远程 Windows 主机上安装的 Wireshark 版本低于 4.6.2。因此受到公告 wireshark-4.6.2 中提及的多个漏洞的影响。

  - Wireshark 4.6.0 和 4.4.0 至 4.4.10 版本中存在 Kafka 分析器崩溃漏洞，攻击者可造成程序拒绝服务 (CVE-2025-13499)

  - Wireshark 中的 MEGACO 分析器无限循环 4.6.0 升级到 4.6.1 以及 4.4.0 升级到 4.4.11 可导致拒绝服务 (CVE-2025-13946)

  - Wireshark 和 4.6.14.6.0 中的 HTTP3 分析器崩溃可允许拒绝服务 (CVE-2025-13945)

  - Wireshark 中的 BPv7 分析器崩溃 4.6.0 允许拒绝服务 (CVE-2025-13674)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Wireshark 4.6.x < 4.6.2 多个漏洞

medium Nessus 插件 ID 277287

版本 1.2