远程 Windows 主机上安装的 Wireshark 版本为低于 2.6.8 的 2.6.x。因此，如公告 wireshark-2.6.8 所述，受到多个漏洞的影响。- NetScaler 文件解析器可能会崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2019-10895) - SRVLOC 分析器可能会崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2019-10899) - GSS-API 分析器可能会崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2019-10894) - DOF 分析器可能会崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2019-10896) - LDSS 分析器可能会崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2019-10901) - DCERPC SPOOLSS 分析器可能会崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2019-10903) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本为低于 2.6.8 的 2.6.x。因此，如公告 wireshark-2.6.8 所述，受到多个漏洞的影响。- NetScaler 文件解析器可能会崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2019-10895) - SRVLOC 分析器可能会崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2019-10899) - GSS-API 分析器可能会崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2019-10894) - DOF 分析器可能会崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2019-10896) - LDSS 分析器可能会崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2019-10901) - DCERPC SPOOLSS 分析器可能会崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2019-10903) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

发现 Wireshark 未能正确处理某些输入。远程或本地攻击者可通过注入畸形数据包至线路，或通过诱使某人读取畸形数据包跟踪文件，以造成 Wireshark 崩溃。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本为低于 3.0.1 的 3.0.x。因此，如公告 wireshark-3.0.1 所述，受到多个漏洞的影响。- NetScaler 文件解析器可能会崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2019-10895) - SRVLOC 分析器可能会崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2019-10899) - IEEE 802.11 分析器可能进入无限循环。可能通过将畸形数据包注入线路或诱骗某人读取畸形数据包跟踪文件导致 Wireshark 消耗过量 CPU 资源。(CVE-2019-10897) - GSUP 分析器可能进入无限循环。可能通过将畸形数据包注入线路或诱骗某人读取畸形数据包跟踪文件导致 Wireshark 消耗过量 CPU 资源。(CVE-2019-10898) - Rbm 分析器可能进入无限循环。可能通过将畸形数据包注入线路或诱骗某人读取畸形数据包跟踪文件导致 Wireshark 消耗过量 CPU 资源。(CVE-2019-10900) - GSS-API 分析器可能会崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2019-10894) - DOF 分析器可能会崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2019-10896) - TSDNS 分析器可能会崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2019-10902) - LDSS 分析器可能会崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2019-10901) - DCERPC SPOOLSS 分析器可能会崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2019-10903) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

远程 Windows 主机上安装的 Wireshark 版本为低于 2.4.14 的 2.4.x。因此，如公告 wireshark-2.4.14 所述，受到多个漏洞的影响。- NetScaler 文件解析器可能会崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2019-10895) - SRVLOC 分析器可能会崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2019-10899) - GSS-API 分析器可能会崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2019-10894) - DOF 分析器可能会崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2019-10896) - LDSS 分析器可能会崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2019-10901) - DCERPC SPOOLSS 分析器可能会崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2019-10903) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

网络流量分析器 wireshark 中发现多个漏洞。CVE-2019-10894 dissect_gssapi_work (packet-gssapi.c) 中存在断言失败，可能会造成 GSS-API 解析器崩溃。远程攻击者可能会利用此漏洞，通过包含特制的 GSS-API 有效负载的数据包触发 DoS。CVE-2019-10895 数据验证不足，可能会造成踪迹处理模块 (netscaler.c) 中大量的堆缓冲区溢出读取和写入。远程攻击者可利用这些漏洞，通过特制的数据包触发 DoS 或其他不明影响。CVE-2019-10899 服务定位协议解析器中存在基于堆的缓冲区读取不足漏洞。远程攻击者可利用这些漏洞，通过特制的 SRVLOC 数据包触发 DoS 或其他不明确影响。CVE-2019-10901 本地下载共享服务协议解析器中存在空指针取消引用。远程攻击者可利用这些缺陷，通过特制的 LDSS 数据包触发 DoS。CVE-2019-10903 Microsoft 假脱机子系统协议解析器缺少边界检查，可能会造成堆越界读取漏洞。远程攻击者可利用这些漏洞，通过特制的 SPOOLSS 数据包触发 DoS 或其他不明确影响。对于 Debian 8“Jessie”，这些问题已在 1.12.1+g01b65bf-4+deb8u19 版本中修复。建议您升级 wireshark 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本为低于 2.4.14 的 2.4.x。因此，如公告 wireshark-2.4.14 所述，受到多个漏洞的影响。- NetScaler 文件解析器可能会崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2019-10895) - SRVLOC 分析器可能会崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2019-10899) - GSS-API 分析器可能会崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2019-10894) - DOF 分析器可能会崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2019-10896) - LDSS 分析器可能会崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2019-10901) - DCERPC SPOOLSS 分析器可能会崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2019-10903) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

