安装的 Wireshark 版本是 1.6.6 之前的 1.6.x 版。此版本受到以下漏洞的影响：

- pcap 和 pcap-ng 解析器中存在错误，可导致其在读取“ERF”数据时崩溃。
 （问题 6804）

- IEEE 802.11 分析器中存在一个错误，可造成其进入无限循环。（问题 6809）

-“ANSI A”分析器中存在一个错误，可导致其在取消引用空指针之后崩溃。
 （问题 6823）

- “MP2T”分析器中存在一个错误，可允许其分配过多内存，从而导致崩溃。（问题 6833）

安装的 Wireshark 版本是 1.4.12 之前的 1.4.x 版。此版本受到以下漏洞的影响：

- pcap 和 pcap-ng 解析器中存在错误，可导致其在读取“ERF”数据时崩溃。
 （问题 6804）

-“ANSI A”分析器中存在一个错误，可导致其在取消引用空指针之后崩溃。
 （问题 6823）

- “MP2T”分析器中存在一个错误，可允许其分配过多内存，从而导致崩溃。（问题 6833）

已修复以下漏洞。wnpa-sec-2012-04：ANSI A 分析器可取消引用空指针并崩溃。（缺陷 6823）

wnpa-sec-2012-06：pcap 和 pcap-ng 文件解析器可在尝试读取 ERF 数据时崩溃。（缺陷 6804）

wnpa-sec-2012-07：MP2T 分析器可尝试分配过多内存并崩溃。（缺陷 6833）

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 1.4.12 之前的 1.4.x 版本及 1.6.6 之前的 1.6.x 版本的 Wireshark 的 ANSI A 分析器中的 epan/dissectors/packet-ansi_a.c 允许远程攻击者通过畸形数据包造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2012-1593)

- 1.6.6 版之前的 Wireshark 1.6.x 版本的 IEEE 802.11 分析器中的 epan/dissectors/packet-ieee80211.c 允许远程攻击者通过构建的数据包造成拒绝服务（无限循环）。(CVE-2012-1594)

- 1.4.12 之前的 1.4.x 版本及1.6.6 之前的 1.6.x 版本 Wireshark 的 wiretap/pcap-common.c 中的 pcap_process_pseudo_header 函数允许远程攻击者通过包含具有无效伪标头大小的 Extension 或 Multi-Channel 标头的 WTAP_ENCAP_ERF 文件造成拒绝服务（应用程序崩溃），此问题与 pcap 和 pcap-ng 文件解析器有关。
 (CVE-2012-1595)

- 1.4.12 之前的1.4.x 版本以及 1.6.6 之前的 1.6.x 版本的 Wireshark 内 MP2T 分析器的 epan/dissectors/packet-mp2t.c 中的 mp2t_process_fragmented_payload 函数允许远程攻击者通过包含触发不正确内存分配尝试的无效指针值的数据包来造成拒绝服务（应用程序崩溃）。(CVE-2012-1596)

已在 Wireshark 中发现并修正了多种漏洞：

- ANSI A 分析器可取消引用空指针并崩溃。

- IEEE 802.11 分析器可能进入无限循环。

- pcap 和 pcap-ng 文件解析器可在尝试读取 ERF 数据时崩溃。

- MP2T 分析器可尝试分配过多内存并崩溃。

此公告提供了最新的 Wireshark (1.6.6) 版，不易受这些问题的影响。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
58518	Wireshark 1.6.x < 1.6.6 多种拒绝服务漏洞	Nessus	Windows	2012/3/28	2023/3/9	medium
58517	Wireshark 1.4.x < 1.4.12 多种拒绝服务漏洞	Nessus	Windows	2012/3/28	2023/3/9	medium
58782	Fedora 16：wireshark-1.6.6-1.fc16 (2012-5243)	Nessus	Fedora Local Security Checks	2012/4/19	2021/1/11	medium
80802	Oracle Solaris 第三方修补程序更新：wireshark (multiple_vulnerabilities_in_wireshark)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
61947	Mandriva Linux 安全公告：wireshark (MDVSA-2012:042)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	medium

检测

插件搜索

medium

medium

medium

medium

medium