在 Wireshark 中发现两个缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可能崩溃或可能以运行 Wireshark 的用户的身份执行任意代码。
（CVE-2013-3559、CVE-2013-4083）

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2012-2392、CVE-2012-3825、CVE-2012-4285、CVE-2012-4288、CVE-2012-4289、CVE-2012-4290、CVE-2012-4291、CVE-2012-4292、CVE-2012-5595、CVE-2012-5597、CVE-2012-5598、CVE-2012-5599、CVE-2012-5600、CVE-2012-6056、CVE-2012-6059、CVE-2012-6060、CVE-2012-6061、CVE-2012-6062、CVE-2013-3557、CVE-2013-3561、CVE-2013-4081、CVE-2013-4927、CVE-2013-4931、CVE-2013-4932、CVE-2013-4933、CVE-2013-4934、CVE-2013-4935、CVE-2013-4936、CVE-2013-5721）

wireshark 程序包已升级到上游版本 1.8.10，其提供了对之前版本的多项缺陷补丁和增强。有关修复的缺陷、包含的增强和引入的支持协议的更多信息，请参阅“Wireshark 发行说明”。

此更新还修复以下缺陷：

- 以前，Wireshark 在检查 NFSv4.1 生成的流量时不解析 RECLAIM-COMPLETE opcode。已提供修补程序，现在能够解析 RECLAIM_COMPLETE opcode，并且 Wireshark 能够正确分析和处理 NFSv4.1 流量。

- 在此更新之前，文本文件中报告的帧到达时间比数据包捕获文件中的时间戳提前一个小时。这会导致 dfilter-test.py 测试套件报告各种失败。为修复此缺陷，已将帧到达时间戳移动一小时，因此修复了此缺陷。

-“tshark -D”命令将输出返回到 STDERR 而非 STDOUT，这可破坏正在解析“tshark -D”输出的脚本。此缺陷已修复，“tshark -D”命令现在将输出数据写入至正确的标准流。

- 由于阵列溢出，Wireshark 可能遇到未定义的程序行为，或可能意外终止。通过此更新，正确的阵列处理确保 Wireshark 在所述情况下不再崩溃。

- 以前，dftest 和 randpkt 命令行实用工具缺少手册页。此更新为这两个实用工具添加了正确的手册页。

此外，此更新还添加了以下增强：

- 通过此更新，Wireshark 能够正确分析并处理 InfiniBand 和 GlusterFS 流量。

必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

来自 Red Hat 安全公告 2013:1569：

更新后的 wireshark 程序包修复了多种安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Wireshark（之前称为 Ethereal）是一款网络协议分析器。它用于捕获和浏览运行于计算机网络上的流量。

在 Wireshark 中发现两个缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可能崩溃或可能以运行 Wireshark 的用户的身份执行任意代码。
（CVE-2013-3559、CVE-2013-4083）

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2012-2392、CVE-2012-3825、CVE-2012-4285、CVE-2012-4288、CVE-2012-4289、CVE-2012-4290、CVE-2012-4291、CVE-2012-4292、CVE-2012-5595、CVE-2012-5597、CVE-2012-5598、CVE-2012-5599、CVE-2012-5600、CVE-2012-6056、CVE-2012-6059、CVE-2012-6060、CVE-2012-6061、CVE-2012-6062、CVE-2013-3557、CVE-2013-3561、CVE-2013-4081、CVE-2013-4927、CVE-2013-4931、CVE-2013-4932、CVE-2013-4933、CVE-2013-4934、CVE-2013-4935、CVE-2013-4936、CVE-2013-5721）

wireshark 程序包已升级到上游版本 1.8.10，其提供了对之前版本的多项缺陷补丁和增强。有关修复的缺陷、包含的增强和引入的支持协议的详细信息，请参阅“参考”中链接的“Wireshark 发行说明”。(BZ#711024)

此更新还修复以下缺陷：

* 以前，Wireshark 在检查 NFSv4.1 生成的流量时不解析 RECLAIM-COMPLETE opcode。已提供修补程序，现在能够解析 RECLAIM_COMPLETE opcode，并且 Wireshark 能够正确分析和处理 NFSv4.1 流量。(BZ#750712)

