远程 Windows 主机上安装的 Wireshark 版本低于 3.4.1。因此，该应用程序受 wireshark-3.4.1 公告中提及的多个漏洞影响。

  - 在 Wireshark 3.4.0 和 3.2.0 至 3.2.8 版本中，USB HID 协议分析器及其他分析器可能发生崩溃，攻击者可利用此漏洞，通过数据包注入或构建的捕获文件造成拒绝服务。(CVE-2020-26421)

  - 在 Wireshark 3.4.0 和 3.2.0 至 3.2.8 版本中，Kafka 协议分析器中存在内存泄漏问题，攻击者可利用此漏洞，通过数据包注入或构建的捕获文件造成拒绝服务。(CVE-2020-26418)

  - 在 Wireshark 3.4.0 和 3.2.0 至 3.2.8 版本中，RTPS 协议分析器中存在内存泄漏问题，攻击者可利用此漏洞，通过数据包注入或构建的捕获文件造成拒绝服务。(CVE-2020-26420)

  - 在 Wireshark 3.4.0 中，分析引擎中存在内存泄漏问题，攻击者可利用此漏洞，通过数据包注入或构建的捕获文件造成拒绝服务。(CVE-2020-26419)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Wireshark 3.4.x < 3.4.1 多个漏洞

medium Nessus 插件 ID 144642

版本 1.9