远程 Windows 主机上安装的 Wireshark 版本低于 4.4.14。因此受到公告 wireshark-4.4.14 中提及的多个漏洞的影响。

  - Wireshark 中的 RF4CE 配置文件协议分析器崩溃 4.6.0 更改为 4.6.3 以及 4.4.0 更改为 4.4.13 可导致拒绝服务 (CVE-2026-3203)

  - Wireshark 中的 4.6.0 升级到 4.6.3 和 4.4.0 升级到 4.4.13 中的 USB HID 协议分析器内存耗尽可导致拒绝服务 (CVE-2026-3201)

  - Wireshark 4.6.0 至 4.6.2 和 4.4.0 至 4.4.12 版本存在 BLF 文件解析器崩溃漏洞，攻击者可借此造成拒绝服务。(CVE-2026-0961)

  - Wireshark 4.6.0 至 4.6.2 和 4.4.0 至 4.4.12 版本存在 IEEE 802.11 协议分析器崩溃漏洞，攻击者可借此造成拒绝服务 (CVE-2026-0959)

  - Wireshark 4.6.0 至 4.6.2 和 4.4.0 至 4.4.12 版本存在 SOME/IP-SD 协议分析器崩溃漏洞，攻击者可借此造成拒绝服务 (CVE-2026-0962)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Wireshark 4.4.x < 4.4.14 多个漏洞

high Nessus 插件 ID 300916

版本 1.1