* 在此更新之前，文本文件中报告的帧到达时间比数据包捕获文件中的时间戳提前一个小时。这会导致 dfilter-test.py 测试套件报告各种失败。为修复此缺陷，已将帧到达时间戳移动一小时，因此修复了此缺陷。(BZ#832021)

* “tshark -D”命令将输出返回到 STDERR 而非 STDOUT，这可破坏正在解析“tshark -D”输出的脚本。
此缺陷已修复，“tshark -D”命令现在将输出数据写入至正确的标准流。(BZ#1004636)

* 由于阵列溢出，Wireshark 可能遇到未定义的程序行为，或可能意外终止。通过此更新，正确的阵列处理确保 Wireshark 在所述情况下不再崩溃。(BZ#715560)

* 以前，dftest 和 randpkt 命令行实用工具缺少手册页。此更新为这两个实用工具添加了正确的手册页。
(BZ#659661)

此外，此更新还添加了以下增强：

* 通过此更新，Wireshark 能够正确解析并处理 InfiniBand 和 GlusterFS 流量。（BZ#699636、BZ#858976）

建议所有 Wireshark 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序并添加这些增强。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

在 Wireshark 中发现两个缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可能崩溃或可能以运行 Wireshark 的用户的身份执行任意代码。
（CVE-2013-3559、CVE-2013-4083）

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2012-2392、CVE-2012-3825、CVE-2012-4285、CVE-2012-4288、CVE-2012-4289、CVE-2012-4290、CVE-2012-4291、CVE-2012-4292、CVE-2012-5595、CVE-2012-5597、CVE-2012-5598、CVE-2012-5599、CVE-2012-5600、CVE-2012-6056、CVE-2012-6059、CVE-2012-6060、CVE-2012-6061、CVE-2012-6062、CVE-2013-3557、CVE-2013-3561、CVE-2013-4081、CVE-2013-4927、CVE-2013-4931、CVE-2013-4932、CVE-2013-4933、CVE-2013-4934、CVE-2013-4935、CVE-2013-4936、CVE-2013-5721）

在低于 1.6.16 的 Wireshark 1.6.x 以及低于 1.8.8 的 Wireshark 1.8.x 的 CAPWAP 分析器中，epan/dissectors/packet-capwap.c 的 dissect_capwap_data 函数未正确使用 -1 数据值表示错误情况，远程攻击者可利用此问题，通过构建的数据包造成拒绝服务（应用程序崩溃）。

Wireshark 1.10 的安装版本低于 1.10.1。因此，它受到以下分析器中拒绝服务漏洞的影响：

- ASN.1 PER（缺陷 #8722）
 - Bluetooth OBEX（缺陷 #8875）
 - Bluetooth SDP（缺陷 #8831）
 - DCOM ISystemActivator（缺陷 #8828）
 - DCP ETSI（缺陷 #8717）
 - DIS（缺陷 #8911）
 - DVB-CI（缺陷 #8916）
 - GSM A Common（缺陷 #8940）
 - GSM RR（缺陷 #8923）
 - Netmon 文件解析器（缺陷 #8742）
 - P1（缺陷 #8826）
 - PROFINET Real-Time（缺陷 #8904）
 - Radiotap（缺陷 #8830）

远程主机受到 GLSA-201308-05 中所述漏洞的影响（Wireshark：多个漏洞）

    在 Wireshark 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可能以进程权限执行任意代码，或者造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 低于 1.10.1 的 Wireshark 1.10.x 中的 P1 分析器未正确初始化全局变量，这允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。
 (CVE-2013-4920)

- 在低于 1.10.1 的 Wireshark 1.10.x 中，Radiotap 分析器中的 epan/dissectors/ packet-ieee80211-radiotap.c 中的 dissect_radiotap 函数存在差一错误，这允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。
 (CVE-2013-4921)

- 在低于 1.10.1 的 Wireshark 1.10.x 中，DCOM ISystemActivator 分析器中的 epan/dissectors/packet-dcom-sysact.c 中的 dissect_dcom_ActivationProperties 函数存在双重释放漏洞，这允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。
 (CVE-2013-4922)

