远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

  - 在低于 1.4.15 的 Wireshark 1.4.x、低于 1.6.10 的 Wireshark 1.6.x 以及低于 1.8.2 的 Wireshark 1.8.x 中，DCP ETSI 分析器内 epan/dissectors/packet-dcp-etsi.c 中的 dissect_pft 函数允许远程攻击者通过零长度消息造成拒绝服务（除以零错误和应用程序崩溃）。
    (CVE-2012-4285)

  - 在低于 1.8.2 的 Wireshark 1.8.x 中，pcap-ng 文件解析器内 wiretap/pcapng.c 中的 pcapng_read_packet_block 函数允许用户协助的远程攻击者通过构建的 pcap-ng 文件造成拒绝服务（除以零错误和应用程序崩溃）。
    (CVE-2012-4286)

  - 在低于 1.8.2 的 Wireshark 1.8.x 中，MongoDB 分析器内的 epan/dissectors/packet-mongo.c 允许远程攻击者通过较小的 BSON 文档长度值造成拒绝服务（循环和 CPU 消耗）。
    (CVE-2012-4287)

  - 在 1.4.15 之前的 1.4.x、1.6.10 之前的 1.6.x 和 1.8.2 之前的 1.8.x 版本 Wireshark 中，XTP 分析器内 epan/dissectors/ packet-xtp.c 的 dissect_xtp_ecntl 函数中存在整数溢出，允许远程攻击者通过较大的扫描长度值造成拒绝服务（循环或应用程序崩溃）。(CVE-2012-4288)

  - 在 1.4.15 之前的 1.4.x、1.6.10 之前的 1.6.x 和 1.8.2 之前的 1.8.x 版本 Wireshark 中，AFP 分析器中的 epan/dissectors/packet-afp.c 允许远程攻击者通过大量 ACL 条目造成拒绝服务（循环和 CPU 消耗）。(CVE-2012-4289)

  - 在 1.4.15 之前的 1.4.x、1.6.10 之前的 1.6.x 和 1.8.2 之前的 1.8.x 版本 Wireshark 中，CTDB 分析器允许远程攻击者通过畸形数据包造成拒绝服务（循环和 CPU 消耗）。(CVE-2012-4290)

  - 在 1.4.15 之前的 1.4.x、1.6.10 之前的 1.6.x 和 1.8.2 之前的 1.8.x 版本 Wireshark 中，CIP 分析器允许远程攻击者通过畸形数据包造成拒绝服务（内存消耗）。(CVE-2012-4291)

  - 在低于 1.4.15 的 Wireshark 1.4.x、低于 1.6.10 的 Wireshark 1.6.x 以及低于 1.8.2 的 Wireshark 1.8.x 中，STUN 分析器内 epan/dissectors/packet-stun.c 中的 dissect_stun_message 函数未正确与某些树库中的密钥破坏行为交互，这允许远程攻击者通过畸形数据包造成拒绝服务（应用程序崩溃）。
    (CVE-2012-4292)

  - 在 1.4.15 之前的 1.4.x、1.6.10 之前的 1.6.x 和 1.8.2 之前的 1.8.x 版本 Wireshark 中，EtherCAT Mailbox 分析器内的 plugins/ethercat/packet-ecatmb.c 未正确处理某些整数字段，这允许远程攻击者通过畸形数据包造成拒绝服务（应用程序退出）。(CVE-2012-4293)

  - 在 1.8.2 之前的 Wireshark 1.8.x 中，ERF 分析器内 epan/ dissectors/packet-erf.c 的 channelised_fill_sdh_g707_format 函数中存在缓冲区溢出，允许远程攻击者通过较大速度（也称为速率）值执行任意代码。(CVE-2012-4294)

  - 在低于 1.8.2 的 Wireshark 1.8.x 中，ERF 分析器内 epan/ dissectors/packet-erf.c 的 channelised_fill_sdh_g707_format 函数中存在数组索引错误，可能允许远程攻击者通过构建的速度（也称为速率）值造成拒绝服务（应用程序崩溃）。
    (CVE-2012-4295)

  - 在 1.4.15 之前的 1.4.x、1.6.10 之前的 1.6.x 和 1.8.2 之前的 1.8.x 版本 Wireshark 中，RTPS2 分析器内的 epan/dissectors/packet-rtps2.c 中存在缓冲区溢出，允许远程攻击者通过畸形数据包造成拒绝服务（CPU 消耗）。(CVE-2012-4296)

  - 在 1.6.10 之前的 1.6.x 和 1.8.2 之前的 1.8.x 版本 Wireshark 中，GSM RLC MAC 分析器内 epan/dissectors/ packet-gsm_rlcmac.c 的 dissect_gsm_rlcmac_downlink 函数中存在缓冲区溢出，允许远程攻击者通过畸形数据包执行任意代码。
    (CVE-2012-4297)

  - 在 1.8.2 之前的 Wireshark 1.8.x 中，Ixia IxVeriWave 文件解析器内 wiretap/ vwr.c 的 vwr_read_rec_data_ethernet 函数中存在整数符号错误，允许用户协助的远程攻击者通过构建的 packet-trace 文件（触发缓冲区溢出）来执行任意代码。(CVE-2012-4298)

