远程 Windows 主机上安装的 Wireshark 版本低于 1.12.7。因此，如公告 wireshark-1.12.7 所述，会受到多个漏洞的影响。

  - 向协议树添加项目时，Wireshark 可能会崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。（wireshark-bug-11309）

  - Wireshark 可尝试释放无效内存。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。（wireshark-bug-11373）

  - 搜索协议分析器时，Wireshark 可能会崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。（wireshark-bug-11381）

  - ZigBee 分析器可能崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。（wireshark-bug-11389）

  - GSM RLC/MAC 分析器可能进入无限循环。可能通过将畸形数据包注入线路或诱骗某人读取畸形数据包跟踪文件导致 Wireshark 消耗过量 CPU 资源。（wireshark-bug-11358）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Wireshark 1.12.x < 1.12.7 多个漏洞

medium Nessus 插件 ID 85405

版本 1.12