wireshark 已更新到 1.6.14，修复了缺陷和安全问题：

已修复的漏洞：

- sFlow 分析器可能进入无限循环。
 wnpa-sec-2012-32 CVE-2012-6054：* SCTP 分析器可进入无限循环。wnpa-sec-2012-33 CVE-2012-6056：* MS-MMS 分析器可能崩溃。
 wnpa-sec-2013-13 CVE-2013-2478

- RTPS 和 RTPS2 分析器可能崩溃。
 wnpa-sec-2013-15 CVE-2013-2480：* Mount 分析器可能崩溃。wnpa-sec-2013-16 CVE-2013-2481

- AMPQ 分析器可能进入无限循环。
 wnpa-sec-2013-17 CVE-2013-2482：* ACN 分析器可尝试除以零。wnpa-sec-2013-18 CVE-2013-2483：* CIMD 分析器可能崩溃。
 wnpa-sec-2013-19 CVE-2013-2484

- FCSP 分析器可进入无限循环。
 wnpa-sec-2013-20 CVE-2013-2485：* DTLS 分析器可能崩溃。wnpa-sec-2013-22 CVE-2013-2488

更多缺陷补丁和更新后的协议支持，具体列表请见：

http://www.wireshark.org/docs/relnotes/wireshark-1.6.14.html

远程 Windows 主机上安装的 Wireshark 版本低于 1.6.14。因此，如公告 wireshark-1.6.14 所述，会受到多个漏洞的影响。

  - Wireshark 1.6.x Before 1.6.14 和 1.8.x Before 1.8.6 中的 DTLS 分析器在调用重组状态机之前未验证片段偏移，这允许远程攻击者通过触发对无效内存位置的写入访问的大偏移值造成拒绝服务（应用程序崩溃）。（CVE-2013-2488）

  - Wireshark 1.6.x before 1.6.14 和 1.8.x1.8.6 before 中的 FCSP 分析器允许远程攻击者通过畸形数据包造成拒绝服务（无限循环）。（CVE-2013-2485）

  - 在 Wireshark 1.8.x 之前 1.8.4 的 sFlow 分析器中，epan/dissectors/packet-sflow.c 中的 dissect_sflow_245_address_type 函数未针对无效 IP 地址类型正确处理长度计算，远程攻击者可利用此问题通过既非 IPv4 也非 IPv6 的数据包造成拒绝服务（无限循环）。（CVE-2012-6054）

  - 在 Wireshark 1.8.x 之前 1.8.4 的 SCTP 分析器中，epan/dissectors/packet-sctp.c 中的 dissect_sack_chunk 函数存在整数溢出，允许远程攻击者通过构建的重复 TSN 计数造成拒绝服务（无限循环）。（CVE-2012-6056）

  - 在 Wireshark 1.6.x 之前 1.6.14 和 1.8.x 以前 1.8.6 版本中，MS-MMS 分析器内的 epan/dissectors/packet-ms-mms.c 中的 dissect_server_info 函数未正确管理字符串长度，这允许远程攻击者通过 （1） 触发整数溢出或 （2） 在字符串中嵌入了“\0”字符的畸形数据包造成拒绝服务（应用程序崩溃）。（CVE-2013-2478）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已在 wireshark 中发现并修正了多种漏洞：

ANSI MAP、BACapp、Bluetooth HCI、IEEE 802.3、LTP 和 R3 分析器中的无限大型循环已修复。由 Laurent Butti 发现 (http://www.wireshark.org/security/wnpa-sec-2012-08.html [CVE-2012-2392])

DIAMETER 分析器可能尝试不当分配内存和崩溃 (http://www.wireshark.org/security/wnpa-sec-2012-09.html [CVE-2012-2393])

Wireshark 可能因内存未对齐而在 SPARC 处理器上崩溃。
由 Klaus Heckelmann 发现 (http://www.wireshark.org/security/wnpa-sec-2012-10.html [CVE-2012-2394])

在低于 1.4.14 的 Wireshark 1.4.x、低于 1.6.9 的 Wireshark 1.6.x 和低于 1.8.1 的 Wireshark 1.8.x 中， PPP 分析器允许远程攻击者通过构建的数据包造成拒绝服务（无效的指针取消引用和应用程序崩溃），这一点已由 usbmon 转储证实 (CVE-2012-4048)。

在低于 1.4.14 的 Wireshark 1.4.x、低于 1.6.9 的 Wireshark 1.6.x 以及低于 1.8.1 的 Wireshark 1.8.x 中，NFS 分析器中的 epan/dissectors/packet-nfs.c 允许远程攻击者通过构建的数据包造成拒绝服务（循环和 CPU 消耗）(CVE-2012-4049)。