远程 Windows 主机上安装的 Wireshark 版本为低于 3.0.1 的 3.0.x。因此，如公告 wireshark-3.0.1 所述，受到多个漏洞的影响。- NetScaler 文件解析器可能会崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2019-10895) - SRVLOC 分析器可能会崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2019-10899) - IEEE 802.11 分析器可能进入无限循环。可能通过将畸形数据包注入线路或诱骗某人读取畸形数据包跟踪文件导致 Wireshark 消耗过量 CPU 资源。(CVE-2019-10897) - GSUP 分析器可能进入无限循环。可能通过将畸形数据包注入线路或诱骗某人读取畸形数据包跟踪文件导致 Wireshark 消耗过量 CPU 资源。(CVE-2019-10898) - Rbm 分析器可能进入无限循环。可能通过将畸形数据包注入线路或诱骗某人读取畸形数据包跟踪文件导致 Wireshark 消耗过量 CPU 资源。(CVE-2019-10900) - GSS-API 分析器可能会崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2019-10894) - DOF 分析器可能会崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2019-10896) - TSDNS 分析器可能会崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2019-10902) - LDSS 分析器可能会崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2019-10901) - DCERPC SPOOLSS 分析器可能会崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2019-10903) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

修复了 Wireshark 网络协议分析器中的多个漏洞。

CVE-2019-10894

GSS-API 分析器崩溃

CVE-2019-10895

NetScaler 文件解析器崩溃

CVE-2019-10896

DOF 分析器崩溃

CVE-2019-10899

SRVLOC 分析器崩溃

CVE-2019-10901

LDSS 分析器崩溃

CVE-2019-10903

DCERPC SPOOLSS 分析器崩溃

CVE-2019-12295

分析器引擎可能崩溃

针对 Debian 9 stretch，这些问题已在 2.6.8-1.1~deb9u1 版本中修复。

建议您升级 wireshark 程序包。

如需了解 wireshark 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/wireshark

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
124165	Wireshark 2.6.x < 2.6.8 多个漏洞	Nessus	Windows	2019/4/18	2019/10/30	high
124162	Wireshark 2.6.x < 2.6.8 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2019/4/18	2020/1/24	high
125252	Ubuntu 16.04 LTS / 18.04 LTS：Wireshark 漏洞 (USN-3986-1)	Nessus	Ubuntu Local Security Checks	2019/5/17	2023/10/21	high
124163	Wireshark 3.0.x < 3.0.1 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2019/4/18	2019/10/30	high
124164	Wireshark 2.4.x < 2.4.14 多个漏洞	Nessus	Windows	2019/4/18	2019/10/30	high
125408	Debian DLA-1802-1：wireshark 安全更新	Nessus	Debian Local Security Checks	2019/5/28	2021/1/11	high
124161	Wireshark 2.4.x < 2.4.14 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2019/4/18	2020/1/24	high
124166	Wireshark 3.0.x < 3.0.1 多个漏洞	Nessus	Windows	2019/4/18	2019/10/30	high
142153	Debian DLA-2423-1：wireshark 安全更新	Nessus	Debian Local Security Checks	2020/11/2	2024/2/13	high

检测

插件搜索

high

high

high

high

high

high

high

high

high