远程 Windows 主机上安装的 Wireshark 版本低于 1.10.2。因此，如公告 wireshark-1.10.2 所述，会受到多个漏洞的影响。

  - 1.8.10 之前的 Wireshark 1.8.x 版本以及 1.10.2 之前的 1.10.x 版本的 LDAP 分析器中存在不明漏洞，允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。
    (CVE-2013-5722)

  - Wireshark 1.8.x before 1.8.10 和 1.10.x1.10.2 before 中的 RTPS 分析器中的缓冲区溢出允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。（CVE-2013-5720）

  - 之前和1.10.x以前1.10.1的 Wireshark 1.8.x1.8.9 中 Netmon 文件解析器中的 wiretap/netmon.c 中的netmon_open函数不会正确分配内存，这允许远程攻击者通过构建的 packet-trace 文件造成拒绝服务（应用程序崩溃）。（CVE-2013-4933）

  - 1.10.2 之前的 Wireshark 1.10.x 中的 Bluetooth HCI ACL 分析器不会正确维护某个空闲列表，这允许远程攻击者通过构建的未经 epan/wmem/wmem_allocator_block.c 中的 wmem_block_alloc 函数正确处理的数据包来造成拒绝服务（应用程序崩溃）。
    (CVE-2013-5717)

  - Wireshark 1.8.x 之前 1.8.10 版本 1.10.x 和以前 1.10.2 版本的 NBAP 分析器中的 epan/dissectors/packet-nbap.c 中的 dissect_nbap_T_dCH_ID 函数不会限制dch_id值，这允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。（CVE-2013-5718）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Wireshark 1.10.x < 1.10.2 多个漏洞

high Nessus 插件 ID 69881

版本 1.14