远程 Windows 主机上安装的 Wireshark 版本低于 2.4.8。因此，如公告 wireshark-2.4.8 所述，会受到多个漏洞的影响。

  - 在 Wireshark 2.6.0 to 2.6.1 和 to 中2.4.72.4.0，IEEE 802.11 协议分析器可能会崩溃。此漏洞已在 epan/crypt/airpdcap.c 中通过边界检查予以解决，可防止缓冲区过度读取。（CVE-2018-14370）

  - 在 Wireshark 2.6.0 至 2.6.1、2.4.0 至 2.4.7 和 2.2.0 至 2.2.15 版本中，Bazaar 协议分析器可能会陷入无限循环。此漏洞在 epan/dissectors/packet-bzr.c 中已通过适当处理太长的项目而得以解决。(CVE-2018-14368)

  - 在 Wireshark 2.6.0 to 2.6.1、 2.4.0 to 2.4.7和 2.2.0 to 2.2.15中，MMSE 分析器可进入无限循环。此漏洞已在 epan/proto.c 中通过添加偏移和长度验证的方式予以解决。（CVE-2018-14339）

  - 在 Wireshark 2.6.0 至 2.6.1、2.4.0 至 2.4.7 以及 2.2.0 至 2.2.15 中，支持 zlib 解压缩的分析器可能会崩溃。此漏洞在 epan/tvbuff_zlib.c 中已得到解决，方法是拒绝负长度，进而避免溢出被过度读取。(CVE-2018-14340)

  - 在 Wireshark 2.6.0 至 2.6.1、2.4.0 至 2.4.7 和 2.2.0 至 2.2.15 版本中，DICOM 分析器可能会陷入一个大循环或者无限循环。此漏洞已在 epan/dissectors/packet-dcm.c 中通过防止偏移溢出而得以解决。(CVE-2018-14341)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Wireshark 2.4.x < 2.4.8 多个漏洞

high Nessus 插件 ID 311414

版本 1.2