Wireshark 1.6 的安装版本低于 1.6.15。因此，处理畸形数据包时，它受到 ASN.1 BER 分析器中的拒绝服务漏洞的影响。（缺陷 8599）

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 在低于 1.8.6 的 Wireshark 1.8.x 中，REsource LOcation And Discovery（也称为 RELOAD）分析器内的 epan/dissectors/packet-reload.c 中的 dissect_diagnosticrequest 函数使用错误的整数数据类型，这允许远程攻击者通过数据包中构建的整数值造成拒绝服务（无限循环）。
 (CVE-2013-2486)

- 在低于 1.8.6 的 Wireshark 1.8.x 中，REsource LOcation And Discovery（也称为 RELOAD）分析器中的 epan/dissectors/packet-reload.c 使用错误的整数数据类型，这允许远程攻击者通过数据包中构建的整数值造成拒绝服务（无限循环），与 (1) dissect_icecandidates、(2) dissect_kinddata、(3) dissect_nodeid_list、(4) dissect_storeans、(5) dissect_storereq、(6) dissect_storeddataspecifier、(7) dissect_fetchreq、(8) dissect_findans、(9) dissect_diagnosticinfo、(10) dissect_diagnosticresponse、(11) dissect_reload_messagecontents 和 (12) dissect_reload_message 函数相关，此漏洞与 CVE-2013-2486 不同。(CVE-2013-2487)

- 在低于 1.8.7 的 Wireshark 1.8.x 中，GTPv2 分析器中的 epan/dissectors/packet-gtpv2.c 在与密码相关的特定上下文中调用错误的函数，这允许远程攻击者通过畸形数据包造成拒绝服务（应用程序崩溃）。
 (CVE-2013-3555)

- 在低于 r48943 的 Wireshark 中，ASN.1 BER 分析器内的 epan/reassemble.c 中的 fragment_add_seq_common 函数在比较期间使用了错误的指针取消引用，这允许远程攻击者通过畸形数据包造成拒绝服务（应用程序崩溃）。(CVE-2013-3556)

- 在低于 1.6.15 的 Wireshark 1.6.x，以及低于 1.8.7 的 Wireshark 1.8.x 中，ASN.1 BER 分析器内的 epan/dissectors/packet-ber.c 中的 dissect_ber_choice 函数未正确初始化某个变量，这允许远程攻击者通过畸形数据包造成拒绝服务（应用程序崩溃）。
 (CVE-2013-3557)

- 在低于 1.8.7 的 Wireshark 1.8.x 中，PPP CCP 分析器内的 epan/dissectors/packet-ppp.c 中的 dissect_ccp_bsdcomp_opt 函数不终止位字段列表，这允许远程攻击者通过畸形数据包造成拒绝服务（应用程序崩溃）。(CVE-2013-3558)

- 在低于 1.8.7 的 Wireshark 1.8.x 中，DCP ETSI 分析器中的 epan/dissectors/packet-dcp-etsi.c 使用了错误的整数数据类型，这允许远程攻击者通过畸形数据包造成拒绝服务（整数溢出、堆内存损坏或空指针取消引用，以及应用程序崩溃）。
 (CVE-2013-3559)

- 在低于 1.8.7 的 Wireshark 1.8.x 中，MPEG DSM-CC 分析器内的 epan/dissectors/packet-mpeg-dsmcc.c 中的 dissect_dsmcc_un_download 函数使用了错误的格式字符串，这允许远程攻击者通过畸形数据包造成拒绝服务（应用程序崩溃）。(CVE-2013-3560)

- 低于 1.8.7 的 Wireshark 1.8.x 中存在多种整数溢出，这允许远程攻击者通过畸形数据包造成拒绝服务（循环或应用程序崩溃），与 Websocket 分析器崩溃、MySQL 分析器中的无限循环以及 ETCH 分析器中的大循环相关。(CVE-2013-3561)

- 在低于 1.8.7 的 Wireshark 1.8.x 中，Websocket 分析器内的 epan/ dissectors/packet-websocket.c 中的 tvb_unmasked 函数存在多种整数符号错误，这允许远程攻击者通过畸形数据包造成拒绝服务（应用程序崩溃）。
 (CVE-2013-3562)

