远程 Windows 主机上安装的 Wireshark 版本低于 1.8.10。因此，它受到 wireshark-1.8.10 公告中提及的多个漏洞影响。

  - 1.8.10 之前的 Wireshark 1.8.x 版本以及 1.10.2 之前的 1.10.x 版本的 LDAP 分析器中存在不明漏洞，允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。
    (CVE-2013-5722)

  - Wireshark 1.8.x1.8.101.10.x1.10.2 中 RTPS 拆分器中的缓冲区溢出，允许远程攻击者通过精心设计的数据包导致拒绝服务（应用崩溃）。（CVE-2013-5720）

  - Wireshark 1.8.x1.8.101.10.x1.10.2 NBAP 解区表中 epan/dissectors/packet-nbap.c 中的 dissect_nbap_T_dCH_ID 函数不限制 dch_id 值，这使得远程攻击者可以通过精心设计的数据包引发拒绝服务（应用崩溃）。（CVE-2013-5718）

  - 1.8.10 之前的 Wireshark 1.8.x 和 1.10.2 之前的 Wireshark 1.10.x 中 ASSA R3 分析器中的 epan/dissectors/packet-assa_r3.c 允许远程攻击者通过构建的数据包造成拒绝服务（无限循环）。
    (CVE-2013-5719)

  - Wireshark 1.8.x1.8.10 MQ 拆分器中 epan/dissectors/packet-mq.c 中的 dissect_mq_rr 函数在之前和 1.10.x 之前 1.10.2 都无法正确判断何时进入某个环路，这使得远程攻击者可以通过精心设计的数据包引发拒绝服务（应用崩溃）。（CVE-2013-5721）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-201312-13 中所述漏洞的影响（Wireshark：多种漏洞）

在 Wireshark 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以该进程的权限执行任意代码或造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

此 wireshark 已更新到版本 1.8.10，修复了多个安全问题和非安全缺陷。[bnc#839607]

+ 已修复的漏洞：

- NBAP 分析器可能崩溃。wnpa-sec-2013-55 CVE-2013-5718

- ASSA R3 分析器可能进入无限循环。
 wnpa-sec-2013-56 CVE-2013-5719

- RTPS 分析器可导致缓冲区溢出。
 wnpa-sec-2013-57 CVE-2013-5720

- MQ 分析器可能崩溃。wnpa-sec-2013-58 CVE-2013-5721

- LDAP 分析器可能崩溃。wnpa-sec-2013-59 CVE-2013-5722

- Netmon 文件解析器可能崩溃。wnpa-sec-2013-60

+ 更多缺陷补丁和更新后的协议支持，具体列表请见：
https://www.wireshark.org/docs/relnotes/wireshark-1.8.10.html

在 PKTC、IAX2、GSM CBCH 和 NCP 的分析器/解析器中发现多个漏洞，可导致拒绝服务。

此更新也可通过将程序包更新为在 Debian 8 中发现的版本（也称为 Jessie）来修复许多较旧且不重要的问题。

针对 Debian 7“Wheezy”，这些问题已在 1.12.1+g01b65bf-4+deb8u6~deb7u1 版本中修复。

建议您升级 wireshark 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 1.10.2 之前的 Wireshark 1.10.x 中的 Bluetooth HCI ACL 分析器不会正确维护某个空闲列表，这允许远程攻击者通过构建的未经 epan/wmem/wmem_allocator_block.c 中的 wmem_block_alloc 函数正确处理的数据包来造成拒绝服务（应用程序崩溃）。(CVE-2013-5717)

- 1.8.10 之前的 Wireshark 1.8.x 和 1.10.2 之前的 Wireshark 1.10.x 中 NBAP 分析器中 epan/dissectors/packet-nbap.c 中的 dissect_nbap_T_dCH_ID 函数不会限制 dch_id 值，这允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。(CVE-2013-5718)

- 1.8.10 之前的 Wireshark 1.8.x 和 1.10.2 之前的 Wireshark 1.10.x 中 ASSA R3 分析器中的 epan/dissectors/packet-assa_r3.c 允许远程攻击者通过构建的数据包造成拒绝服务（无限循环）。
 (CVE-2013-5719)

