远程 Windows 主机上安装的 Wireshark 版本低于 4.6.7。因此，如公告 wireshark-4.6.7 所述，会受到多个漏洞的影响。

  - sharkd 4.6.0 至 4.6.4 和 4.4.0 至 4.4.14 版本存在内存泄漏漏洞，攻击者可借此造成拒绝服务 (CVE-2026-7379)

  - Wireshark 4.6.0 至 4.6.4 和 4.4.0 至 4.4.14 版本的配置文件导入功能存在路径遍历漏洞，攻击者可借此造成拒绝服务，并可能导致代码执行 (CVE-2026-5656)

  - Wireshark 4.6.0 和 4.4.0 至 4.4.10 版本中存在 Kafka 分析器崩溃漏洞，攻击者可造成程序拒绝服务 (CVE-2025-13499)

  - Wireshark 4.6.0 版本中存在 BPv7 分析器崩溃漏洞，可引发程序拒绝服务 (CVE-2025-13674)

  - Wireshark 4.6.0 和 4.6.1 版本中存在 HTTP3 分析器崩溃漏洞，可引发程序拒绝服务 (CVE-2025-13945)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Wireshark 4.6.x < 4.6.7 多个漏洞

high Nessus 插件 ID 349344

未找到变更日志