- 在低于 1.6.16 的 Wireshark 1.6.x、低于 1.8.8 的 Wireshark 1.8.x，以及 Wireshark 1.10.0 中，DCP ETSI 分析器内的 epan/dissectors/packet-dcp-etsi.c 中的 dissect_pft 函数不验证特定的碎片长度值，这允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。(CVE-2013-4083)

该 wireshark 版本更新为 1.6.16，其中包含多项安全和一般缺陷补丁。

http://www.wireshark.org/docs/relnotes/wireshark-1.6.16.html

- CAPWAP 分析器可能崩溃。由 Laurent Butti 发现。(CVE-2013-4074)

- HTTP 分析器可使堆栈溢出。由 David Keeler 发现。(CVE-2013-4081)

- DCP ETSI 分析器可能崩溃。(CVE-2013-4083)

http://www.wireshark.org/docs/relnotes/wireshark-1.6.15.html

- ASN.1 BER 分析器可能崩溃。(CVE-2013-3556 CVE-2013-3557)

该版本还修复了各种非安全问题。

另外，已修复处理 SCTP 过滤器时出现的崩溃。
（缺陷 #816887）

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Wireshark 1.8 的安装版本低于 1.8.7。因此，它受到以下漏洞的影响：

- ETCH、MySQL 和 RELOAD 分析器中存在错误，可导致无限循环，从而导致拒绝服务。（缺陷 8546、8458、8464）

- ASN.1 BER、DCP ETSI、GTPv2、MPEG DSM-CC、PPP CCP 和 Websocket 分析器中存在错误，可允许其崩溃。（缺陷 8231、8448、8499、8481、8493、8540、8541、8599、8638）

该 wireshark 版本更新为 1.8.8，其中包含多项安全和一般缺陷补丁。

版本更新到 1.8.8 [bnc#824900]：

- 已修复的漏洞：

- CAPWAP 分析器可能崩溃。wnpa-sec-2013-32。
 (CVE-2013-4074)

- GMR-1 BCCH 分析器可能崩溃。wnpa-sec-2013-33
 (CVE-2013-4075)

- PPP 分析器可能崩溃。wnpa-sec-2013-34
 (CVE-2013-4076)

- NBAP 分析器可能崩溃。wnpa-sec-2013-35
 (CVE-2013-4077)

- RDP 分析器可能崩溃。wnpa-sec-2013-36
 (CVE-2013-4078)

- GSM CBCH 分析器可能崩溃。wnpa-sec-2013-37。
 (CVE-2013-4079)

- Assa Abloy R3 分析器可消耗过量内存和 CPU。wnpa-sec-2013-38.(CVE-2013-4080)

- HTTP 分析器可使堆栈溢出。
 wnpa-sec-2013-39。(CVE-2013-4081)

- Ixia IxVeriWave 文件解析器可导致堆溢出。
 wnpa-sec-2013-40。(CVE-2013-4082)

- DCP ETSI 分析器可能崩溃。wnpa-sec-2013-41。
 (CVE-2013-4083)

- 更多缺陷补丁和更新后的协议支持，具体列表请见：https://www.wireshark.org/docs/relnotes/wireshark-1.8.8。
 html 版本更新到 1.8.7 [bnc#813217、bnc#820973]：

- 已修复的漏洞：

- RELOAD 分析器可能进入无限循环。
 wnpa-sec-2013-23。(CVE-2013-2486/ CVE-2013-2487)

- GTPv2 分析器可能崩溃。wnpa-sec-2013-24

- ASN.1 BER 分析器可能崩溃。wnpa-sec-2013-25

- PPP CCP 分析器可能崩溃。wnpa-sec-2013-26

- DCP ETSI 分析器可能崩溃。wnpa-sec-2013-27

- MPEG DSM-CC 分析器可能崩溃。wnpa-sec-2013-28

- Websocket 分析器可能崩溃。wnpa-sec-2013-29

- MySQL 分析器可能进入无限循环。
 wnpa-sec-2013-30

- ETCH 分析器可能进入大循环。
 wnpa-sec-2013-31

- 更多缺陷补丁和更新后的协议支持，具体列表请见：https://www.wireshark.org/docs/relnotes/wireshark-1.8.7。
 html Ohter 缺陷补丁：

