远程 Windows 主机上安装的 Wireshark 版本低于 3.6.1。因此，其会受到 wireshark-3.6.1 公告中提及的多个漏洞影响。

  - RTMPT 分析器可能进入无限循环。攻击者可能将畸形数据包注入线路或诱骗用户读取畸形数据包跟踪文件，从而利用此漏洞导致 Wireshark 消耗过量 CPU 资源。(CVE-2021-4185)

  - BitTorrent DHT 分析器可能进入无限循环。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。
    (CVE-2021-4184)

  - pcapng 文件解析器可能崩溃。攻击者可以通过诱骗用户读取畸形数据包跟踪文件，造成 Wireshark 崩溃。(CVE-2021-4183)

  - RFC 7468 文件解析器可能进入无限循环。攻击者可能通过诱骗用户读取畸形数据包跟踪文件来利用此漏洞。进而导致 Wireshark 消耗过量 CPU 资源。(CVE-2021-4182)

  - Sysdig Event 分析器可能崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。
    (CVE-2021-4181)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Wireshark 3.6.x < 3.6.1 多个漏洞

high Nessus 插件 ID 156388

版本 1.9