远程 Windows 主机上安装的 Wireshark 版本低于 4.4.17。因此，如公告 wireshark-4.4.17 所述，会受到多个漏洞的影响。

  - sharkd 4.6.0 至 4.6.4 和 4.4.0 至 4.4.14 版本存在内存泄漏漏洞，攻击者可借此造成拒绝服务 (CVE-2026-7379)

  - Wireshark 4.6.0 至 4.6.4 和 4.4.0 至 4.4.14 版本的配置文件导入功能存在路径遍历漏洞，攻击者可借此造成拒绝服务，并可能导致代码执行 (CVE-2026-5656)

  - Wireshark 4.4.0 至 4.4.1 版和 4.2.0 至 4.2.8 版存在 FiveCo RAP 解析器无限循环漏洞，攻击者可通过注入数据包或构建的捕获文件造成程序拒绝服务 (CVE-2024-11595)

  - Wireshark 4.4.0 至 4.4.1 和 4.2.0 至 4.2.8 版本中存在 ECMP 分析器崩溃漏洞，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2024-11596)

  - Wireshark 4.4.0 版本中存在 ITS 分析器崩溃漏洞，攻击者可通过注入数据包或构建的捕获文件造成程序拒绝服务 (CVE-2024-9780)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Wireshark 4.4.x < 4.4.17 多个漏洞

high Nessus 插件 ID 349193

版本 1.1