远程 Windows 主机上安装的 Wireshark 版本低于 2.2.11。因此，如公告 wireshark-2.2.11 所述，会受到多个漏洞的影响。

  - 在 Wireshark 2.4.0 to 2.4.2 和 2.2.02.2.10to 中，CIP Safety 分析器可能会崩溃。此漏洞已在 epan/dissectors/packet-cipsafety.c 中通过验证数据包长度的方式予以解决。（CVE-2017-17085）

  - 在 Wireshark 2.4.0 to 2.4.2 和 to 中2.2.02.2.10，NetBIOS 分析器可能会崩溃。此漏洞已在 epan/dissectors/packet-netbios.c 中通过确保写入操作以缓冲区的开头为界的方式予以解决。（CVE-2017-17083）

  - 在 Wireshark 2.4.0 to 2.4.2 和 2.2.02.2.10to 中，IWARP_MPA分析器可能会崩溃。此漏洞已在 epan/dissectors/packet-iwarp-mpa.c 中通过验证 ULPDU 长度的方式予以解决。（CVE-2017-17084）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Wireshark 2.2.x < 2.2.11 多个漏洞

high Nessus 插件 ID 311467

版本 1.2