Wireshark 1.6.x < 1.6.10 多个漏洞 (macOS)
high Nessus 插件 ID 364120
语言：
简介
远程 macOS / Mac OS X 主机上安装的应用程序受到多个漏洞的影响。描述
远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 1.6.10。因此，如公告 wireshark-1.6.10 所述，会受到多个漏洞的影响。- 在 Wireshark 1.6.x 之前1.6.10和1.8.x以前1.8.2版本中，GSM RLC MAC 分析器内的 epan/dissectors/packet-gsm_rlcmac.c 中的 dissect_gsm_rlcmac_downlink 函数存在缓冲区溢出，允许远程攻击者通过畸形数据包执行任意代码。（CVE-2012-4297）
- 在低于 1.4.15 的 Wireshark 1.4.x、低于 1.6.10 的 Wireshark 1.6.x 以及低于 1.8.2 的 Wireshark 1.8.x 中，DCP ETSI 分析器内 epan/dissectors/packet-dcp-etsi.c 中的 dissect_pft 函数允许远程攻击者通过零长度消息造成拒绝服务（除以零错误和应用程序崩溃）。(CVE-2012-4285)
- 在 1.4.15 之前的 1.4.x、1.6.10 之前的 1.6.x 和 1.8.2 之前的 1.8.x 版本 Wireshark 中，XTP 分析器内 epan/dissectors/packet-xtp.c 的 dissect_xtp_ecntl 函数中存在整数溢出，允许远程攻击者通过较大的扫描长度值造成拒绝服务（循环或应用程序崩溃）。(CVE-2012-4288)
- 在 1.4.15 之前的 1.4.x、1.6.10 之前的 1.6.x 和 1.8.2 之前的 1.8.x 版本 Wireshark 中，AFP 分析器中的 epan/dissectors/packet-afp.c 允许远程攻击者通过大量 ACL 条目造成拒绝服务（循环和 CPU 消耗）。(CVE-2012-4289)
- 在低于 1.4.15 的 Wireshark 1.4.x、低于 1.6.10 的 Wireshark 1.6.x 以及低于 1.8.2 的 Wireshark 1.8.x 中，CTDB 分析器允许远程攻击者通过畸形数据包造成拒绝服务（循环和 CPU 消耗）。
(CVE-2012-4290)
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
升级至 Wireshark 1.6.10 或更高版本。另见
https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=7561
https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=7562
https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=7566
https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=7568
https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=7569
https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=7570
https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=7571
https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=7573
https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=7603
https://www.wireshark.org/docs/relnotes/wireshark-1.6.10.html
https://www.wireshark.org/security/wnpa-sec-2012-13
https://www.wireshark.org/security/wnpa-sec-2012-15
https://www.wireshark.org/security/wnpa-sec-2012-17
https://www.wireshark.org/security/wnpa-sec-2012-18
https://www.wireshark.org/security/wnpa-sec-2012-19
https://www.wireshark.org/security/wnpa-sec-2012-20
https://www.wireshark.org/security/wnpa-sec-2012-21
插件详情
严重性: High
ID: 364120
文件名: macosx_wireshark_1_6_10.nasl
版本: 1.1
类型: Local
代理: macosx
发布时间: 2026/10/8
最近更新时间: 2026/10/8
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 5
百分位: 95.09
CVSS v2
风险因素: High
基本分数: 8.3
时间分数: 6.5
矢量: CVSS2#AV:A/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2012-4297
CVSS v3
风险因素: High
基本分数: 7.5
时间分数: 6.7
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE: cpe:/a:wireshark:wireshark
必需的 KB 项: Host/local_checks_enabled, Host/MacOSX/Version, installed_sw/Wireshark
可利用: true
易利用性: Exploits are available
补丁发布日期: 2012/8/15
漏洞发布日期: 2012/8/15
参考资料信息
CVE: CVE-2012-4285, CVE-2012-4288, CVE-2012-4289, CVE-2012-4290, CVE-2012-4291, CVE-2012-4292, CVE-2012-4293, CVE-2012-4296, CVE-2012-4297
IAVB: 2012-B-0078-S