- 1.8.10 之前的 Wireshark 1.8.x 和 1.10.2 之前的 Wireshark 1.10.x 中 RTPS 分析器中的缓冲区溢出允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。(CVE-2013-5720)

- 1.8.10 之前的 Wireshark 1.8.x 和 1.10.2 之前的 Wireshark 1.10.x 中 MQ 分析器中 epan/dissectors/packet-mq.c 中的 dissect_mq_rr 函数不会正确地确定进入某个循环的时间，这允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。
 (CVE-2013-5721)

- 1.8.10 之前的 Wireshark 1.8.x 版本以及 1.10.2 之前的 1.10.x 版本的 LDAP 分析器中存在不明漏洞，允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。
 (CVE-2013-5722)

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 1.10.2。因此，它受到 wireshark-1.10.2 公告中提及的多个漏洞影响。

  - 1.8.10 之前的 Wireshark 1.8.x 版本以及 1.10.2 之前的 1.10.x 版本的 LDAP 分析器中存在不明漏洞，允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。
    (CVE-2013-5722)

  - Wireshark 1.8.x1.8.101.10.x1.10.2 中 RTPS 拆分器中的缓冲区溢出，允许远程攻击者通过精心设计的数据包导致拒绝服务（应用崩溃）。（CVE-2013-5720）

  - 1.10.2 之前的 Wireshark 1.10.x 中的 Bluetooth HCI ACL 分析器不会正确维护某个空闲列表，这允许远程攻击者通过构建的未经 epan/wmem/wmem_allocator_block.c 中的 wmem_block_alloc 函数正确处理的数据包来造成拒绝服务（应用程序崩溃）。
    (CVE-2013-5717)

  - Wireshark 1.8.x1.8.101.10.x1.10.2 NBAP 解区表中 epan/dissectors/packet-nbap.c 中的 dissect_nbap_T_dCH_ID 函数不限制 dch_id 值，这使得远程攻击者可以通过精心设计的数据包引发拒绝服务（应用崩溃）。（CVE-2013-5718）

  - 1.8.10 之前的 Wireshark 1.8.x 和 1.10.2 之前的 Wireshark 1.10.x 中 ASSA R3 分析器中的 epan/dissectors/packet-assa_r3.c 允许远程攻击者通过构建的数据包造成拒绝服务（无限循环）。
    (CVE-2013-5719)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Wireshark 版本低于 1.10.2。因此，它受到 wireshark-1.10.2 公告中提及的多个漏洞影响。

  - 1.8.10 之前的 Wireshark 1.8.x 版本以及 1.10.2 之前的 1.10.x 版本的 LDAP 分析器中存在不明漏洞，允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。
    (CVE-2013-5722)

  - Wireshark 1.8.x1.8.101.10.x1.10.2 中 RTPS 拆分器中的缓冲区溢出，允许远程攻击者通过精心设计的数据包导致拒绝服务（应用崩溃）。（CVE-2013-5720）

  - 1.10.2 之前的 Wireshark 1.10.x 中的 Bluetooth HCI ACL 分析器不会正确维护某个空闲列表，这允许远程攻击者通过构建的未经 epan/wmem/wmem_allocator_block.c 中的 wmem_block_alloc 函数正确处理的数据包来造成拒绝服务（应用程序崩溃）。
    (CVE-2013-5717)

  - Wireshark 1.8.x1.8.101.10.x1.10.2 NBAP 解区表中 epan/dissectors/packet-nbap.c 中的 dissect_nbap_T_dCH_ID 函数不限制 dch_id 值，这使得远程攻击者可以通过精心设计的数据包引发拒绝服务（应用崩溃）。（CVE-2013-5718）

  - 1.8.10 之前的 Wireshark 1.8.x 和 1.10.2 之前的 Wireshark 1.10.x 中 ASSA R3 分析器中的 epan/dissectors/packet-assa_r3.c 允许远程攻击者通过构建的数据包造成拒绝服务（无限循环）。
    (CVE-2013-5719)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 1.8.10。因此，它受到 wireshark-1.8.10 公告中提及的多个漏洞影响。

