远程 Windows 主机上安装的 Wireshark 版本为低于 1.10.13 的 1.10.x 或低于 1.12.4 的 1.12.x。因此，它受到以下项目中拒绝服务漏洞的影响：

- ATN-CPDLC 分析器 (CVE-2015-2187)
 - WCP 分析器 (CVE-2015-2188)
 - pcapng 文件解析器 (CVE-2015-2189)
 - LLDP 分析器 (CVE-2015-2190)
 - TNEF 分析器 (CVE-2015-2191)
 - SCSI OSD 分析器 (CVE-2015-2192)

通过将特别构建的数据包注入线路中，或诱骗用户读取畸形数据包跟踪或 PCAP 文件，远程攻击者可利用这些漏洞造成 Wireshark 崩溃或消耗过多 CPU 资源。

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

检测

Wireshark 1.10.x < 1.10.13 / 1.12.x < 1.12.4 多种 DoS 漏洞

medium Nessus 插件 ID 81672

未找到变更日志