Wireshark 1.12.x < 1.12.13 多个漏洞

medium Nessus 插件 ID 92816

语言：

简介

远程 Windows 主机上安装的应用程序受到多个漏洞影响。

描述

远程 Windows 主机上安装的 Wireshark 版本低于 1.12.13。因此，它受到 wireshark-1.12.13 公告中提及的多个漏洞影响。

- NDS解剖器可能会崩溃。通过向线路上注入一个变形的数据包，或者说服他人读取格式错误的数据包跟踪文件，可能使Wireshark崩溃。（线鲨虫-12576）

- PacketBB的拆分器可以除以零。通过向线路上注入一个变形的数据包，或者说服他人读取格式错误的数据包跟踪文件，可能使Wireshark崩溃。（线鲨虫-12577）

- WSP拆分器可能进入无限循环。通过向线路注入一个畸形的数据包，或说服他人读取格式错误的数据包跟踪文件，可能让 Wireshark 消耗过多的 CPU 资源。（线鲨虫-12594）

- MMSE拆分器可以进入无限循环。通过向线路注入一个畸形的数据包，或说服他人读取格式错误的数据包跟踪文件，可能让 Wireshark 消耗过多的 CPU 资源。（线鲨虫-12624）

- RLC解剖器可以进入长环路。通过向线路注入一个畸形的数据包，或说服他人读取格式错误的数据包跟踪文件，可能让 Wireshark 消耗过多的 CPU 资源。（线鲨虫-12660）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。