远程 Windows 主机上安装的 Wireshark 版本为低于 2.2.1 的 2.2.x。因此，它受到多种拒绝服务漏洞的影响：

  - epan/dissectors/packet-ncp2222.inc 文件的 ncp2222_compile_dfilters() 函数中存在一个拒绝服务漏洞，这是 NCP 框架处理不当所致。未经身份验证的远程攻击者可利用此问题，通过特制的数据包导致进程崩溃。

  - 处理短蓝牙服务名称时，epan/dissectors/packet-btl2cap.c 文件中 dissect_disconnrequestresponse() 函数中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的数据包导致进程崩溃。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

检测

Wireshark 2.2.x < 2.2.1 多种 DoS

high Nessus 插件 ID 93940

未找到变更日志