Wireshark 2.2.x < 2.2.14 多个漏洞

high Nessus 插件 ID 311407

简介

远程 Windows 主机上安装的应用程序受到多个漏洞影响。

描述

远程 Windows 主机上安装的 Wireshark 版本低于 2.2.14。因此,它受到了wireshark-2.2.14公告中提及的多个漏洞的影响。

- MP4 解剖器可能会崩溃。通过向线路上注入一个变形的数据包,或者说服他人读取格式错误的数据包跟踪文件,可能使Wireshark崩溃。(线鲨虫-13777)

- ADB解剖器可能会崩溃。通过向线路上注入一个变形的数据包,或者说服他人读取格式错误的数据包跟踪文件,可能使Wireshark崩溃。(线鲨虫-14460)

- IEEE 802.15.4 分析器可能崩溃。通过向线路上注入一个变形的数据包,或者说服他人读取格式错误的数据包跟踪文件,可能使Wireshark崩溃。(线鲨虫-14468)

- NBAP解剖器可能会崩溃。通过向线路上注入一个变形的数据包,或者说服他人读取格式错误的数据包跟踪文件,可能使Wireshark崩溃。(线鲨虫-14471)

- VLAN 拆解器可能会崩溃。通过向线路上注入一个变形的数据包,或者说服他人读取格式错误的数据包跟踪文件,可能使Wireshark崩溃。(线鲨虫-14469)

请注意,Nessus 尚未测试这些问题,而是只依据应用程序自我报告的版本号进行判断。

解决方案

升级至 Wireshark 2.2.14 或更高版本。

另见

https://www.wireshark.org/docs/relnotes/wireshark-2.2.14.html

https://gitlab.com/wireshark/wireshark/-/issues/13777

https://www.wireshark.org/security/wnpa-sec-2018-15

https://gitlab.com/wireshark/wireshark/-/issues/14460

https://www.wireshark.org/security/wnpa-sec-2018-16

https://gitlab.com/wireshark/wireshark/-/issues/14468

https://www.wireshark.org/security/wnpa-sec-2018-17

https://gitlab.com/wireshark/wireshark/-/issues/14471

https://www.wireshark.org/security/wnpa-sec-2018-18

https://gitlab.com/wireshark/wireshark/-/issues/14469

https://www.wireshark.org/security/wnpa-sec-2018-19

https://gitlab.com/wireshark/wireshark/-/issues/14467

https://www.wireshark.org/security/wnpa-sec-2018-20

https://gitlab.com/wireshark/wireshark/-/issues/14576

https://www.wireshark.org/security/wnpa-sec-2018-23

插件详情

严重性: High

ID: 311407

文件名: wireshark_2_2_14.nasl

版本: 1.1

类型: Local

代理: windows

系列: Windows

发布时间: 2026/5/1

最近更新时间: 2026/5/1

支持的传感器: Frictionless Assessment Agent, Nessus Agent, Nessus

漏洞信息

CPE: cpe:/a:wireshark:wireshark

必需的 KB 项: SMB/Registry/Enumerated, installed_sw/Wireshark

易利用性: No known exploits are available

补丁发布日期: 2018/4/3

漏洞发布日期: 2018/4/3