远程 Windows 主机上安装的 Wireshark 版本为低于 2.0.10 的 2.0.x 或低于 2.2.4 的 2.2.x。因而会受到多个拒绝服务漏洞的影响：- 由于 epan/dissectors/packet-dhcpv6.c.A d 文件中的整数溢出情况，处理 DHCPv6 数据包时存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，导致程序进入会过度消耗 CPU 资源的大循环。由于未正确验证某些输入而触发的无限循环缺陷，epan/dissectors/packet-asterix.c 文件的 asterix_fspec_len() 函数中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题过度消耗 CPU 资源。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

检测

Wireshark 2.0.x < 2.0.10 / 2.2.x < 2.2.4 多个 DoS

high Nessus 插件 ID 96765

版本 1.11