wireshark 已更新到 1.6.13，修复了多个缺陷和安全问题：

已修复以下漏洞：

- 以下对象中的无限循环和大循环：Bluetooth HCI、CSN.1、DCP-ETSI DOCSIS CM-STAUS、IEEE 802.3 慢速协议、MPLS、R3、RTPS、SDP 和 SIP 分析器 wnpa-sec-2013-01 CVE-2013-1572 / CVE-2013-1573 / CVE-2013-1574 / CVE-2013-1575 / CVE-2013-1576 / CVE-2013-1577 / CVE-2013-1578 / CVE-2013-1579 / CVE-2013-1580 / CVE-2013-1581

CLNP 分析器可能崩溃 (wnpa-sec-2013-02) CVE-2013-1582

- DTN 分析器可能崩溃 wnpa-sec-2013-03 CVE-2013-1583 / CVE-2013-1584

- MS-MMC 分析器（及可能的其他设备）可能崩溃 wnpa-sec-2013-04 CVE-2013-1585

- DTLS 分析器可能崩溃 wnpa-sec-2013-05 CVE-2013-1586

- DCP-ETSI 分析器可能损坏内存 wnpa-sec-2013-07 CVE-2013-1588：* Wireshark 分析器引擎可能崩溃 wnpa-sec-2013-08 CVE-2013-1589：* NTLMSSP 分析器可能溢出缓冲区 wnpa-sec-2013-09 CVE-2013-1590：更多缺陷补丁和更新后的协议支持，具体列表请见：

http://www.wireshark.org/docs/relnotes/wireshark-1.6.13.html

远程 Windows 主机上安装的 Wireshark 版本低于 1.8.5。因此，如公告 wireshark-1.8.5 所述，会受到多个漏洞的影响。

  - Wireshark 1.6.x before 1.6.13 和 1.8.x1.8.5 before 的 NTLMSSP 分析器中的缓冲区溢出允许远程攻击者通过畸形数据包造成拒绝服务（应用程序崩溃）。（CVE-2013-1590）

  - 在 Wireshark 之前1.6.13和1.8.x以前1.8.5版本的 IEEE 802.3 慢速协议分析器中，epan/dissectors/packet-slowprotocols.c 中的 dissect_oampdu_event_notification 函数未正确处理某些短长度，这允许远程攻击者通过畸形数据包造成1.6.x拒绝服务（无限循环）。（CVE-2013-1572）

  - 在 Wireshark 1.6.x 之前 1.6.13 版本和 1.8.x 之前版本 1.8.5 中，CSN.1 分析器内的 epan/dissectors/packet-csn1.c 的 csnStreamDissector 函数未正确处理大量填充位，从而允许远程攻击者通过畸形数据包造成拒绝服务（无限循环）。（CVE-2013-1573）

  - 在 Wireshark 之前1.6.13和1.8.x之前1.8.5版本中，Bluetooth HCI 分析器内的 epan/dissectors/packet-bthci_cmd.c 中的 dissect_bthci_eir_ad_data 函数对计数器变量使用错误的数据类型，远程攻击者可利用此问题，通过畸形数据包造成1.6.x拒绝服务（无限循环）。（CVE-2013-1574）

  - Wireshark 之前1.6.13和1.8.x以前1.8.5版本的 R3 分析器中的 epan/dissectors/packet-assa_r3.c 中的 dissect_r3_cmd_alarmconfigure 函数未正确处理特定的警报长度，这允许远程攻击者通过畸形数据包造成1.6.x拒绝服务（无限循环）。
    (CVE-2013-1575)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Wireshark 版本低于 1.6.13。因此，如公告 wireshark-1.6.13 所述，会受到多个漏洞的影响。

  - Wireshark 1.6.x before 1.6.13 和 1.8.x1.8.5 before 的 NTLMSSP 分析器中的缓冲区溢出允许远程攻击者通过畸形数据包造成拒绝服务（应用程序崩溃）。（CVE-2013-1590）

  - 在 Wireshark 之前1.6.13和1.8.x以前1.8.5版本的 IEEE 802.3 慢速协议分析器中，epan/dissectors/packet-slowprotocols.c 中的 dissect_oampdu_event_notification 函数未正确处理某些短长度，这允许远程攻击者通过畸形数据包造成1.6.x拒绝服务（无限循环）。（CVE-2013-1572）

  - 在 Wireshark 1.6.x 之前 1.6.13 版本和 1.8.x 之前版本 1.8.5 中，CSN.1 分析器内的 epan/dissectors/packet-csn1.c 的 csnStreamDissector 函数未正确处理大量填充位，从而允许远程攻击者通过畸形数据包造成拒绝服务（无限循环）。（CVE-2013-1573）