- 在低于 1.10.1 的 Wireshark 1.10.x 中，DCOM ISystemActivator 分析器中的 epan/dissectors/packet-dcom-sysact.c 中的 dissect_dcom_ActivationProperties 函数存在内存泄漏，这允许远程攻击者通过构建的数据包造成拒绝服务（内存消耗）。
 (CVE-2013-4923)

- 在低于 1.10.1 的 Wireshark 1.10.x 中，DCOM ISystemActivator 分析器中的 epan/dissectors/packet-dcom-sysact.c 未正确验证某些索引值，这允许远程攻击者通过构建的数据包造成拒绝服务（断言失败和应用程序退出）。(CVE-2013-4924)

- 在低于 1.10.1 的 Wireshark 1.10.x 中，DCOM ISystemActivator 分析器中的 epan/dissectors/packet-dcom-sysact.c 存在整数符号错误，这允许远程攻击者通过构建的数据包造成拒绝服务（断言失败和后台程序退出）。(CVE-2013-4925)

- 在低于 1.10.1 的 Wireshark 1.10.x 中，DCOM ISystemActivator 分析器中的 epan/dissectors/packet-dcom-sysact.c 未正确确定是否还有数据包数据要处理，这允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。(CVE-2013-4926)

- 在低于 1.8.9 的 Wireshark 1.8.x 和低于 1.10.1 的 Wireshark 1.10.x 中，Bluetooth SDP 分析器中的 epan/dissectors/ packet-btsdp.c 中的 get_type_length 函数存在整数符号错误，这允许远程攻击者通过构建的数据包造成拒绝服务（循环和 CPU 消耗）。(CVE-2013-4927)

- 在低于 1.10.1 的 Wireshark 1.10.x 中，Bluetooth OBEX 分析器中的 epan/dissectors/ packet-btobex.c 中的 dissect_headers 函数存在整数符号错误，这允许远程攻击者通过构建的数据包造成拒绝服务（无限循环）。(CVE-2013-4928)

- 在低于 1.8.9 的 Wireshark 1.8.x，以及低于 1.10.1 的 Wireshark 1.10.x 中，DIS 分析器中的 epan/dissectors/packet-dis-pdus.c 中的 parseFields 函数在找到零剩余字节后未终止数据包数据的处理，这允许远程攻击者通过构建的数据包造成拒绝服务（循环）。
 (CVE-2013-4929)

- 在低于 1.8.9 的 Wireshark 1.8.x，以及低于 1.10.1 的 Wireshark 1.10.x 中，DVB-CI 分析器中的 epan/dissectors/packet-dvbci.c 中的 dissect_dvbci_tpdu_hdr 函数未在递减某个长度值之前验证该值，这允许远程攻击者通过构建的数据包造成拒绝服务（断言失败和应用程序退出）。(CVE-2013-4930)

- 在低于 1.8.9 的 Wireshark 1.8.x 以及低于 1.10.1 的 Wireshark 1.10.x 中的 epan/proto.c 允许远程攻击者通过 GSM RR 分析器未正确处理的、构建的数据包造成拒绝服务（循环）。
 (CVE-2013-4931)

- 在低于1.8.9 的 Wireshark 1.8.x 以及低于 1.10.1 的 Wireshark 1.10.x 中，GSM A Common 分析器中的 epan/dissectors/packet-gsm_a_common.c 存在多个数组索引错误，这允许远程攻击者通过构建的数据包，造成拒绝服务（应用程序崩溃）。(CVE-2013-4932)

- 在低于1.8.9 的 Wireshark 1.8.x 以及低于 1.10.1 的 Wireshark 1.10.x 中，Netmon 文件解析器中的 wiretap/netmon.c 中的 netmon_open function 函数未正确分配内存，这允许远程攻击者通过构建的 packet-trace 文件造成拒绝服务（应用程序崩溃）。(CVE-2013-4933)

- 在低于1.8.9 的 Wireshark 1.8.x 以及低于 1.10.1 的 Wireshark 1.10.x 中，Netmon 文件解析器中的 wiretap/netmon.c 中的 netmon_open function 函数未初始化某些结构成员，这允许远程攻击者通过构建的 packet-trace 文件造成拒绝服务（应用程序崩溃）。(CVE-2013-4934)

