远程 Windows 主机上安装的 Wireshark 版本低于 2.0.8。因此，如公告 wireshark-2.0.8 所述，会受到多个漏洞的影响。

  - 在 Wireshark 2.2.0 to 2.2.1 and to 2.0.7中2.0.0，OpenFlow 分析器可能会因内存耗尽而崩溃，这是由网络流量或捕获文件触发的。此漏洞已在 epan/dissectors/packet-openflow_v5.c 中通过确保某些长度值足够大的方式予以解决。（CVE-2016-9376）

  - 在 Wireshark 2.2.0 to 2.2.1 和 2.0.02.0.7to 中，DCERPC 分析器可能会因网络流量或捕获文件触发的释放后使用而崩溃。此漏洞已在 epan/dissectors/packet-dcerpc-nt.c 和 epan/dissectors/packet-dcerpc-spoolss.c 中使用专用字符串的 wmem 文件范围予以解决。
    (CVE-2016-9373)

  - 在 Wireshark 2.2.0 to 2.2.1 and to 2.0.7中2.0.0，AllJoyn 分析器可能会因缓冲区读取越界而崩溃，这是由网络流量或捕获文件触发的。此漏洞已在 epan/dissectors/packet-alljoyn.c 中通过确保长度变量正确跟踪签名变量的状态的方式予以解决。（CVE-2016-9374）

  - 在 Wireshark 2.2.0 to 2.2.1 和 2.0.02.0.7to 中，DTN 分析器可能会进入无限循环，由网络流量或捕获文件触发。此漏洞已在 epan/dissectors/packet-dtn.c 中通过检查 SDNV 评估是否成功的方式予以解决。（CVE-2016-9375）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Wireshark 2.0.x < 2.0.8 多个漏洞

medium Nessus 插件 ID 311432

版本 1.2