  - 1.8.10 之前的 Wireshark 1.8.x 版本以及 1.10.2 之前的 1.10.x 版本的 LDAP 分析器中存在不明漏洞，允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。
    (CVE-2013-5722)

  - Wireshark 1.8.x1.8.101.10.x1.10.2 中 RTPS 拆分器中的缓冲区溢出，允许远程攻击者通过精心设计的数据包导致拒绝服务（应用崩溃）。（CVE-2013-5720）

  - Wireshark 1.8.x1.8.101.10.x1.10.2 NBAP 解区表中 epan/dissectors/packet-nbap.c 中的 dissect_nbap_T_dCH_ID 函数不限制 dch_id 值，这使得远程攻击者可以通过精心设计的数据包引发拒绝服务（应用崩溃）。（CVE-2013-5718）

  - 1.8.10 之前的 Wireshark 1.8.x 和 1.10.2 之前的 Wireshark 1.10.x 中 ASSA R3 分析器中的 epan/dissectors/packet-assa_r3.c 允许远程攻击者通过构建的数据包造成拒绝服务（无限循环）。
    (CVE-2013-5719)

  - Wireshark 1.8.x1.8.10 MQ 拆分器中 epan/dissectors/packet-mq.c 中的 dissect_mq_rr 函数在之前和 1.10.x 之前 1.10.2 都无法正确判断何时进入某个环路，这使得远程攻击者可以通过精心设计的数据包引发拒绝服务（应用崩溃）。（CVE-2013-5721）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已在 Wireshark 中发现并修正了多种漏洞：

低于 1.8.10 的 Wireshark 1.8.x 和低于 1.10.2 的 Wireshark 1.10.x 的 NBAP 分析器中 epan/dissectors/packet-nbap.c 中的 dissect_nbap_T_dCH_ID 函数不会限制 dch_id 值，这允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）(CVE-2013-5718)。

低于 1.8.10 的 Wireshark 1.8.x 和低于 1.10.2 的 Wireshark 1.10.x 中 ASSA R3 分析器中的 epan/dissectors/packet-assa_r3.c 允许远程攻击者通过构建的数据包造成拒绝服务（无限循环）(CVE-2013-5719)。

低于 1.8.10 的 Wireshark 1.8.x 和低于 1.10.2 的 Wireshark 1.10.x 的 RTPS 分析器中的缓冲区溢出允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）(CVE-2013-5720)。

低于 1.8.10 的 Wireshark 1.8.x 和低于 1.10.2 的 Wireshark 1.10.x 中 MQ 分析器中 epan/dissectors/packet-mq.c 中的 dissect_mq_rr 函数不会正确地确定进入某个循环的时间，这允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）(CVE-2013-5721)。

1.8.10 版之前的 Wireshark 1.8.x 版和 1.10.2 版之前 1.10.x 版的 LDAP 分析器中的不明漏洞允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃） (CVE-2013-5722)。

此公告提供了最新的受支持的 Wireshark (1.8.10) 版，不易受这些问题的影响。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
69880	Wireshark 1.8.x < 1.8.10 多个漏洞	Nessus	Windows	2013/9/13	2026/4/30	high
71488	GLSA-201312-13：Wireshark：多种漏洞	Nessus	Gentoo Local Security Checks	2013/12/17	2021/1/6	medium
75145	openSUSE 安全更新：wireshark (openSUSE-SU-2013:1481-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
91395	Debian DLA-497-1：wireshark 安全更新	Nessus	Debian Local Security Checks	2016/6/1	2021/1/11	medium
80809	Oracle Solaris 第三方修补程序更新：wireshark (multiple_vulnerabilities_in_wireshark7)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
311298	Wireshark 1.10.x < 1.10.2 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2026/4/30	2026/4/30	high
69881	Wireshark 1.10.x < 1.10.2 多个漏洞	Nessus	Windows	2013/9/13	2026/4/30	high
311297	Wireshark 1.8.x < 1.8.10 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2026/4/30	2026/4/30	high
70004	Mandriva Linux 安全公告：wireshark (MDVSA-2013:238)	Nessus	Mandriva Local Security Checks	2013/9/20	2021/1/6	medium

检测

插件搜索

high

medium

medium

medium

medium

high

high

high

medium