- 在低于 1.8.9 的 Wireshark 1.8.x 以及低于 1.10.1 的 Wireshark 1.10.x 中，ASN.1 PER 分析器中的 epan/dissectors/packet-per.c 中的 dissect_per_length_determinant 函数在某些异常情况下未初始化长度字段，这允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。(CVE-2013-4935)

- 在低于 1.10.1 的 Wireshark 1.10.x 中，PROFINET Real-Time 分析器中的 plugins/profinet/packet-pn-rt.c 中的 IsDFP_Frame 函数未验证 MAC 地址，这允许远程攻击者通过构建的数据包造成拒绝服务（空指针取消引用和应用程序崩溃）。
 (CVE-2013-4936)

更新后的 wireshark 程序包修复了多种安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Wireshark（之前称为 Ethereal）是一款网络协议分析器。它用于捕获和浏览运行于计算机网络上的流量。

在 Wireshark 中发现两个缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可发生崩溃或者可能以运行 Wireshark 的用户的身份执行任意代码。
（CVE-2013-3559、CVE-2013-4083）

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2012-2392、CVE-2012-3825、CVE-2012-4285、CVE-2012-4288、CVE-2012-4289、CVE-2012-4290、CVE-2012-4291、CVE-2012-4292、CVE-2012-5595、CVE-2012-5597、CVE-2012-5598、CVE-2012-5599、CVE-2012-5600、CVE-2012-6056、CVE-2012-6059、CVE-2012-6060、CVE-2012-6061、CVE-2012-6062、CVE-2013-3557、CVE-2013-3561、CVE-2013-4081、CVE-2013-4927、CVE-2013-4931、CVE-2013-4932、CVE-2013-4933、CVE-2013-4934、CVE-2013-4935、CVE-2013-4936、CVE-2013-5721）

wireshark 程序包已升级到上游版本 1.8.10，其提供了对之前版本的多项缺陷补丁和增强。有关修复的缺陷、包含的增强和引入的支持协议的详细信息，请参阅“参考”中链接的“Wireshark 发行说明”。(BZ#711024)

此更新还修复以下缺陷：

* 以前，Wireshark 在检查 NFSv4.1 生成的流量时不解析 RECLAIM-COMPLETE opcode。已提供修补程序，现在能够解析 RECLAIM_COMPLETE opcode，并且 Wireshark 能够正确分析和处理 NFSv4.1 流量。(BZ#750712)

* 在此更新之前，文本文件中报告的帧到达时间比数据包捕获文件中的时间戳提前一个小时。这会导致 dfilter-test.py 测试套件报告各种失败。为修复此缺陷，已将帧到达时间戳移动一小时，因此修复了此缺陷。(BZ#832021)

* “tshark -D”命令将输出返回到 STDERR 而非 STDOUT，这可破坏正在解析“tshark -D”输出的脚本。
此缺陷已修复，“tshark -D”命令现在将输出数据写入至正确的标准流。(BZ#1004636)

* 由于阵列溢出，Wireshark 可能遇到未定义的程序行为，或可能意外终止。通过此更新，正确的阵列处理确保 Wireshark 在所述情况下不再崩溃。(BZ#715560)

* 以前，dftest 和 randpkt 命令行实用工具缺少手册页。此更新为这两个实用工具添加了正确的手册页。
(BZ#659661)

此外，此更新还添加了以下增强：

* 通过此更新，Wireshark 能够正确解析并处理 InfiniBand 和 GlusterFS 流量。（BZ#699636、BZ#858976）

建议所有 Wireshark 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序并添加这些增强。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2013:1569 公告中提及的多个漏洞的影响。

    Wireshark（之前称为 Ethereal）是一款网络协议分析器。
    它用于捕获和浏览运行于计算机网络上的流量。

    在 Wireshark 中发现两个缺陷。如果 Wireshark 从网络读取畸形数据包或打开恶意转储文件则可能崩溃或以运行 Wireshark 的用户身份执行任意代码。CVE-2013-3559、 CVE-2013-4083

