安装的 Wireshark 版本为低于 1.2.15 的 1.0.x 或 1.2.x 或低于 1.4.4 的 1.4.x。这些版本受到以下漏洞的影响：

- BER 分析器可能会无限循环。（缺陷 #1516）

- 在 NTLMSSP 分析器中可能会发生崩溃。（缺陷 #5157）

- 在 pcap-ng 文件的处理中存在一个错误，可造成应用程序释放未初始化的指针。（缺陷 #5652）

- 在 pcap-ng 文件中处理大长度的数据包时存在一个错误。这可能会导致应用程序崩溃。（缺陷 #5661）

- LDAP 和 SMB 分析器中存在一个堆栈溢出漏洞。（缺陷 #5717）

- 在处理畸形 6LoWPAN 数据包时存在一个错误。这只会影响 32 位平台，而且可能导致应用程序崩溃。（缺陷 #5722）

- 在大 LDAP 筛选器字符串的处理中存在一个错误，可造成应用程序消耗过量内存。（缺陷 #5732）

检测

Wireshark < 1.2.15/1.4.4 多种漏洞

high Nessus 插件 ID 52502

未找到变更日志