Wireshark 1.8.x < 1.8.2 多个漏洞 (macOS)
high Nessus 插件 ID 368084
语言：
简介
远程 macOS / Mac OS X 主机上安装的应用程序受到多个漏洞的影响。描述
远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 1.8.2。因此，如公告 wireshark-1.8.2 所述，会受到多个漏洞的影响。- 在 Wireshark 1.8.x 之前 1.8.2 的 Ixia IxVeriWave 文件解析器中，wiretap/vwr.c 中的 vwr_read_rec_data_ethernet 函数存在整数符号错误，允许用户协助的远程攻击者通过构建的 packet-trace 文件（触发缓冲区溢出）来执行任意代码。（CVE-2012-4298）
- 在 Wireshark 1.6.x 之前1.6.10和1.8.x以前1.8.2版本中，GSM RLC MAC 分析器内的 epan/dissectors/packet-gsm_rlcmac.c 中的 dissect_gsm_rlcmac_downlink 函数存在缓冲区溢出，允许远程攻击者通过畸形数据包执行任意代码。（CVE-2012-4297）
- 在低于 1.4.15 的 Wireshark 1.4.x、低于 1.6.10 的 Wireshark 1.6.x 以及低于 1.8.2 的 Wireshark 1.8.x 中，DCP ETSI 分析器内 epan/dissectors/packet-dcp-etsi.c 中的 dissect_pft 函数允许远程攻击者通过零长度消息造成拒绝服务（除以零错误和应用程序崩溃）。(CVE-2012-4285)
- 在 Wireshark 1.8.x 之前 1.8.2 ，pcap-ng 文件解析器内 wiretap/pcapng.c 的 pcapng_read_packet_block 函数允许用户协助的远程攻击者通过构建的 pcap-ng 文件造成拒绝服务（除以零错误和应用程序崩溃）。（CVE-2012-4286）
- Wireshark 1.8.x 之前 1.8.2 MongoDB 分析器中的 epan/dissectors/packet-mongo.c 允许远程攻击者通过较小的 BSON 文档长度值造成拒绝服务（循环和 CPU 消耗）。（CVE-2012-4287）
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
升级至 Wireshark 1.8.2 或更高版本。另见
https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=7533
https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=7561
https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=7562
https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=7563
https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=7566
https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=7568
https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=7569
https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=7570
https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=7571
https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=7572
https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=7573
https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=7603
https://www.wireshark.org/docs/relnotes/wireshark-1.8.2.html
https://www.wireshark.org/security/wnpa-sec-2012-13
https://www.wireshark.org/security/wnpa-sec-2012-14
https://www.wireshark.org/security/wnpa-sec-2012-15
https://www.wireshark.org/security/wnpa-sec-2012-16
https://www.wireshark.org/security/wnpa-sec-2012-17
https://www.wireshark.org/security/wnpa-sec-2012-18
https://www.wireshark.org/security/wnpa-sec-2012-19
https://www.wireshark.org/security/wnpa-sec-2012-20
https://www.wireshark.org/security/wnpa-sec-2012-21
https://www.wireshark.org/security/wnpa-sec-2012-22
https://www.wireshark.org/security/wnpa-sec-2012-23
插件详情
严重性: High
ID: 368084
文件名: macosx_wireshark_1_8_2.nasl
版本: 1.1
类型: Local
代理: macosx
发布时间: 2026/10/20
最近更新时间: 2026/10/20
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 5
百分位: 95.09
CVSS v2
风险因素: High
基本分数: 8.3
时间分数: 6.5
矢量: CVSS2#AV:A/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2012-4297
CVSS v3
风险因素: High
基本分数: 7.5
时间分数: 6.7
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
CVSS 分数来源: CVE-2012-4298
漏洞信息
CPE: cpe:/a:wireshark:wireshark
必需的 KB 项: Host/local_checks_enabled, Host/MacOSX/Version, installed_sw/Wireshark
可利用: true
易利用性: Exploits are available
补丁发布日期: 2012/8/15
漏洞发布日期: 2012/8/15
参考资料信息
CVE: CVE-2012-4285, CVE-2012-4286, CVE-2012-4287, CVE-2012-4288, CVE-2012-4289, CVE-2012-4290, CVE-2012-4291, CVE-2012-4292, CVE-2012-4293, CVE-2012-4294, CVE-2012-4295, CVE-2012-4296, CVE-2012-4297, CVE-2012-4298
IAVB: 2012-B-0078-S