  - 在 Wireshark 之前1.6.13和1.8.x之前1.8.5版本中，Bluetooth HCI 分析器内的 epan/dissectors/packet-bthci_cmd.c 中的 dissect_bthci_eir_ad_data 函数对计数器变量使用错误的数据类型，远程攻击者可利用此问题，通过畸形数据包造成1.6.x拒绝服务（无限循环）。（CVE-2013-1574）

  - Wireshark 之前1.6.13和1.8.x以前1.8.5版本的 R3 分析器中的 epan/dissectors/packet-assa_r3.c 中的 dissect_r3_cmd_alarmconfigure 函数未正确处理特定的警报长度，这允许远程攻击者通过畸形数据包造成1.6.x拒绝服务（无限循环）。
    (CVE-2013-1575)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 1.8.5。因此，如公告 wireshark-1.8.5 所述，会受到多个漏洞的影响。

  - Wireshark 1.6.x before 1.6.13 和 1.8.x1.8.5 before 的 NTLMSSP 分析器中的缓冲区溢出允许远程攻击者通过畸形数据包造成拒绝服务（应用程序崩溃）。（CVE-2013-1590）

  - 在 Wireshark 之前1.6.13和1.8.x以前1.8.5版本的 IEEE 802.3 慢速协议分析器中，epan/dissectors/packet-slowprotocols.c 中的 dissect_oampdu_event_notification 函数未正确处理某些短长度，这允许远程攻击者通过畸形数据包造成1.6.x拒绝服务（无限循环）。（CVE-2013-1572）

  - 在 Wireshark 1.6.x 之前 1.6.13 版本和 1.8.x 之前版本 1.8.5 中，CSN.1 分析器内的 epan/dissectors/packet-csn1.c 的 csnStreamDissector 函数未正确处理大量填充位，从而允许远程攻击者通过畸形数据包造成拒绝服务（无限循环）。（CVE-2013-1573）

  - 在 Wireshark 之前1.6.13和1.8.x之前1.8.5版本中，Bluetooth HCI 分析器内的 epan/dissectors/packet-bthci_cmd.c 中的 dissect_bthci_eir_ad_data 函数对计数器变量使用错误的数据类型，远程攻击者可利用此问题，通过畸形数据包造成1.6.x拒绝服务（无限循环）。（CVE-2013-1574）

  - Wireshark 之前1.6.13和1.8.x以前1.8.5版本的 R3 分析器中的 epan/dissectors/packet-assa_r3.c 中的 dissect_r3_cmd_alarmconfigure 函数未正确处理特定的警报长度，这允许远程攻击者通过畸形数据包造成1.6.x拒绝服务（无限循环）。
    (CVE-2013-1575)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

wireshark 已更新到 1.8.5 (bnc#801131)，修复了多个缺陷和安全问题：

已修复以下漏洞：

- 以下对象中的无限循环和大循环：Bluetooth HCI、CSN.1、DCP-ETSI DOCSIS CM-STAUS、IEEE 802.3 慢速协议、MPLS、R3、RTPS、SDP 和 SIP 分析器 wnpa-sec-2013-01 CVE-2013-1572 / CVE-2013-1573 / CVE-2013-1574 / CVE-2013-1575 / CVE-2013-1576 / CVE-2013-1577 / CVE-2013-1578 / CVE-2013-1579 / CVE-2013-1580 / CVE-2013-1581

- CLNP 分析器可能崩溃 wnpa-sec-2013-02。
 (CVE-2013-1582)

- DTN 分析器可能崩溃 wnpa-sec-2013-03。
 (CVE-2013-1583/ CVE-2013-1584)

- MS-MMC 分析器（及可能的其他设备）可造成 wnpa-sec-2013-04 崩溃。(CVE-2013-1585)

- DTLS 分析器可能崩溃 wnpa-sec-2013-05。
 (CVE-2013-1586)

- ROHC 分析器可能崩溃 wnpa-sec-2013-06。
 (CVE-2013-1587)

- DCP-ETSI 分析器可损坏内存 wnpa-sec-2013-07。(CVE-2013-1588)

- Wireshark 分析引擎可造成 wnpa-sec-2013-08 崩溃。(CVE-2013-1589)

- NTLMSSP 分析器可使缓冲区溢出 wnpa-sec-2013-09 CVE-2013-1590：更多缺陷补丁和更新的协议支持，具体列表请见：http://www.wireshark.org/docs/relnotes/wireshark-1.8.5.html

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 1.6.13。因此，如公告 wireshark-1.6.13 所述，会受到多个漏洞的影响。

