远程 Windows 主机上安装的 Wireshark 版本低于 3.6.11。因此，其会受到 wireshark-3.6.11 公告中提及的多个漏洞影响。

  - NFS 分析器可能泄漏内存。攻击者可能将畸形数据包注入线路或诱骗用户读取畸形数据包跟踪文件，从而利用此漏洞导致 Wireshark 消耗过量 CPU 资源。(wireshark-bug-18628)

  - 由于对话跟踪模块中的缺陷，某些分析器可能崩溃。攻击者可能利用此漏洞，将畸形数据包注入线路中或诱使用户读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(wireshark-bug-18766)

  - GNW 分析器可能崩溃。攻击者可能利用此漏洞，将畸形数据包注入线路中或诱使用户读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(wireshark-bug-18779)

  - iSCSI 分析器可能崩溃。攻击者可能利用此漏洞，将畸形数据包注入线路中或诱使用户读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(wireshark-bug-18796)

  - BPv6、NCP 和 RTPS 分析器可能过度循环。攻击者可能将畸形数据包注入线路或诱骗用户读取畸形数据包跟踪文件，从而利用此漏洞导致 Wireshark 消耗过量 CPU 资源。(wireshark-bug-18711、wireshark-bug-18720、wireshark-bug-18737)

  - TIPC 分析器可能崩溃。攻击者可能利用此漏洞，将畸形数据包注入线路中或诱使用户读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(wireshark-bug-18770)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Wireshark 3.6.x < 3.6.11 多个漏洞

high Nessus 插件 ID 170172

版本 1.6