DCP ETSI 分析器可能触发除零操作 (CVE-2012-4285)。

XTP 分析器可能进入无限循环 (CVE-2012-4288)。

AFP 分析器可能进入大循环 (CVE-2012-4289)。

RTPS2 分析器可能溢出缓冲区 (CVE-2012-4296)。

GSM RLC MAC 分析器可能溢出缓冲区 (CVE-2012-4297)。

CIP 分析器可能耗尽系统内存 (CVE-2012-4291)。

STUN 分析器可能崩溃 (CVE-2012-4292)。

EtherCAT Mailbox 分析器可能中止运行 (CVE-2012-4293)。

CTDB 分析器可能进入大循环 (CVE-2012-4290)。

Martin Wilck 在 DRDA 分析器中发现无限循环 (CVE-2012-5239)。

USB 分析器可能进入无限循环。(wnpa-sec-2012-31)

ISAKMP 分析器可能崩溃。(wnpa-sec-2012-35)

iSCSI 分析器可能进入无限循环。(wnpa-sec-2012-36)

WTP 分析器可能进入无限循环。(wnpa-sec-2012-37)

RTCP 分析器可能进入无限循环。(wnpa-sec-2012-38)

ICMPv6 分析器可能进入无限循环。
(wnpa-sec-2012-40)

- Bluetooth HCI、CSN.1、DCP-ETSI DOCSIS CM-STAUS、IEEE 802.3 Slow Protocols、MPLS、R3、RTPS、SDP 和 SIP 分析器中的无限循环和大循环 (wnpa-sec-2013-01)。

CLNP 分析器可能崩溃 (wnpa-sec-2013-02)。

DTN 分析器可能崩溃 (wnpa-sec-2013-03)。

MS-MMC 分析器（及可能的其他设备）可造成 wnpa-sec-2013-04 崩溃。

DTLS 分析器可能崩溃 (wnpa-sec-2013-05)。

DCP-ETSI 分析器可损坏内存 (wnpa-sec-2013-07)。

Wireshark 分析引擎可能崩溃 (wnpa-sec-2013-08)。

NTLMSSP 分析器可能溢出缓冲区 (wnpa-sec-2013-09)。

sFlow 分析器可能进入无限循环 (CVE-2012-6054)。

SCTP 分析器可能进入无限循环 (CVE-2012-6056)。

MS-MMS 分析器可能崩溃 (CVE-2013-2478)。

RTPS 和 RTPS2 分析器可能崩溃 (CVE-2013-2480)。

Mount 分析器可能崩溃 (CVE-2013-2481)。

AMPQ 分析器可能进入无限循环 (CVE-2013-2482)。

ACN 分析器可能尝试除以零 (CVE-2013-2483)。

CIMD 分析器可能崩溃 (CVE-2013-2484)。

FCSP 分析器可能进入无限循环 (CVE-2013-2485)。

DTLS 分析器可能崩溃 (CVE-2013-2488)。

此公告提供了最新的 Wireshark (1.6.14) 版，不易受这些问题的影响。

wireshark 已更新到 1.8.6，修复了缺陷和安全问题：

已修复的漏洞：

- TCP 分析器可能崩溃 wnpa-sec-2013-10。
 (CVE-2013-2475)

- HART/IP 分析器可能进入无限循环。
 wnpa-sec-2013-11。(CVE-2013-2476)

- CSN.1 分析器可能崩溃。wnpa-sec-2013-12。
 (CVE-2013-2477)

- MS-MMS 分析器可能崩溃。wnpa-sec-2013-13。
 (CVE-2013-2478)

- MPLS Echo 分析器可能进入无限循环。
 wnpa-sec-2013-14。(CVE-2013-2479)

- RTPS 和 RTPS2 分析器可能崩溃。
 wnpa-sec-2013-15。(CVE-2013-2480)

- Mount 分析器可能崩溃。wnpa-sec-2013-16。
 (CVE-2013-2481)

- AMPQ 分析器可能进入无限循环。
 wnpa-sec-2013-17。(CVE-2013-2482)

- ACN 分析器可能尝试除以零。
 wnpa-sec-2013-18。(CVE-2013-2483)

- CIMD 分析器可能崩溃 wnpa-sec-2013-19。
 (CVE-2013-2484)

- FCSP 分析器可进入无限循环。
 wnpa-sec-2013-20。(CVE-2013-2485)

- RELOAD 分析器可能进入无限循环。
 wnpa-sec-2013-21。(CVE-2013-2486/ CVE-2013-2487)