  - Wireshark 1.6.x before 1.6.13 和 1.8.x1.8.5 before 的 NTLMSSP 分析器中的缓冲区溢出允许远程攻击者通过畸形数据包造成拒绝服务（应用程序崩溃）。（CVE-2013-1590）

  - 在 Wireshark 之前1.6.13和1.8.x以前1.8.5版本的 IEEE 802.3 慢速协议分析器中，epan/dissectors/packet-slowprotocols.c 中的 dissect_oampdu_event_notification 函数未正确处理某些短长度，这允许远程攻击者通过畸形数据包造成1.6.x拒绝服务（无限循环）。（CVE-2013-1572）

  - 在 Wireshark 1.6.x 之前 1.6.13 版本和 1.8.x 之前版本 1.8.5 中，CSN.1 分析器内的 epan/dissectors/packet-csn1.c 的 csnStreamDissector 函数未正确处理大量填充位，从而允许远程攻击者通过畸形数据包造成拒绝服务（无限循环）。（CVE-2013-1573）

  - 在 Wireshark 之前1.6.13和1.8.x之前1.8.5版本中，Bluetooth HCI 分析器内的 epan/dissectors/packet-bthci_cmd.c 中的 dissect_bthci_eir_ad_data 函数对计数器变量使用错误的数据类型，远程攻击者可利用此问题，通过畸形数据包造成1.6.x拒绝服务（无限循环）。（CVE-2013-1574）

  - Wireshark 之前1.6.13和1.8.x以前1.8.5版本的 R3 分析器中的 epan/dissectors/packet-assa_r3.c 中的 dissect_r3_cmd_alarmconfigure 函数未正确处理特定的警报长度，这允许远程攻击者通过畸形数据包造成1.6.x拒绝服务（无限循环）。
    (CVE-2013-1575)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

wireshark 已更新到 1.8.5，修复了若干缺陷和安全问题。

已修复的漏洞：

- Bluetooth HCI、CSN.1、DCP-ETSI DOCSIS CM-STAUS、IEEE 802.3 Slow Protocols、MPLS、R3、RTPS、SDP 和 SIP 分析器中的无限循环和大循环 wnpa-sec-2013-01 CVE-2013-1572 CVE-2013-1573 CVE-2013-1574 CVE-2013-1575 CVE-2013-1576 CVE-2013-1577 CVE-2013-1578 CVE-2013-1579 CVE-2013-1580 CVE-2013-1581

CLNP 分析器可能崩溃 (wnpa-sec-2013-02) CVE-2013-1582

- DTN 分析器可能崩溃 wnpa-sec-2013-03 CVE-2013-1583 CVE-2013-1584

- MS-MMC 分析器（及可能的其他设备）可能崩溃 wnpa-sec-2013-04 CVE-2013-1585

- DTLS 分析器可能崩溃 wnpa-sec-2013-05 CVE-2013-1586

- ROHC 分析器可能崩溃 wnpa-sec-2013-06 CVE-2013-1587

- DCP-ETSI 分析器可损坏内存 wnpa-sec-2013-07 CVE-2013-1588

- Wireshark 分析引擎可发生崩溃 wnpa-sec-2013-08 CVE-2013-1589

- NTLMSSP 分析器可使缓冲区溢出 wnpa-sec-2013-09 CVE-2013-1590

+ 更多缺陷补丁和更新后的协议支持，具体列表请见：http://www.wireshark.org/docs/relnotes/wireshark-1.8.5.html

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
64797	SuSE 10 安全更新：wireshark（ZYPP 修补程序编号 8467）	Nessus	SuSE Local Security Checks	2013/2/22	2021/1/19	low
64362	Wireshark 1.8.x < 1.8.5 多个漏洞	Nessus	Windows	2013/1/30	2026/10/12	high
64361	Wireshark 1.6.x < 1.6.13 多个漏洞	Nessus	Windows	2013/1/30	2026/10/7	high
365102	Wireshark 1.8.x < 1.8.5 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2026/10/12	2026/10/12	high
64795	SuSE 11.2 安全更新：wireshark（SAT 修补程序编号 7317）	Nessus	SuSE Local Security Checks	2013/2/22	2021/1/19	low
64796	SuSE 11.2 安全更新：wireshark（SAT 修补程序编号 7317）	Nessus	SuSE Local Security Checks	2013/2/22	2021/1/19	low
363835	Wireshark 1.6.x < 1.6.13 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2026/10/7	2026/10/7	high
74879	openSUSE 安全更新：wireshark (openSUSE-SU-2013:0276-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	low

检测

插件搜索

low

high

high

high

low

low

high

low