    在 Wireshark 中发现多个拒绝服务缺陷。如果从网络读取畸形数据包或打开恶意转储文件Wireshark 可能崩溃或停止响应。CVE-2012-2392、 CVE-2012-3825、 CVE-2012-4285、 CVE-2012-4288、 CVE-2012-4289、 CVE-2012-4290、 CVE-2012-4291、 CVE-2012-4292、 CVE-2012-5595、 CVE-2012-5597、 CVE-2012-5598、 CVE-2012-5599、 CVE-2012-5600、 CVE-2012-6056、 CVE-2012-6059、 CVE-2012-6060、 CVE-2012-6061、 CVE-2012-6062、 CVE-2013-3557、 CVE-2013-3561、 CVE-2013-4081、 CVE-2013-4927、 CVE-2013-4931、 CVE-2013-4932、 CVE-2013-4933、 CVE-2013-4934、 CVE-2013-4935、 CVE-2013-4936、 CVE-2013-5721

    wireshark 程序包已升级到上游版本 1.8.10，其提供了对之前版本的多项缺陷补丁和增强。
    有关已修复的缺陷、包含的增强和引入的受支持协议的更多信息请参阅可链接到“参考”部分的“Wireshark 发行说明”。 (BZ#711024)

    此更新还修复以下缺陷：

    * 此前Wireshark 在检查 NFSv4.1 生成的流量时不解析 RECLAIM-COMPLETE opcode。已提供启用了 RECLAIM_COMPLETE opcode 解析的修补程序并且 Wireshark 现在能够正确分析和处理 NFSv4.1 流量。 (BZ#750712)

    * 在此更新之前，文本文件中报告的帧到达时间比数据包捕获文件中的时间戳提前一个小时。
    这会导致 dfilter-test.py 测试套件报告各种失败。为了修复此缺陷已将帧的到达时间戳移动一个小时从而修复此缺陷。 (BZ#832021)

    * tshark -D 命令将输出返回到 STDERR 而非 STDOUT这可破坏正在解析 tshark -D 输出的脚本。已修复此缺陷tshark -D 命令现在将输出数据写入正确的标准流。 (BZ#1004636)

    * 由于阵列溢出，Wireshark 可能遇到未定义的程序行为，或可能意外终止。通过此更新，正确的阵列处理确保 Wireshark 在所述情况下不再崩溃。
    (BZ#715560)

    * 以前，dftest 和 randpkt 命令行实用工具缺少手册页。此更新为这两个实用工具添加了正确的手册页。 (BZ#659661)

    此外，此更新还添加了以下增强：

    * 通过此更新Wireshark 能够正确分析并处理 InfiniBand 和 GlusterFS 流量。BZ#699636、 BZ#858976

    建议所有 Wireshark 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序并添加这些增强。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
71301	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 wireshark	Nessus	Scientific Linux Local Security Checks	2013/12/10	2021/1/14	high
71105	Oracle Linux 6：wireshark (ELSA-2013-1569)	Nessus	Oracle Linux Local Security Checks	2013/11/27	2024/10/22	high
71268	Amazon Linux AMI：wireshark (ALAS-2013-251)	Nessus	Amazon Linux Local Security Checks	2013/12/10	2019/7/10	high
79601	F5 Networks BIG-IP：多种 Wireshark 漏洞 (SOL15868)	Nessus	F5 Networks Local Security Checks	2014/11/28	2021/3/10	high
69105	Wireshark 1.10.x < 1.10.1 多种漏洞	Nessus	Windows	2013/7/29	2023/3/9	high
69500	GLSA-201308-05 : Wireshark：多个漏洞	Nessus	Gentoo Local Security Checks	2013/8/29	2021/1/6	high
80808	Oracle Solaris 第三方修补程序更新：wireshark (multiple_vulnerabilities_in_wireshark6)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high
79162	CentOS 6：wireshark (CESA-2013:1569)	Nessus	CentOS Local Security Checks	2014/11/12	2021/1/4	high
71005	RHEL 6：wireshark (RHSA-2013:1569)	Nessus	Red Hat Local Security Checks	2013/11/21	2025/8/15	high

检测

插件搜索

high

high

high

high

high

high

high

high

high