到解决。
    (CVE-2020-25862)

  - 在 Wireshark 3.2.0 至 3.2.6、3.0.0 至 3.0.13 和 2.6.0 至 2.6.20 版本中，MIME Multipart 分析器可能会崩溃。此问题已在 epan/dissectors/packet-multipart.c 通过更正无效 MIME 部分的重新分配方式得到解决。(CVE-2020-25863)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Wireshark 3.0.x < 3.0.14 多个漏洞

high Nessus 插件 ID 140775

版本 1.9