远程 Windows 主机上安装的 Wireshark 版本低于 2.2.16。因此，如公告 wireshark-2.2.16 所述，会受到多个漏洞的影响。

  - 在 Wireshark 2.4.0 to 2.4.4 和 to 中2.2.02.2.12，epan/dissectors/packet-rpcrdma.c 存在无限循环，此漏洞已通过验证区块大小的方式予以解决。（CVE-2018-7333）

  - 在 Wireshark 2.6.0 至 2.6.1、2.4.0 至 2.4.7 和 2.2.0 至 2.2.15 版本中，Bazaar 协议分析器可能会陷入无限循环。此漏洞在 epan/dissectors/packet-bzr.c 中已通过适当处理太长的项目而得以解决。(CVE-2018-14368)

  - 在 Wireshark 2.6.0 to 2.6.1、 2.4.0 to 2.4.7和 2.2.0 to 2.2.15中，MMSE 分析器可进入无限循环。此漏洞已在 epan/proto.c 中通过添加偏移和长度验证的方式予以解决。（CVE-2018-14339）

  - 在 Wireshark 2.6.0 至 2.6.1、2.4.0 至 2.4.7 以及 2.2.0 至 2.2.15 中，支持 zlib 解压缩的分析器可能会崩溃。此漏洞在 epan/tvbuff_zlib.c 中已得到解决，方法是拒绝负长度，进而避免溢出被过度读取。(CVE-2018-14340)

  - 在 Wireshark 2.6.0 至 2.6.1、2.4.0 至 2.4.7 和 2.2.0 至 2.2.15 版本中，DICOM 分析器可能会陷入一个大循环或者无限循环。此漏洞已在 epan/dissectors/packet-dcm.c 中通过防止偏移溢出而得以解决。(CVE-2018-14341)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Wireshark 2.2.x < 2.2.16 多个漏洞

high Nessus 插件 ID 311411

版本 1.2