安装的 Wireshark 版本是 1.4.14 之前的 1.4.x 版。此版本受到以下漏洞的影响：

-“PPP”分析器中存在错误，从线路或捕获文件读取格式错误的数据包时可能导致应用程序崩溃。
 (CVE-2012-4048)

-“NFS”分析器中存在错误，从线路或捕获文件读取格式错误的数据包时可能导致应用程序消耗过多 CPU 资源。(CVE-2012-4049)

安装的 Wireshark 版本是 1.8.1 之前的 1.8.x 版。此版本受到以下漏洞的影响：

-“PPP”分析器中存在错误，从线路或捕获文件读取格式错误的数据包时可能导致应用程序崩溃。
 (CVE-2012-4048)

-“NFS”分析器中存在错误，从线路或捕获文件读取格式错误的数据包时可能导致应用程序消耗过多 CPU 资源。(CVE-2012-4049)

- 此版本更新修复以下安全问题 (bnc#772738)：

- PPP 分析器可能崩溃 (wnpa-sec-2012-11 CVE-2012-4048)

- NFS 分析器可能占用过多 CPU 资源 (wnpa-sec-2012-12 CVE-2012-4049)

wireshark 已更新到 1.4.15，修复了多个安全问题。

修复的问题：

- 修复 bnc#776038(CVE-2012-4285 / CVE-2012-4288 / CVE-2012-4289 / CVE-2012-4296 / CVE-2012-4291 / CVE-2012-4292 / CVE-2012-4293 / CVE-2012-4290)、bnc#772738 (CVE-2012-4048 / CVE-2012-4049)（已修复的上游）

- 安全补丁：o wnpa-sec-2012-13 DCP ETSI 分析器可能触发除以零。此问题由 Laurent Butti 报告。（缺陷 7566）o wnpa-sec-2012-15 XTP 分析器可进入无限循环。此问题由 Ben Schmidt 报告。（缺陷 7571）o wnpa-sec-2012-17 AFP 分析器可进入大循环。报告者为 Stefan Cornelius。（缺陷 7603）o wnpa-sec-2012-18 RTPS2 分析器可造成缓冲区溢出。此问题由 Laurent Butti 报告。（缺陷 7568）o wnpa-sec-2012-20 CIP 分析器可耗尽系统内存。Ben Schmidt 报告的问题。
 （缺陷 7570）o wnpa-sec-2012-21 STUN 分析器可能崩溃。此问题由 Laurent Butti 报告。（缺陷 7569）o wnpa-sec-2012-22 EtherCAT Mailbox 分析器可能中止。此问题由 Laurent Butti 报告。（缺陷 7562）o wnpa-sec-2012-23 CTDB 分析器可进入大循环。此问题由 Ben Schmidt 报告。（缺陷 7573）

- 缺陷补丁：o Wireshark 在打开非常短的 NFS pcap 文件时崩溃。（缺陷 7498）

- 更新后的协议支持 o AFP、Bluetooth L2CAP、CIP、CTDB、DCP ETSI、EtherCAT Mailbox、FC Link Control LISP、NFS、RTPS2、SCTP、STUN、XTP

wireshark 已更新到 1.4.15，修复了多个安全问题。

修复的问题：

- 修复 bnc#776038(CVE-2012-4285 / CVE-2012-4288 / CVE-2012-4289 / CVE-2012-4296 / CVE-2012-4291 / CVE-2012-4292 / CVE-2012-4293 / CVE-2012-4290)、bnc#772738 (CVE-2012-4048 / CVE-2012-4049)（已修复的上游）

- 安全补丁：

- wnpa-sec-2012-13 DCP ETSI 分析器可能触发除以零。此问题由 Laurent Butti 报告。（缺陷 7566）

- wnpa-sec-2012-15 XTP 分析器可能进入无限循环。此问题由 Ben Schmidt 报告。（缺陷 7571）

- wnpa-sec-2012-17 AFP 分析器可能进入大循环。报告者为 Stefan Cornelius。（缺陷 7603）

- wnpa-sec-2012-18 RTPS2 分析器可能溢出缓冲区。此问题由 Laurent Butti 报告。（缺陷 7568）

- wnpa-sec-2012-20 CIP 分析器可能耗尽系统内存。Ben Schmidt 报告的问题。（缺陷 7570）

- wnpa-sec-2012-21 STUN 分析器可能崩溃。
 此问题由 Laurent Butti 报告。（缺陷 7569）

- wnpa-sec-2012-22 EtherCAT Mailbox 分析器可能中止。此问题由 Laurent Butti 报告。（缺陷 7562）

- wnpa-sec-2012-23 CTDB 分析器可能进入大循环。此问题由 Ben Schmidt 报告。（缺陷 7573）

- 缺陷补丁：

- Wireshark 在打开非常短的 NFS pcap 文件时崩溃。
 （缺陷 7498）

- 更新后的协议支持

- AFP、Bluetooth L2CAP、CIP、CTDB、DCP ETSI、EtherCAT Mailbox、FC Link Control LISP、NFS、RTPS2、SCTP、STUN、XTP

