在 PKTC、IAX2、GSM CBCH 和 NCP 的分析器/解析器中发现多个漏洞，可导致拒绝服务。

此更新也可通过将程序包更新为在 Debian 8 中发现的版本（也称为 Jessie）来修复许多较旧且不重要的问题。

针对 Debian 7“Wheezy”，这些问题已在 1.12.1+g01b65bf-4+deb8u6~deb7u1 版本中修复。

建议您升级 wireshark 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Wireshark 1.6 的安装版本低于 1.6.13。因此，它受到以下漏洞的影响：

- 存在与 Bluetooth HCI、CSN.1、DCP-ETSI DOCSIS CM-STAUS、IEEE 802.3 慢速协议、MPLS、R3、RTPS、SDP 及 SIP 分析器相关的错误，可导致应用程序进入无限循环或大循环，从而消耗过多 CPU 资源。（缺陷 8036、8037、8038、8040、8041、8042、8043、8198、8199、8222）

- 存在与 DCP-ETSI、DTLS、MS-MMC、DTN、CLNP 分析器相关的错误，可导致它们崩溃。
 （缺陷 7871、7945、8111、8112、8213）

- 不明错误可导致分析引擎崩溃。（缺陷 8197）

- NTLMSSP 分析器中存在不明的缓冲区溢出，影响不明。

wireshark 已更新到 1.8.5 (bnc#801131)，修复了多个缺陷和安全问题：

已修复以下漏洞：

- 以下对象中的无限循环和大循环：Bluetooth HCI、CSN.1、DCP-ETSI DOCSIS CM-STAUS、IEEE 802.3 慢速协议、MPLS、R3、RTPS、SDP 和 SIP 分析器 wnpa-sec-2013-01 CVE-2013-1572 / CVE-2013-1573 / CVE-2013-1574 / CVE-2013-1575 / CVE-2013-1576 / CVE-2013-1577 / CVE-2013-1578 / CVE-2013-1579 / CVE-2013-1580 / CVE-2013-1581

- CLNP 分析器可能崩溃 wnpa-sec-2013-02。
 (CVE-2013-1582)

- DTN 分析器可能崩溃 wnpa-sec-2013-03。
 (CVE-2013-1583/ CVE-2013-1584)

- MS-MMC 分析器（及可能的其他设备）可造成 wnpa-sec-2013-04 崩溃。(CVE-2013-1585)

- DTLS 分析器可能崩溃 wnpa-sec-2013-05。
 (CVE-2013-1586)

- ROHC 分析器可能崩溃 wnpa-sec-2013-06。
 (CVE-2013-1587)

- DCP-ETSI 分析器可损坏内存 wnpa-sec-2013-07。(CVE-2013-1588)

- Wireshark 分析引擎可造成 wnpa-sec-2013-08 崩溃。(CVE-2013-1589)

- NTLMSSP 分析器可使缓冲区溢出 wnpa-sec-2013-09 CVE-2013-1590：更多缺陷补丁和更新的协议支持，具体列表请见：http://www.wireshark.org/docs/relnotes/wireshark-1.8.5.html

wireshark 已更新到 1.8.5，修复了若干缺陷和安全问题。

已修复的漏洞：

- Bluetooth HCI、CSN.1、DCP-ETSI DOCSIS CM-STAUS、IEEE 802.3 Slow Protocols、MPLS、R3、RTPS、SDP 和 SIP 分析器中的无限循环和大循环 wnpa-sec-2013-01 CVE-2013-1572 CVE-2013-1573 CVE-2013-1574 CVE-2013-1575 CVE-2013-1576 CVE-2013-1577 CVE-2013-1578 CVE-2013-1579 CVE-2013-1580 CVE-2013-1581