- DTLS 分析器可能崩溃。wnpa-sec-2013-22 (CVE-2013-2488) 有关更多缺陷补丁和已更新协议支持的更多信息，请访问：
http://www.wireshark.org/docs/relnotes/wireshark-1.8.6.h tml

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 1.8.6。因此，如 wireshark-1.8.6 公告所述，会受到多个漏洞的影响。

  - Wireshark 1.6.x Before 1.6.14 和 1.8.x Before 1.8.6 中的 DTLS 分析器在调用重组状态机之前未验证片段偏移，这允许远程攻击者通过触发对无效内存位置的写入访问的大偏移值造成拒绝服务（应用程序崩溃）。（CVE-2013-2488）

  - Wireshark 1.8.x1.8.6 的 REsource LOcation And Discovery（也称为 RELOAD）分析器中的 epan/dissectors/packet-reload.c 使用错误的整数数据类型，这允许远程攻击者通过数据包中构建的整数值造成拒绝服务（无限循环），此问题与以下内容有关：（1） dissect_icecandidates、（2） dissect_kinddata、（3） dissect_nodeid_list、（4） dissect_storeans、（5） dissect_storereq、 （6） dissect_storeddataspecifier、（7） dissect_fetchreq、（8） dissect_findans、（9） dissect_diagnosticinfo、（10） dissect_diagnosticresponse、（11） dissect_reload_messagecontents 和 （12） dissect_reload_message 函数，此漏洞与 CVE-2013-2486不同。（CVE-2013-2487）

  - 之前 Wireshark 1.8.x 中的 1.8.6 TCP 分析器允许远程攻击者通过畸形数据包造成拒绝服务（应用程序崩溃）。（CVE-2013-2475）

  - 在 Wireshark 1.8.x 之前 1.8.6 ，HART/IP 分析器内的 epan/dissectors/packet-hartip.c 具有 dissect_hartip 函数，允许远程攻击者通过标头过短的数据包造成拒绝服务（无限循环）。（CVE-2013-2476）

  - 之前 Wireshark 1.8.x1.8.6 中的 CSN.1 分析器未正确管理函数指针，这允许远程攻击者通过畸形数据包造成拒绝服务（应用程序崩溃）。
    (CVE-2013-2477)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Wireshark 版本低于 1.8.6。因此，如 wireshark-1.8.6 公告所述，会受到多个漏洞的影响。

  - Wireshark 1.6.x Before 1.6.14 和 1.8.x Before 1.8.6 中的 DTLS 分析器在调用重组状态机之前未验证片段偏移，这允许远程攻击者通过触发对无效内存位置的写入访问的大偏移值造成拒绝服务（应用程序崩溃）。（CVE-2013-2488）

  - Wireshark 1.8.x1.8.6 的 REsource LOcation And Discovery（也称为 RELOAD）分析器中的 epan/dissectors/packet-reload.c 使用错误的整数数据类型，这允许远程攻击者通过数据包中构建的整数值造成拒绝服务（无限循环），此问题与以下内容有关：（1） dissect_icecandidates、（2） dissect_kinddata、（3） dissect_nodeid_list、（4） dissect_storeans、（5） dissect_storereq、 （6） dissect_storeddataspecifier、（7） dissect_fetchreq、（8） dissect_findans、（9） dissect_diagnosticinfo、（10） dissect_diagnosticresponse、（11） dissect_reload_messagecontents 和 （12） dissect_reload_message 函数，此漏洞与 CVE-2013-2486不同。（CVE-2013-2487）

  - 之前 Wireshark 1.8.x 中的 1.8.6 TCP 分析器允许远程攻击者通过畸形数据包造成拒绝服务（应用程序崩溃）。（CVE-2013-2475）

  - 在 Wireshark 1.8.x 之前 1.8.6 ，HART/IP 分析器内的 epan/dissectors/packet-hartip.c 具有 dissect_hartip 函数，允许远程攻击者通过标头过短的数据包造成拒绝服务（无限循环）。（CVE-2013-2476）

  - 之前 Wireshark 1.8.x1.8.6 中的 CSN.1 分析器未正确管理函数指针，这允许远程攻击者通过畸形数据包造成拒绝服务（应用程序崩溃）。
    (CVE-2013-2477)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

wireshark 已更新到 1.8.6 [bnc#807942]

