此 wireshark 1.12.13 更新修复了以下问题：

- CVE-2016-6504：wireshark：NDS 分析器崩溃 (bsc#991012)

- CVE-2016-6505：wireshark: PacketBB 分析器可除以零 (bsc#991013)

- CVE-2016-6506：wireshark：WSP 无限循环 (bsc#991015)

- CVE-2016-6507：wireshark：MMSE 无限循环 (bsc#991016)

- CVE-2016-6508：wireshark：RLC 长循环 (bsc#991017)

- CVE-2016-6509：wireshark：LDSS 分析器崩溃 (bsc#991018)

- CVE-2016-6510：wireshark：RLC 分析器崩溃 (bsc#991019)

- CVE-2016-6511：wireshark：OpenFlow 长循环 (bnc991020)

- CVE-2016-5350：SPOOLS 无限循环 (bsc#983671)

- CVE-2016-5351：IEEE 802.11 分析器崩溃 (bsc#983671)

- CVE-2016-5352：IEEE 802.11 分析器崩溃，与 wpna-sec-2016-30 不同 (bsc#983671)

- CVE-2016-5353：UMTS FP 崩溃 (bsc#983671)

- CVE-2016-5354：USB 分析器崩溃 (bsc#983671)

- CVE-2016-5355：Toshiba 文件解析器崩溃 (bsc#983671)

- CVE-2016-5356：CoSine 文件解析器崩溃 (bsc#983671)

- CVE-2016-5357：NetScreen 文件解析器崩溃 (bsc#983671)

- CVE-2016-5358：以太网络分析器崩溃 (bsc#983671)

- CVE-2016-5359：WBXML 无限循环 (bsc#983671) 如需更多详细信息，请参阅：
https://www.wireshark.org/docs/relnotes/wireshark-1.12.12.html https://www.wireshark.org/docs/relnotes/wireshark-1.12.13.html

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.0.4 之前的 Wireshark 2.x 中，以太网分析器中的 epan/dissectors/packet-pktap.c 未正确处理数据包标头数据类型，这允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。 (CVE-2016-5358)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Windows 主机上安装的 Wireshark 2.0.x 版低于 2.0.4。因此，它受到多种拒绝服务漏洞的影响：

- SPOOLs 分析器中存在一个无限循环。远程攻击者可利用此问题，通过特别构建的数据包或跟踪文件耗尽 CPU 资源，进而导致拒绝服务情况。
 (CVE-2016-5350)

- IEEE 802.11 分析器中存在一个缺陷，处理畸形数据包或跟踪文件时会触发此缺陷。远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-5351)

- 在 airpdcap.c 的 AirPDcapDecryptWPABroadcastKey() 函数中存在一个越界读取错误，允许远程攻击者泄露内存内容，或造成拒绝服务。
 (CVE-2016-5352)

- UMTS FP 分析器中存在一个缺陷，处理畸形数据包或跟踪文件时会触发此缺陷。远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-5353)

- 多种 USB 分析器中存在一个缺陷，处理畸形数据包或跟踪文件时会触发此缺陷。远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-5354)

- Toshiba 文件解析器中存在一个缺陷，处理畸形数据包跟踪文件时会触发此缺陷。远程攻击者可利用此缺陷，诱骗用户打开特别构建的数据包跟踪文件，造成拒绝服务情况。(CVE-2016-5355)

- CoSine 文件解析器中存在一个缺陷，处理畸形数据包跟踪文件时会触发此缺陷。远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-5356)

- NetScreen 文件解析器中存在一个缺陷，处理畸形数据包跟踪文件时会触发此缺陷。远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-5357)

- 以太网分析器中存在一个缺陷，处理畸形数据包或跟踪文件时会触发此缺陷。远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-5358)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

此 wireshark 更新修复了一些安全问题。

协议分析器中的多个问题允许远程攻击者通过插入网络或捕获文件中的特别构建的程序包，导致 Wireshark 崩溃或造成过高的 CPU 使用率。

- CVE-2016-5350 - SPOOLS 分析器可能进入无限循环

- CVE-2016-5351：IEEE 802.11 分析器可能崩溃

- CVE-2016-5353：UMTS FP 分析器可能崩溃

- CVE-2016-5354：一些 USB 分析器可能崩溃

- CVE-2016-5355：Toshiba 文件解析器可能崩溃

- CVE-2016-5356：CoSine 文件解析器可能崩溃

- CVE-2016-5357：NetScreen 文件解析器可能崩溃

- CVE-2016-5358：以太网分析器可能崩溃

Wireshark 开发团队报告：

已修复以下漏洞：

- wnpa-sec-2016-29

SPOOLS 分析器可能会进入无限循环。由 CESG 发现。

- wnpa-sec-2016-30

IEEE 802.11 分析器可能崩溃。（缺陷 11585）

- wnpa-sec-2016-31

IEEE 802.11 分析器可能崩溃。由 Mateusz Jurczyk 发现。
（缺陷 12175）

- wnpa-sec-2016-32

UMTS FP 分析器可能崩溃。（缺陷 12191）

- wnpa-sec-2016-33

Some USB 分析器可能崩溃。由 Mateusz Jurczyk 发现。（缺陷 12356）

- wnpa-sec-2016-34

Toshiba 文件解析器可能崩溃。由 iDefense Labs 发现。（缺陷 12394）

- wnpa-sec-2016-35

CoSine 文件解析器可能崩溃。由 iDefense Labs 发现。（缺陷 12395）

- wnpa-sec-2016-36

NetScreen 文件解析器可能崩溃。由 iDefense Labs 发现。
（缺陷 12396）

- wnpa-sec-2016-37

以太网络分析器可能崩溃。（缺陷 12440）

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
93342	SUSE SLES11 安全更新：wireshark (SUSE-SU-2016:2212-1)	Nessus	SuSE Local Security Checks	2016/9/6	2021/1/19	high
219723	Linux Distros 未修补的漏洞: CVE-2016-5358	Nessus	Misc.	2025/3/4	2025/8/25	medium
91821	Wireshark 2.0.x < 2.0.4 多种 DoS	Nessus	Windows	2016/6/24	2025/2/18	high
91705	openSUSE 安全更新：wireshark (openSUSE-2016-737)	Nessus	SuSE Local Security Checks	2016/6/20	2021/1/19	high
91928	FreeBSD：wireshark -- 多种漏洞 (313e9557-41e8-11e6-ab34-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/7/5	2021/1/4	high

检测

插件搜索

high

medium

high

high

high