CLNP 分析器可能崩溃 (wnpa-sec-2013-02) CVE-2013-1582

- DTN 分析器可能崩溃 wnpa-sec-2013-03 CVE-2013-1583 CVE-2013-1584

- MS-MMC 分析器（及可能的其他设备）可能崩溃 wnpa-sec-2013-04 CVE-2013-1585

- DTLS 分析器可能崩溃 wnpa-sec-2013-05 CVE-2013-1586

- ROHC 分析器可能崩溃 wnpa-sec-2013-06 CVE-2013-1587

- DCP-ETSI 分析器可损坏内存 wnpa-sec-2013-07 CVE-2013-1588

- Wireshark 分析引擎可发生崩溃 wnpa-sec-2013-08 CVE-2013-1589

- NTLMSSP 分析器可使缓冲区溢出 wnpa-sec-2013-09 CVE-2013-1590

+ 更多缺陷补丁和更新后的协议支持，具体列表请见：http://www.wireshark.org/docs/relnotes/wireshark-1.8.5.html

Wireshark 1.8 的安装版本低于 1.8.5。因此，它受到以下漏洞的影响：

- 存在与 Bluetooth HCI、CSN.1、DCP-ETSI DOCSIS CM-STAUS、IEEE 802.3 慢速协议、MPLS、R3、RTPS、SDP 及 SIP 分析器相关的错误，可导致应用程序进入无限循环或大循环，从而消耗过多 CPU 资源。（缺陷 8036、8037、8038、8040、8041、8042、8043、8198、8199、8222）

- 存在与 DCP-ETSI、ROHC、DTLS、MS-MMC、DTN、CLNP 分析器相关的错误，可允许这些分析器崩溃。（缺陷 7679、7871、7945、8111、8112、8213）

- 不明错误可导致分析引擎崩溃。（缺陷 8197）

- NTLMSSP 分析器中存在不明的缓冲区溢出，影响不明。

wireshark 已更新到 1.6.13，修复了多个缺陷和安全问题：

已修复以下漏洞：

- 以下对象中的无限循环和大循环：Bluetooth HCI、CSN.1、DCP-ETSI DOCSIS CM-STAUS、IEEE 802.3 慢速协议、MPLS、R3、RTPS、SDP 和 SIP 分析器 wnpa-sec-2013-01 CVE-2013-1572 / CVE-2013-1573 / CVE-2013-1574 / CVE-2013-1575 / CVE-2013-1576 / CVE-2013-1577 / CVE-2013-1578 / CVE-2013-1579 / CVE-2013-1580 / CVE-2013-1581

CLNP 分析器可能崩溃 (wnpa-sec-2013-02) CVE-2013-1582

- DTN 分析器可能崩溃 wnpa-sec-2013-03 CVE-2013-1583 / CVE-2013-1584

- MS-MMC 分析器（及可能的其他设备）可能崩溃 wnpa-sec-2013-04 CVE-2013-1585

- DTLS 分析器可能崩溃 wnpa-sec-2013-05 CVE-2013-1586

- DCP-ETSI 分析器可能损坏内存 wnpa-sec-2013-07 CVE-2013-1588：* Wireshark 分析器引擎可能崩溃 wnpa-sec-2013-08 CVE-2013-1589：* NTLMSSP 分析器可能溢出缓冲区 wnpa-sec-2013-09 CVE-2013-1590：更多缺陷补丁和更新后的协议支持，具体列表请见：

http://www.wireshark.org/docs/relnotes/wireshark-1.6.13.html

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
91395	Debian DLA-497-1：wireshark 安全更新	Nessus	Debian Local Security Checks	2016/6/1	2021/1/11	medium
64361	Wireshark 1.6.x < 1.6.13 多种漏洞	Nessus	Windows	2013/1/30	2023/3/9	low
64795	SuSE 11.2 安全更新：wireshark（SAT 修补程序编号 7317）	Nessus	SuSE Local Security Checks	2013/2/22	2021/1/19	low
74879	openSUSE 安全更新：wireshark (openSUSE-SU-2013:0276-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	low
64362	Wireshark 1.8.x < 1.8.5 多种漏洞	Nessus	Windows	2013/1/30	2023/3/9	low
64796	SuSE 11.2 安全更新：wireshark（SAT 修补程序编号 7317）	Nessus	SuSE Local Security Checks	2013/2/22	2021/1/19	low
64797	SuSE 10 安全更新：wireshark（ZYPP 修补程序编号 8467）	Nessus	SuSE Local Security Checks	2013/2/22	2021/1/19	low

检测

插件搜索

medium

low

low

low

low

low

low