远程 Windows 主机上安装的 Wireshark 版本低于 2.2.2。因此，如公告 wireshark-2.2.2 所述，会受到多个漏洞的影响。

  - 在 Wireshark 2.2.0 to 2.2.1 and to 2.0.7中2.0.0，OpenFlow 分析器可能会因内存耗尽而崩溃，这是由网络流量或捕获文件触发的。此漏洞已在 epan/dissectors/packet-openflow_v5.c 中通过确保某些长度值足够大的方式予以解决。（CVE-2016-9376）

  - 在 Wireshark 2.2.0 to 2.2.1中，Profinet I/O 分析器可能过度循环，由网络流量或捕获文件触发。此漏洞已在 plugins/profinet/packet-pn-rtc-one.c 中通过拒绝带有过多 I/O 对象的输入的方式予以解决。（CVE-2016-9372）

  - 在 Wireshark 2.2.0 to 2.2.1 和 2.0.02.0.7to 中，DCERPC 分析器可能会因网络流量或捕获文件触发的释放后使用而崩溃。此漏洞已在 epan/dissectors/packet-dcerpc-nt.c 和 epan/dissectors/packet-dcerpc-spoolss.c 中使用专用字符串的 wmem 文件范围予以解决。
    (CVE-2016-9373)

  - 在 Wireshark 2.2.0 to 2.2.1 and to 2.0.7中2.0.0，AllJoyn 分析器可能会因缓冲区读取越界而崩溃，这是由网络流量或捕获文件触发的。此漏洞已在 epan/dissectors/packet-alljoyn.c 中通过确保长度变量正确跟踪签名变量的状态的方式予以解决。（CVE-2016-9374）

  - 在 Wireshark 2.2.0 to 2.2.1 和 2.0.02.0.7to 中，DTN 分析器可能会进入无限循环，由网络流量或捕获文件触发。此漏洞已在 epan/dissectors/packet-dtn.c 中通过检查 SDNV 评估是否成功的方式予以解决。（CVE-2016-9375）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Wireshark 2.2.x < 2.2.2 多个漏洞

medium Nessus 插件 ID 95435

版本 1.11