远程 Windows 主机上安装的 Wireshark 版本为低于 1.10.14 的 1.10.x 或低于 1.12.5 的 1.12.x。因此，它受到以下项目中的多种拒绝服务漏洞的影响：

- LBMR 分析器（CVE-2015-3808、CVE-2015-3809）

- WebSocket 分析器 (CVE-2015-3810)

- WCP 分析器 (CVE-2015-3811)

- X11 分析器 (CVE-2015-3812)

- 数据包重组代码 (CVE-2015-3813)

- IEEE 802.11 分析器 (CVE-2015-3814)

- Android Logcat 文件解析器（CVE-2015-3815、CVE-2015-3906）

通过将特别构建的数据包注入线路中，或诱骗用户读取畸形数据包跟踪或 PCAP 文件，远程攻击者可利用这些漏洞造成 Wireshark 崩溃或消耗过多 CPU 资源。

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

检测

Wireshark 1.10.x < 1.10.14 / 1.12.x < 1.12.5 多种 DoS 漏洞

high Nessus 插件 ID 83488

未找到变更日志