- “另存为”Nokia libpcap 会损坏文件。
 (bnc#816517)

- wireshark 在“SCTP”->“Prepare Filter for this Association”中崩溃。(bnc#816887)

该 wireshark 版本更新为 1.6.16，其中包含多项安全和一般缺陷补丁。

http://www.wireshark.org/docs/relnotes/wireshark-1.6.16.html

- CAPWAP 分析器可能崩溃。由 Laurent Butti 发现。(CVE-2013-4074)

- HTTP 分析器可使堆栈溢出。由 David Keeler 发现。(CVE-2013-4081)

- DCP ETSI 分析器可能崩溃。(CVE-2013-4083) http://www.wireshark.org/docs/relnotes/wireshark-1.6.15。
 html

- ASN.1 BER 分析器可能崩溃。(CVE-2013-3556 / CVE-2013-3557) 该版本还修复了各种非安全问题。

另外，已修复处理 SCTP 过滤器时出现的崩溃。
（缺陷 #816887）

wireshark 的此更新包含多个安全和缺陷补丁。

- 更新到 1.8.8 [bnc#823932]

+ 已修复的漏洞：

- CAPWAP 分析器可能崩溃 wnpa-sec-2013-32。

- GMR-1 BCCH 分析器可能崩溃。wnpa-sec-2013-33

- PPP 分析器可能崩溃。wnpa-sec-2013-34

- NBAP 分析器可能崩溃。wnpa-sec-2013-35

- RDP 分析器可能崩溃。wnpa-sec-2013-36

- GSM CBCH 分析器可能崩溃。wnpa-sec-2013-37

- Assa Abloy R3 分析器可消耗过量内存和 CPU。wnpa-sec-2013-38

- HTTP 分析器可使堆栈溢出。
 wnpa-sec-2013-39

- Ixia IxVeriWave 文件解析器可导致堆溢出。
 wnpa-sec-2013-40

- DCP ETSI 分析器可能崩溃。wnpa-sec-2013-41

+ 更多缺陷补丁和更新后的协议支持，具体列表请见：
 https://www.wireshark.org/docs/relnotes/wireshark-1.8.8。
 html

wnpa-sec-2013-24 CVE-2013-3555 wnpa-sec-2013-25 CVE-2013-3556 CVE-2013-3557 wnpa-sec-2013-26 CVE-2013-3558 wnpa-sec-2013-27 CVE-2013-3559 wnpa-sec-2013-28 CVE-2013-3560 wnpa-sec-2013-29 CVE-2013-3561 CVE-2013-3562 wnpa-sec-2013-30 CVE-2013-3561 wnpa-sec-2013-31 CVE-2013-3561

远程主机受到 GLSA-201308-05 中所述漏洞的影响（Wireshark：多个漏洞）

    在 Wireshark 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可能以进程权限执行任意代码，或者造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
66543	Wireshark 1.6.x < 1.6.15 ASN.1 BER 分析器畸形数据包处理 DoS	Nessus	Windows	2013/5/22	2023/3/9	medium
80807	Oracle Solaris 第三方修补程序更新：wireshark (multiple_vulnerabilities_in_wireshark5)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high
83596	SUSE SLED10 / SLES10 安全更新：wireshark (SUSE-SU-2013:1276-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
66544	Wireshark 1.8.x < 1.8.7 多种漏洞	Nessus	Windows	2013/5/22	2023/3/9	high
69091	SuSE 11.2/11.3 安全更新：wireshark（SAT 修补程序编号 8044/8045）	Nessus	SuSE Local Security Checks	2013/7/28	2021/1/19	high
69169	SuSE 10 安全更新：wireshark（ZYPP 修补程序编号 8659）	Nessus	SuSE Local Security Checks	2013/7/31	2021/1/19	high
75058	openSUSE 安全更新：wireshark (openSUSE-SU-2013:1084-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
69500	GLSA-201308-05 : Wireshark：多个漏洞	Nessus	Gentoo Local Security Checks	2013/8/29	2021/1/6	high

检测

插件搜索

medium

high

high

high

high

high

high

high