远程 Windows 主机上安装的 Wireshark 版本低于 3.2.9。因此，该应用程序受 wireshark-3.2.9 公告中提及的多个漏洞影响。

  - 在 Wireshark 3.4.0 和 3.2.0 至 3.2.8 版本中，Kafka 协议分析器中存在内存泄漏问题，攻击者可利用此漏洞，通过数据包注入或构建的捕获文件造成拒绝服务。(CVE-2020-26418)

  - 在 Wireshark 3.4.0 和 3.2.0 至 3.2.8 版本中，USB HID 协议分析器及其他分析器可能发生崩溃，攻击者可利用此漏洞，通过数据包注入或构建的捕获文件造成拒绝服务。(CVE-2020-26421)

  - 在 Wireshark 3.4.0 和 3.2.0 至 3.2.8 版本中，RTPS 协议分析器中存在内存泄漏问题，攻击者可利用此漏洞，通过数据包注入或构建的捕获文件造成拒绝服务。(CVE-2020-26420)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

Wireshark 3.2.x < 3.2.9 多个漏洞

medium Nessus 插件 ID 144634

版本 1.7