Bjorn Mork 和 Laurent Butti 在 PPP 和 RTPS2 分析器中发现崩溃，这可能导致执行任意代码。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 1.4.13 之前的 Wireshark 1.4.x 和 1.6.8 之前的 Wireshark 1.6.x 允许远程攻击者通过与 (1) ANSI MAP、(2) ASF、(3) IEEE 802.11、(4) IEEE 802.3 和 (5) LTP 分析器相关的矢量造成拒绝服务（无限循环）。(CVE-2012-2392)

- 1.4.13 之前的 Wireshark 1.4.x 和 1.6.8 之前的 Wireshark 1.6.x 的 DIAMETER 分析器中的 epan/dissectors/packet-diameter.c 未正确构造某些数组数据结构，这允许远程攻击者通过构建的可触发错误内存分配的数据包来造成拒绝服务（应用程序崩溃）。
 (CVE-2012-2393)

- 在 SPARC 和 Itanium 平台上，1.4.13 之前的 Wireshark 1.4.x 和 1.6.8 之前的 Wireshark 1.6.x 未正确执行某个结构成员的数据对齐，这允许远程攻击者通过 (1) ICMP 或 (2) ICMPv6 回显请求数据包造成拒绝服务（应用程序崩溃）。(CVE-2012-2394)

- 1.4.14 之前的 Wireshark 1.4.x、1.6.9 之前的 Wireshark 1.6.x 和 1.8.1 之前的 Wireshark 1.8.x 中的 PPP 分析器允许远程攻击者通过构建的数据包造成拒绝服务（无效的指针取消引用和应用程序崩溃），这一点已由 usbmon 转储证实。(CVE-2012-4048)

- 在低于 1.4.14 的 Wireshark 1.4.x、低于 1.6.9 的 Wireshark 1.6.x 以及低于 1.8.1 的 Wireshark 1.8.x 中，NFS 分析器中的 epan/dissectors/packet-nfs.c 允许远程攻击者通过构建的数据包造成拒绝服务（循环和 CPU 消耗）。(CVE-2012-4049)

远程主机受到 GLSA-201308-05 中所述漏洞的影响（Wireshark：多个漏洞）

    在 Wireshark 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可能以进程权限执行任意代码，或者造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

安装的 Wireshark 版本是 1.6.9 之前的 1.6.x 版。此版本受到以下漏洞的影响：

-“PPP”分析器中存在错误，从线路或捕获文件读取格式错误的数据包时可能导致应用程序崩溃。
 (CVE-2012-4048)

-“NFS”分析器中存在错误，从线路或捕获文件读取格式错误的数据包时可能导致应用程序消耗过多 CPU 资源。(CVE-2012-4049)

已在 Wireshark 中发现并修正了多种漏洞：

可能通过将畸形数据包注入线路或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃 (CVE-2012-4048)。

可能通过将畸形数据包注入线路或诱骗某人读取畸形数据包跟踪文件导致 Wireshark 消耗过量 CPU 资源 (CVE-2012-4049)。

此公告提供了最新的 Wireshark 版本（1.4.14、1.6.8），不易受这些问题的影响。

Wireshark 报告：

可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。

可能通过将畸形数据包注入线路或诱骗某人读取畸形数据包跟踪文件导致 Wireshark 消耗过量 CPU 资源。

PPP 分析器可能崩溃。

NFS 分析器可能占用过多 CPU 资源。

DCP ETSI 分析器可能触发除以零。

MongoDB 分析器可能进入大循环。

XTP 分析器可能进入无限循环。

ERF 分析器可能导致缓冲区溢出。

AFP 分析器可能进入大循环。

RTPS2 分析器可能导致缓冲区溢出。

GSM RLC MAC 分析器可能导致缓冲区溢出。

CIP 分析器可能耗尽系统内存。

STUN 分析器可能崩溃。

EtherCAT Mailbox 分析器可能终止。

CTDB 分析器可能进入大循环。

pcap-ng 文件解析器可能触发除以零。

Ixia IxVeriWave 文件解析器可能导致缓冲区溢出。

已在 wireshark 中发现并修正了多种漏洞：

ANSI MAP、BACapp、Bluetooth HCI、IEEE 802.3、LTP 和 R3 分析器中的无限大型循环已修复。由 Laurent Butti 发现 (http://www.wireshark.org/security/wnpa-sec-2012-08.html [CVE-2012-2392])

DIAMETER 分析器可能尝试不当分配内存和崩溃 (http://www.wireshark.org/security/wnpa-sec-2012-09.html [CVE-2012-2393])

Wireshark 可能因内存未对齐而在 SPARC 处理器上崩溃。
由 Klaus Heckelmann 发现 (http://www.wireshark.org/security/wnpa-sec-2012-10.html [CVE-2012-2394])

在低于 1.4.14 的 Wireshark 1.4.x、低于 1.6.9 的 Wireshark 1.6.x 和低于 1.8.1 的 Wireshark 1.8.x 中， PPP 分析器允许远程攻击者通过构建的数据包造成拒绝服务（无效的指针取消引用和应用程序崩溃），这一点已由 usbmon 转储证实 (CVE-2012-4048)。

