CVE-2018-7320 在 Wireshark 2.4.0 至 2.4.4 和 2.2.0 至 2.2.12 版本中，SIGCOMP 协议分析器可能会崩溃。此漏洞已在 epan/dissectors/packet-sigcomp.c 中通过验证操作数偏移的方式予以解决。CVE-2018-7321 在 Wireshark 2.4.0 至 2.4.4 和 2.2.0 至 2.2.12 版本中，epan/dissectors/packet-thrift.c 存在大循环，此漏洞已通过遇到意外类型后不再继续解析的方式予以解决。CVE-2018-7322 在 Wireshark 2.4.0 至 2.4.4 和 2.2.0 至 2.2.12 版本中，epan/dissectors/packet-dcm.c 存在无限循环，此漏洞已通过检查整数环绕的方式予以解决。CVE-2018-7323 在 Wireshark 2.4.0 至 2.4.4 和 2.2.0 至 2.2.12 版本中，epan/dissectors/packet-wccp.c 存在大循环，此漏洞已通过确保计算所得的长度单调增加的方式予以解决。CVE-2018-7324 在 Wireshark 2.4.0 至 2.4.4 和 2.2.0 至 2.2.12 版本中，epan/dissectors/packet-sccp.c 存在无限循环，此漏洞已通过使用正确的整数数据类型的方式予以解决。CVE-2018-7325 在 Wireshark 2.4.0 至 2.4.4 和 2.2.0 至 2.2.12 版本中，epan/dissectors/packet-rpki-rtr.c 存在无限循环，此漏洞已通过验证长度字段的方式予以解决。CVE-2018-7326 在 Wireshark 2.4.0 至 2.4.4 和 2.2.0 至 2.2.12 版本中，epan/dissectors/packet-lltd.c 存在无限循环，此漏洞已通过使用正确的整数数据类型的方式予以解决。CVE-2018-7327 在 Wireshark 2.4.0 至 2.4.4 和 2.2.0 至 2.2.12 版本中，epan/dissectors/packet-openflow_v6.c 存在无限循环，此漏洞已通过验证属性长度的方式予以解决。CVE-2018-7328 在 Wireshark 2.4.0 至 2.4.4 和 2.2.0 至 2.2.12 版本中，epan/dissectors/packet-usb.c 存在无限循环，此漏洞已通过拒绝短帧标头长度的方式予以解决。CVE-2018-7329 在 Wireshark 2.4.0 至 2.4.4 和 2.2.0 至 2.2.12 版本中，epan/dissectors/packet-s7comm.c 存在无限循环，此漏洞已通过更正差一错误的方式予以解决。CVE-2018-7330 在 Wireshark 2.4.0 至 2.4.4 和 2.2.0 至 2.2.12 版本中，epan/dissectors/packet-thread.c 存在无限循环，此漏洞已通过使用正确的整数数据类型的方式予以解决。CVE-2018-7331 在 Wireshark 2.4.0 至 2.4.4 和 2.2.0 至 2.2.12 版本中，epan/dissectors/packet-ber.c 存在无限循环，此漏洞已通过验证长度的方式予以解决。CVE-2018-7332 在 Wireshark 2.4.0 至 2.4.4 和 2.2.0 至 2.2.12 版本中，epan/dissectors/packet-reload.c 存在无限循环，此漏洞已通过验证长度的方式予以解决。CVE-2018-7333 在 Wireshark 2.4.0 至 2.4.4 和 2.2.0 至 2.2.12 版本中，epan/dissectors/packet-rpcrdma.c 存在无限循环，此漏洞已通过验证区块大小的方式予以解决。CVE-2018-7334 在 Wireshark 2.4.0 至 2.4.4 和 2.2.0 至 2.2.12 版本中，UMTS MAC 分析器可能会崩溃。此漏洞已在 epan/dissectors/packet-umts_mac.c 中通过拒绝特定的预留值的方式予以解决。CVE-2018-7335 在 Wireshark 2.4.0 至 2.4.4 和 2.2.0 至 2.2.12 版本中，IEEE 802.11 分析器可能会崩溃。此漏洞已在 epan/crypt/airpdcap.c 中通过拒绝过小长度的方式予以解决。CVE-2018-7336 在 Wireshark 2.4.0 至 2.4.4 和 2.2.0 至 2.2.12 版本中，FCP 协议分析器可能会崩溃。此漏洞已在 epan/dissectors/packet-fcp.c 中通过检查空指针的方式予以解决。CVE-2018-7337 在 Wireshark 2.4.0 至 2.4.4 版本中，DOCSIS 协议分析器可能会崩溃。此漏洞已在 plugins/docsis/packet-docsis.c 中通过删除用于已连接 PDU 的递归算法的方式予以解决。CVE-2018-7417 在 Wireshark 2.2.0 至 2.2.12 和 2.4.0 至 2.4.4 版本中，IPMI 分析器可能会崩溃。此漏洞已在 epan/dissectors/packet-ipmi-picmg.c 中通过为缺少 IPMI 标头的特制数据包增加支持的方式予以解决。CVE-2018-7418 在 Wireshark 2.2.0 至 2.2.12 和 2.4.0 至 2.4.4 版本中，SIGCOMP 分析器可能会崩溃。此漏洞已在 epan/dissectors/packet-sigcomp.c 中通过更正长度值提取的方式予以解决。CVE-2018-7419 在 Wireshark 2.2.0 至 2.2.12 和 2.4.0 至 2.4.4 版本中，NBAP 分析器可能会崩溃。此漏洞已在 epan/dissectors/asn1/nbap/nbap.cnf 中通过确保 DCH ID 初始化的方式予以解决。CVE-2018-7420 在 Wireshark 2.2.0 至 2.2.12 和 2.4.0 至 2.4.4 版本中，pcapng 文件解析器可能会崩溃。此漏洞已在 wiretap/pcapng.c 中通过为 sysdig 事件块增加块大小检查的方式予以解决。CVE-2018-7421 在 Wireshark 2.2.0 至 2.2.12 和 2.4.0 至 2.4.4 版本中，DMP 分析器可能会陷入无限循环。此问题已在 epan/dissectors/packet-dmp.c 中通过正确支持为 DMP 安全分类提供有限数量的安全类别的方式予以解决。影响 BIG-IP 远程攻击者可能会在 BIG-IP 管理员帐户通过高级 Shell (bash) 以受影响的协议解析器运行 tshark 实用工具的过程中，传输特制的数据包。这可能会造成 tshark 实用工具停止响应，并可能造成远程代码从 BIG-IP 管理员帐户执行。BIG-IQ、Enterprise Manager、F5 iWorkflow、ARX、LineRate 和 Traffix SDC 不存在影响；这些 F5 产品未受到此漏洞影响。

检测

F5 网络 BIG-IP：多个 Wireshark 漏洞 (K34035645)

high Nessus 插件 ID 118655

未找到变更日志