已安装的 Wireshark 版本 1.4.5 受到一个拒绝服务漏洞的影响。攻击者可利用此漏洞，构建恶意的 TCP 数据包并在 Wireshark 所监控的网络区段上发送，进而造成应用程序崩溃。

安装的 Wireshark 版本为低于 1.2.17 的 1.2.x 或低于1.4.7 的 1.4.x。因此，它受到以下漏洞的影响：
 
-  DICOM 分析器中存在错误，可在处理某些畸形数据包时允许拒绝服务攻击。（问题 #5876）

- 处理受损 snoop 文件时存在一个错误，可造成应用程序崩溃。（问题 #5912）

- 处理压缩捕获数据时存在一个错误，可造成应用程序崩溃。（问题 #5908）

- 处理“Visual Networks”文件时存在一个错误，可造成应用程序崩溃。（问题 #5934）

- 函数“desegment_tcp()”（位于文件“epan/dissectors/packet-tcp.c”中）存在一个错误，导致空指针在处理某些 TCP 段时被取消引用。（问题 #5837）

- 处理受损“Diameter”字典文件时存在一个错误，可造成应用程序崩溃。(CVE-2011-1958)

远程主机受到 GLSA-201110-02 中所述漏洞的影响（Wireshark：多种漏洞）

在 Wireshark 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可在 Wireshark 监控的网络上发送特别构建的数据包，引诱用户使用 Wireshark 打开畸形数据包跟踪文件，或者部署特别构建的 Lua 脚本供 Wireshark 使用，进而可能导致执行任意代码或拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
55411	Wireshark 1.4.5 拒绝服务	Nessus	Windows	2011/6/23	2023/3/9	medium
54942	Wireshark < 1.2.17 / 1.4.7 多种 DoS 漏洞	Nessus	Windows	2011/6/2	2023/3/9	medium
56426	GLSA-201110-02：Wireshark：多种漏洞	Nessus	Gentoo Local Security Checks	2011/10/10	2021/1/6	critical

检测

插件搜索

medium

medium

critical