安装的 Wireshark 版本是 1.4.11 之前的 1.4.x 版。此版本受到以下漏洞的影响：

  -“5views”、“i4b”、“iptrace”、“netmon2”和“novell”数据包的解析器中存在错误，可导致应用程序崩溃。（问题 #6663、6666、6667、6668、6669、6670）

  - 某些数据包的显示处理中存在一个不明错误，可导致空指针取消引用。（问题 #6634）

  - “RLC”分析器中存在一个缓冲区溢出缺陷。
    （问题 #6391）

现已修复以下漏洞。

wnpa-sec-2012-01 Laurent Butti 发现 Wireshark 未能正确记录许多数据包捕获文件格式的大小。

wnpa-sec-2012-02 Wireshark 可取消引用空指针并崩溃

wnpa-sec-2012-03 RLC 分析器可溢出缓冲区

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 wireshark 1.4.11 版本升级修复以下安全问题：

- RLC 分析器缓冲区溢出。(CVE-2012-0043)

- 多种文件解析器漏洞。(CVE-2012-0041)

-空指针漏洞。(CVE-2012-0042)

- 因缓冲区分配请求过大而造成的 DoS
 (CVE-2012-0066)

- 因整数下溢和缓冲区分配过大而造成的 DoS。
 请求过大而造成的 DoS。(CVE-2012-0067)

- 由缓冲区下溢造成的内存损坏。此外，还解决了各种其他非安全问题。
 (CVE-2012-0068)

安装的 Wireshark 版本是 1.6.5 之前的 1.6.x 版。此版本受到以下漏洞的影响：

  -“5views”、“i4b”、“iptrace”、“netmon2”和“novell”数据包的解析器中存在错误，可导致应用程序崩溃。（问题 #6663、6666、6667、6668、6669、6670）

  - 某些数据包的显示处理中存在一个不明错误，可导致空指针取消引用。（问题 #6634）

  - “RLC”分析器中存在一个缓冲区溢出缺陷。
    （问题 #6391）

此更新修复了以下安全问题：

- 741187：多种文件解析器漏洞 (CVE-2012-0041)

- 741188：RLC 分析器缓冲区溢出 (CVE-2012-0043)

- 741190：空指针漏洞 (CVE-2012-0042)

- CVE-2012-0066：因缓冲区分配请求过大而造成的 DoS

- CVE-2012-0067：因整数下溢和过大的缓冲区分配请求而造成的 DoS

- CVE-2012-0068：因缓冲区下溢而造成的内存损坏

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

  - 在 1.4.11 之前的 Wireshark 1.4.x 和 1.6.5 之前的 Wireshark 1.6.x 中，epan/packet.c 中的 dissect_packet 函数允许远程攻击者通过捕获文件中的长数据包，造成拒绝服务（应用程序崩溃），这一点已由 airopeek 文件证实。(CVE-2012-0041)

  - 低于 1.4.11 的 Wireshark 1.4.x 和低于 1.6.5 的 Wireshark 1.6.x 未正确执行某些字符串转换，这允许远程攻击者通过构建的数据包造成拒绝服务（空指针取消引用和应用程序崩溃），此问题与 epan/to_str.c 有关。
    (CVE-2012-0042)

  - 在 1.4.11 之前的 Wireshark 1.4.x 和 1.6.5 之前的 Wireshark 1.6.x 的 RLC 分析器中，epan/dissectors/ packet-rlc.c 中的 reassemble_message 函数中存在缓冲区溢出，这允许远程攻击者通过一系列拆分的 RLC 数据包造成拒绝服务（应用程序崩溃）或可能执行任意代码。(CVE-2012-0043)

  - 1.4.11 之前的 Wireshark 1.4.x 和 1.6.5 之前的 Wireshark 1.6.x 允许远程攻击者通过 (1) Accellent 5Views（也称为 .5vw）文件、(2) I4B 跟踪文件或 (3) NETMON 2 捕获文件中的长数据包，造成拒绝服务（应用程序崩溃）。(CVE-2012-0066)

  - 1.4.11 之前的 Wireshark 1.4.x 和 1.6.5 之前的 Wireshark 1.6.x 中的 wiretap/iptrace.c 允许远程攻击者通过 AIX iptrace 文件中的长数据包，造成拒绝服务（应用程序崩溃）。(CVE-2012-0067)

  - 在 1.4.11 之前的 Wireshark 1.4.x 和 1.6.5 之前的 Wireshark 1.6.x 的 wiretap/lanalyzer.c 中，lanalyzer_read 函数允许远程攻击者通过包含过小记录的 Novell 捕获文件，造成拒绝服务（应用程序崩溃）。(CVE-2012-0068)

Wireshark 版本 1.4.11 修复了多个安全问题

修复了以下漏洞。wnpa-sec-2012-01 Laurent Butti 发现 Wireshark 未能正确记录许多数据包捕获文件格式的大小。

wnpa-sec-2012-02 Wireshark 可取消引用空指针并崩溃

wnpa-sec-2012-03 RLC 分析器可溢出缓冲区

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201308-05 中所述漏洞的影响（Wireshark：多个漏洞）

    在 Wireshark 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可能以进程权限执行任意代码，或者造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
57538	Wireshark 1.4.x < 1.4.11 多个漏洞	Nessus	Windows	2012/1/13	2023/3/9	high
57624	Fedora 16：wireshark-1.6.5-1.fc16 (2012-0435)	Nessus	Fedora Local Security Checks	2012/1/23	2021/1/11	medium
58117	SuSE 10 安全更新：wireshark（ZYPP 修补程序编号 7943）	Nessus	SuSE Local Security Checks	2012/2/24	2021/1/19	medium
57539	Wireshark 1.6.x < 1.6.5 多个漏洞	Nessus	Windows	2012/1/13	2023/3/9	high
58115	SuSE 11.1 安全更新：wireshark（SAT 修补程序编号 5741）	Nessus	SuSE Local Security Checks	2012/2/24	2021/1/19	medium
76047	openSUSE 安全更新：wireshark (openSUSE-SU-2012:0295-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
80801	Oracle Solaris 第三方修补程序更新：wireshark (multiple_denial_of_service_vulnerabilities2)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
74551	openSUSE 安全更新：wireshark (openSUSE-2012-123)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
57670	Fedora 15：wireshark-1.4.11-1.fc15 (2012-0440)	Nessus	Fedora Local Security Checks	2012/1/25	2021/1/11	medium
69500	GLSA-201308-05 : Wireshark：多个漏洞	Nessus	Gentoo Local Security Checks	2013/8/29	2021/1/6	high

检测

插件搜索

high

medium

medium

high

medium

medium

medium

medium

medium

high