Wireshark 报告：

可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。

可能通过将畸形数据包注入线路或诱骗某人读取畸形数据包跟踪文件导致 Wireshark 消耗过量 CPU 资源。

PPP 分析器可能崩溃。

NFS 分析器可能占用过多 CPU 资源。

DCP ETSI 分析器可能触发除以零。

MongoDB 分析器可能进入大循环。

XTP 分析器可能进入无限循环。

ERF 分析器可能导致缓冲区溢出。

AFP 分析器可能进入大循环。

RTPS2 分析器可能导致缓冲区溢出。

GSM RLC MAC 分析器可能导致缓冲区溢出。

CIP 分析器可能耗尽系统内存。

STUN 分析器可能崩溃。

EtherCAT Mailbox 分析器可能终止。

CTDB 分析器可能进入大循环。

pcap-ng 文件解析器可能触发除以零。

Ixia IxVeriWave 文件解析器可能导致缓冲区溢出。

安装的 Wireshark 版本是 1.8.2 之前的 1.8.x 版。此版本受到以下漏洞的影响：

-“DCP ETSI”分析器和“pcap-ng”解析器可能尝试除零操作，从而导致应用程序崩溃。（CVE-2012-4285、CVE-2012-4286）

- “MongoDB”、“XTP”、“AFP”和“CTDB”分析器可被导致进入大循环或无限循环。（CVE-2012-4287、CVE-2012-4288、CVE-2012-4289、CVE-2012-4290）

- 可能导致“CIP”分析器耗尽系统内存。(CVE-2012-4291)

- 可能导致“STUN”分析器崩溃。
 (CVE-2012-4292)

- 可能导致“EtherCAT Mailbox”分析器中止。(CVE-2012-4293)

- 存在一个与“ERF”、“RTPS2”和“GSM RLC MAC”分析器有关的缓冲区溢出。（CVE-2012-4294、CVE-2012-4295、CVE-2012-4296、CVE-2012-4297）

- 与“Ixia IxVeriWave”处理有关的文件解析错误导致缓冲区溢出。(CVE-2012-4298)

远程主机受到 GLSA-201308-05 中所述漏洞的影响（Wireshark：多个漏洞）

    在 Wireshark 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可能以进程权限执行任意代码，或者造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

请升级到 wireshark 1.8.2。

现已修复以下漏洞。

wnpa-sec-2012-13：DCP ETSI 分析器可触发除零操作。
wnpa-sec-2012-14：MongoDB 分析器可能进入大循环。
wnpa-sec-2012-15：XTP 分析器可能进入无限循环。
wnpa-sec-2012-16：ERF 分析器可发生缓冲区溢出
wnpa-sec-2012-17：AFP 分析器可能进入大循环。
wnpa-sec-2012-18：RTPS2 分析器可发生缓冲区溢出
wnpa-sec-2012-19：GSM RLC MAC 分析器可发生缓冲区溢出
wnpa-sec-2012-20：CIP 分析器可能耗尽系统内存。
wnpa-sec-2012-21：STUN 分析器可能崩溃。wnpa-sec-2012-22：
EtherCAT Mailbox 分析器可能中止。wnpa-sec-2012-23：CTDB 分析器可能进入大循环。wnpa-sec-2012-24：pcap-ng 文件解析器可触发除以零。wnpa-sec-2012-25：Ixia IxVeriWave 文件解析器可发生缓冲区溢出。

有关详细信息，请参阅 http://www.wireshark.org/docs/relnotes/wireshark-1.8.2.html。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Wireshark 已更新到 1.8.2：

- DCP ETSI 分析器可触发除零操作。
 (wnpa-sec-2012-13 CVE-2012-4285)

- MongoDB 分析器可进入大循环。
 (wnpa-sec-2012-14 CVE-2012-4287)

- XTP 分析器可进入无限循环。
 (wnpa-sec-2012-15 CVE-2012-4288)

- ERF 分析器可溢出缓冲区。
 (wnpa-sec-2012-16 CVE-2012-4294 CVE-2012-4295)

- AFP 分析器可进入大循环。
 (wnpa-sec-2012-17 CVE-2012-4289)

- RTPS2 分析器可导致缓冲区溢出。
 (wnpa-sec-2012-18 CVE-2012-4296)

- GSM RLC MAC 分析器可溢出缓冲区。
 (wnpa-sec-2012-19 CVE-2012-4297)

- CIP 分析器可耗尽系统内存。
 (wnpa-sec-2012-20 CVE-2012-4291)

- STUN 分析器可能崩溃。(wnpa-sec-2012-21 CVE-2012-4292)

- EtherCAT Mailbox 分析器可能中止。
 (wnpa-sec-2012-22 CVE-2012-4293)

- CTDB 分析器可进入大循环。
 (wnpa-sec-2012-23 CVE-2012-4290)

- pcap-ng 文件解析器可触发零除法。
 (wnpa-sec-2012-24 CVE-2012-4286)

- Ixia IxVeriWave 文件解析器可溢出缓冲区。
 (wnpa-sec-2012-25 CVE-2012-4298) 更多缺陷补丁和更新后的协议支持，具体列表请见：
 http://www.wireshark.org/docs/relnotes/wireshark-1.8.2.h tml

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
80804	Oracle Solaris 第三方修补程序更新：wireshark (multiple_vulnerabilities_in_wireshark3)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high
61588	FreeBSD：Wireshark -- 多种漏洞 (4cdfe875-e8d6-11e1-bea0-002354ed89bc)	Nessus	FreeBSD Local Security Checks	2012/8/20	2021/1/6	high
61573	Wireshark 1.8.x < 1.8.2 多种漏洞	Nessus	Windows	2012/8/17	2023/3/9	high
69500	GLSA-201308-05 : Wireshark：多个漏洞	Nessus	Gentoo Local Security Checks	2013/8/29	2021/1/6	high
62131	Fedora 18：wireshark-1.8.2-1.fc18 (2012-11981)	Nessus	Fedora Local Security Checks	2012/9/18	2021/1/11	medium
74732	openSUSE 安全更新：wireshark (openSUSE-SU-2012:1067-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high

检测

插件搜索

high

high

high

high

medium

high