在低于 1.4.14 的 Wireshark 1.4.x、低于 1.6.9 的 Wireshark 1.6.x 以及低于 1.8.1 的 Wireshark 1.8.x 中，NFS 分析器中的 epan/dissectors/packet-nfs.c 允许远程攻击者通过构建的数据包造成拒绝服务（循环和 CPU 消耗）(CVE-2012-4049)。

DCP ETSI 分析器可能触发除零操作 (CVE-2012-4285)。

XTP 分析器可能进入无限循环 (CVE-2012-4288)。

AFP 分析器可能进入大循环 (CVE-2012-4289)。

RTPS2 分析器可能溢出缓冲区 (CVE-2012-4296)。

GSM RLC MAC 分析器可能溢出缓冲区 (CVE-2012-4297)。

CIP 分析器可能耗尽系统内存 (CVE-2012-4291)。

STUN 分析器可能崩溃 (CVE-2012-4292)。

EtherCAT Mailbox 分析器可能中止运行 (CVE-2012-4293)。

CTDB 分析器可能进入大循环 (CVE-2012-4290)。

Martin Wilck 在 DRDA 分析器中发现无限循环 (CVE-2012-5239)。

USB 分析器可能进入无限循环。(wnpa-sec-2012-31)

ISAKMP 分析器可能崩溃。(wnpa-sec-2012-35)

iSCSI 分析器可能进入无限循环。(wnpa-sec-2012-36)

WTP 分析器可能进入无限循环。(wnpa-sec-2012-37)

RTCP 分析器可能进入无限循环。(wnpa-sec-2012-38)

ICMPv6 分析器可能进入无限循环。
(wnpa-sec-2012-40)

- Bluetooth HCI、CSN.1、DCP-ETSI DOCSIS CM-STAUS、IEEE 802.3 Slow Protocols、MPLS、R3、RTPS、SDP 和 SIP 分析器中的无限循环和大循环 (wnpa-sec-2013-01)。

CLNP 分析器可能崩溃 (wnpa-sec-2013-02)。

DTN 分析器可能崩溃 (wnpa-sec-2013-03)。

MS-MMC 分析器（及可能的其他设备）可造成 wnpa-sec-2013-04 崩溃。

DTLS 分析器可能崩溃 (wnpa-sec-2013-05)。

DCP-ETSI 分析器可损坏内存 (wnpa-sec-2013-07)。

Wireshark 分析引擎可能崩溃 (wnpa-sec-2013-08)。

NTLMSSP 分析器可能溢出缓冲区 (wnpa-sec-2013-09)。

sFlow 分析器可能进入无限循环 (CVE-2012-6054)。

SCTP 分析器可能进入无限循环 (CVE-2012-6056)。

MS-MMS 分析器可能崩溃 (CVE-2013-2478)。

RTPS 和 RTPS2 分析器可能崩溃 (CVE-2013-2480)。

Mount 分析器可能崩溃 (CVE-2013-2481)。

AMPQ 分析器可能进入无限循环 (CVE-2013-2482)。

ACN 分析器可能尝试除以零 (CVE-2013-2483)。

CIMD 分析器可能崩溃 (CVE-2013-2484)。

FCSP 分析器可能进入无限循环 (CVE-2013-2485)。

DTLS 分析器可能崩溃 (CVE-2013-2488)。

此公告提供了最新的 Wireshark (1.6.14) 版，不易受这些问题的影响。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
60116	Wireshark 1.4.x < 1.4.14 多种拒绝服务漏洞	Nessus	Windows	2012/7/25	2023/3/9	low
60118	Wireshark 1.8.x < 1.8.1 多种拒绝服务漏洞	Nessus	Windows	2012/7/25	2023/3/9	low
74695	openSUSE 安全更新：wireshark (openSUSE-SU-2012:0930-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	low
62097	SuSE 10 安全更新：wireshark（ZYPP 修补程序编号 8267）	Nessus	SuSE Local Security Checks	2012/9/14	2021/1/19	low
64231	SuSE 11.2 安全更新：wireshark（SAT 修补程序编号 6760）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	low
63335	Debian DSA-2590-1：wireshark - 多个漏洞	Nessus	Debian Local Security Checks	2012/12/27	2021/1/11	low
80803	Oracle Solaris 第三方修补程序更新：wireshark (multiple_vulnerabilities_in_wireshark1)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	low
69500	GLSA-201308-05 : Wireshark：多个漏洞	Nessus	Gentoo Local Security Checks	2013/8/29	2021/1/6	high
60117	Wireshark 1.6.x < 1.6.9 多种拒绝服务漏洞	Nessus	Windows	2012/7/25	2023/3/9	low
61974	Mandriva Linux 安全公告：wireshark (MDVSA-2012:125)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	low
61588	FreeBSD：Wireshark -- 多种漏洞 (4cdfe875-e8d6-11e1-bea0-002354ed89bc)	Nessus	FreeBSD Local Security Checks	2012/8/20	2021/1/6	high
66069	Mandriva Linux 安全公告：wireshark (MDVSA-2013:055)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	high

检测

插件搜索

low

low

low

low

low

low

low

high

low

low

high

high