远程 Windows 主机上安装的 Wireshark 版本为低于 1.12.7 的 1.12.x。因此，它受到多种拒绝服务漏洞的影响：

  - 存在不明缺陷，向协议树添加项目时会触发该缺陷。远程攻击者可利用此缺陷，通过特别构建的数据包或数据包追踪文件，使应用程序崩溃，从而导致拒绝服务。

  - 内存管理器中存在无效内存释放缺陷。远程攻击者可利用此缺陷，通过特别构建的数据包或数据包追踪文件，使应用程序崩溃，从而导致拒绝服务。

  - 搜索协议分析器时存在不明缺陷。远程攻击者可利用此缺陷，通过特别构建的数据包或数据包追踪文件，使应用程序崩溃，从而导致拒绝服务。

  - ZigBee 分析器中存在不明缺陷。远程攻击者可利用此缺陷，通过特别构建的数据包或数据包追踪文件，使应用程序崩溃，从而导致拒绝服务。

  - GSM RLC/MAC 分析器中存在可导致无限循环的缺陷。远程攻击者可利用此缺陷，通过特别构建的数据包或数据包追踪文件，使应用程序崩溃，从而导致拒绝服务。

  - WaveAgent 分析器中存在不明缺陷。远程攻击者可利用此缺陷，通过特别构建的数据包或数据包追踪文件，使应用程序崩溃，从而导致拒绝服务。

  - OpenFlow 分析器中存在可导致无限循环的缺陷。远程攻击者可利用此缺陷，通过特别构建的数据包或数据包追踪文件，消耗大量 CPU 资源，从而导致拒绝服务。

  - 存在因未能正确验证 ptvcursor 长度而导致的缺陷。远程攻击者可利用此缺陷，通过特别构建的数据包或数据包追踪文件，使应用程序崩溃，从而导致拒绝服务。

  - WCCP 分析器中存在一个不明缺陷。远程攻击者可利用此缺陷，通过特别构建的数据包或数据包追踪文件，使应用程序崩溃，从而导致拒绝服务。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

检测

Wireshark 1.12.x < 1.12.7 多种 DoS

medium Nessus 插件 ID 85405

版本 1.11