+ 已修复的漏洞：

- TCP 分析器可能崩溃。wnpa-sec-2013-10 CVE-2013-2475

- HART/IP 分析器可能进入无限循环。
 wnpa-sec-2013-11 CVE-2013-2476

- CSN.1 分析器可能崩溃。wnpa-sec-2013-12 CVE-2013-2477

- MS-MMS 分析器可能崩溃。wnpa-sec-2013-13 CVE-2013-2478

- MPLS Echo 分析器可能进入无限循环。
 wnpa-sec-2013-14 CVE-2013-2479

- RTPS 和 RTPS2 分析器可能崩溃。
 wnpa-sec-2013-15 CVE-2013-2480

- Mount 分析器可能崩溃。wnpa-sec-2013-16 CVE-2013-2481

- AMPQ 分析器可能进入无限循环。
 wnpa-sec-2013-17 CVE-2013-2482

- ACN 分析器可能尝试除以零。
 wnpa-sec-2013-18 CVE-2013-2483

- CIMD 分析器可能崩溃。wnpa-sec-2013-19 CVE-2013-2484

- FCSP 分析器可进入无限循环。
 wnpa-sec-2013-20 CVE-2013-2485

- RELOAD 分析器可能进入无限循环。
 wnpa-sec-2013-21 CVE-2013-2486 CVE-2013-2487

- DTLS 分析器可能崩溃。wnpa-sec-2013-22 CVE-2013-2488

+ 更多缺陷补丁和更新后的协议支持，具体列表请见：
 http://www.wireshark.org/docs/relnotes/wireshark-1.8.6.h tml

在 MS-MMS、RTPS、RTPS2、Mount、ACN、CIMD 和 DTLS 协议的分析器中发现多种漏洞，可导致拒绝服务或任意代码执行。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 1.6.14。因此，如公告 wireshark-1.6.14 所述，会受到多个漏洞的影响。

  - Wireshark 1.6.x Before 1.6.14 和 1.8.x Before 1.8.6 中的 DTLS 分析器在调用重组状态机之前未验证片段偏移，这允许远程攻击者通过触发对无效内存位置的写入访问的大偏移值造成拒绝服务（应用程序崩溃）。（CVE-2013-2488）

  - Wireshark 1.6.x before 1.6.14 和 1.8.x1.8.6 before 中的 FCSP 分析器允许远程攻击者通过畸形数据包造成拒绝服务（无限循环）。（CVE-2013-2485）

  - 在 Wireshark 1.8.x 之前 1.8.4 的 sFlow 分析器中，epan/dissectors/packet-sflow.c 中的 dissect_sflow_245_address_type 函数未针对无效 IP 地址类型正确处理长度计算，远程攻击者可利用此问题通过既非 IPv4 也非 IPv6 的数据包造成拒绝服务（无限循环）。（CVE-2012-6054）

  - 在 Wireshark 1.8.x 之前 1.8.4 的 SCTP 分析器中，epan/dissectors/packet-sctp.c 中的 dissect_sack_chunk 函数存在整数溢出，允许远程攻击者通过构建的重复 TSN 计数造成拒绝服务（无限循环）。（CVE-2012-6056）

  - 在 Wireshark 1.6.x 之前 1.6.14 和 1.8.x 以前 1.8.6 版本中，MS-MMS 分析器内的 epan/dissectors/packet-ms-mms.c 中的 dissect_server_info 函数未正确管理字符串长度，这允许远程攻击者通过 （1） 触发整数溢出或 （2） 在字符串中嵌入了“\0”字符的畸形数据包造成拒绝服务（应用程序崩溃）。（CVE-2013-2478）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
66255	SuSE 10 安全更新：wireshark（ZYPP 修补程序编号 8500）	Nessus	SuSE Local Security Checks	2013/4/29	2021/1/19	high
65253	Wireshark 1.6.x < 1.6.14 多个漏洞	Nessus	Windows	2013/3/13	2026/10/7	high
66069	Mandriva Linux 安全公告：wireshark (MDVSA-2013:055)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	high
66254	SuSE 11.2 安全更新：wireshark（SAT 修补程序编号 7490）	Nessus	SuSE Local Security Checks	2013/4/29	2021/1/19	high
364160	Wireshark 1.8.x < 1.8.6 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2026/10/8	2026/10/8	high
65254	Wireshark 1.8.x < 1.8.6 多个漏洞	Nessus	Windows	2013/3/13	2026/10/8	high
74930	openSUSE 安全更新：wireshark (openSUSE-SU-2013:0494-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
65557	Debian DSA-2644-1：wireshark - 多个漏洞	Nessus	Debian Local Security Checks	2013/3/15	2021/1/11	medium
363753	Wireshark 1.6.x < 1.6.14 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2026/10/7	2026/10/7	high

检测

插件搜索

high

high

high

high

high

high

high

medium

high