远程 Windows 主机上安装的 Wireshark 版本低于 4.4.19。因此，该主机会受到 wireshark-4.4.19 公告中提及的多个漏洞影响。

  - 4.6.0 至 4.6.7 和 4.4.0 至 4.4.18 版本存在 C12.22 协议分析器崩溃漏洞，攻击者可借此造成拒绝服务（CVE-2026-76879、CVE-2026-76886）

  - Wireshark 4.4.0 至 4.4.1 版和 4.2.0 至 4.2.8 版存在 FiveCo RAP 解析器无限循环漏洞，攻击者可通过注入数据包或构建的捕获文件造成程序拒绝服务 (CVE-2024-11595)

  - Wireshark 4.4.0 至 4.4.1 和 4.2.0 至 4.2.8 版本中存在 ECMP 分析器崩溃漏洞，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2024-11596)

  - Wireshark 4.4.0 版本中存在 ITS 分析器崩溃漏洞，攻击者可通过注入数据包或构建的捕获文件造成程序拒绝服务 (CVE-2024-9780)

  - Wireshark 4.4.0 和 4.2.0 至 4.2.7 版本中存在 AppleTalk 和 RELOAD Framing 分析器崩溃漏洞，攻击者可通过注入数据包或构建捕获文件造成拒绝服务 (CVE-2024-9781)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Wireshark 4.4.x < 4.4.19 多个漏洞

critical Nessus 插件 ID 349568

版本 1.3