不同的人在 wireshark (一種可離線擷取和分析封包的工具) 中發現數個問題。這些問題基本上是長度檢查或不同解剖器中的無效記憶體存取。惡意封包可透過這些問題導致無限迴圈或損毀。針對 Debian 8「Jessie」，這些問題已在 1.12.1+g01b65bf-4+deb8u16 版本中修正。建議您升級 wireshark 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

多人在从网络中捕获和分析数据包的工具 wireshark 中发现多个问题。这些问题主要是不同解析器中的长度检查或无效内存访问。通过恶意数据包，这些问题可能会造成无限循环或崩溃。对于 Debian 8“Jessie”，这些问题已在 1.12.1+g01b65bf-4+deb8u16 版本中修复。建议您升级 wireshark 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 2.0.14。因此，它受到 wireshark-2.0.14 公告中提及的多个漏洞影响。

  - 在 Wireshark 中，openSAFETY 2.0.132.2.x2.2.7拆解器可能会崩溃或耗尽系统内存。在 epan/dissectors/packet-opensafety.c 中，通过添加长度验证来解决这个问题。
    注意：存在此漏洞的原因是未完整修复 CVE-2017-9350。(CVE-2017-11411)

  - 在 Wireshark 2.2.0 到 2.2.62.0.02.0.12和 中，openSAFETY 拆分器可能会崩溃或耗尽系统内存。在 epan/dissectors/packet-opensafety.c 中通过检查负长度来解决这个问题。
    (CVE-2017-9350)

  - 在 Wireshark 2.2.0 与 2.2.52.0.0 和 2.0.11之间，WBXML 拆分器可能进入无限循环，由数据包注入或格式错误的捕获文件触发。在 epan/dissectors/packet-wbxml.c 中通过添加长度验证来解决这个问题。（CVE-2017-7702）

  - 在 Wireshark 中2.0.13，无论如何2.2.x2.2.7，WBXML 扇形器可能会进入无限循环，由数据包注入或捕获文件变形触发。在 epan/dissectors/packet-wbxml.c 中，通过添加索引与长度关系验证，解决了这一问题。注意：存在此漏洞的原因是未完整修复 CVE-2017-7702。(CVE-2017-11410)

  - 在 Wireshark 2.2.0 到 2.2.72.0.02.0.13和 中，AMQP 拆解器可能会崩溃。在 epan/dissectors/packet-amqp.c 中通过检查列表的成功剖分来解决这个问题。（CVE-2017-11408）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 Wireshark 為 2.0.14 之前版本。因此，它受到 wireshark-2.0.14 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.0.132.2.x2.2.7中，openSAFETY 拆解器可能會當機或耗盡系統記憶體。此問題在 epan/dissectors/packet-opensafety.c 中透過加入長度驗證來解決。
    注意：存在此弱點的原因是未完整修復 CVE-2017-9350。(CVE-2017-11411)

  - 在 Wireshark 2.2.0 到 2.2.62.0.02.0.12和 中，openSAFETY 解體器可能會當機或耗盡系統記憶體。此問題在 epan/dissectors/packet-opensafety.c 中透過檢查負長度來解決。
    (CVE-2017-9350)

  - 在 Wireshark 2.2.0 到 2.2.52.0.02.0.11和 中，WBXML 拆解器可能會進入無限迴圈，由封包注入或格式錯誤的擷取檔案觸發。這點在 epan/dissectors/packet-wbxml.c 中透過加入長度驗證來解決。（CVE-2017-7702）

  - 在 Wireshark 中，從 2.0.132.2.x2.2.7及 ，WBXML 拆解器可能會進入無限迴圈，由封包注入或格式錯誤的擷取檔案觸發。這點在 epan/dissectors/packet-wbxml.c 中已加以驗證索引與長度間關係。注意：存在此弱點的原因是未完整修復 CVE-2017-7702。(CVE-2017-11410)

  - 在 Wireshark 2.2.0 與 2.2.72.0.0 到 2.0.13中，AMQP 拆解器可能會當機。此問題在 epan/dissectors/packet-amqp.c 中透過檢查列表拆分是否成功解決。（CVE-2017-11408）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Wireshark 2.0.0 到 2.0.13中，GPRS LLC 解剖器可能會進入大型迴圈。此問題已在 epan/dissectors/packet-gprs-llc.c 中透過使用不同的整數資料類型獲得解決。 (CVE-2017-11409)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.0.14 舊。因此，它受到 wireshark-2.0.14 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.0.132.2.x2.2.7中，openSAFETY 拆解器可能會當機或耗盡系統記憶體。此問題在 epan/dissectors/packet-opensafety.c 中透過加入長度驗證來解決。
    注意：存在此弱點的原因是未完整修復 CVE-2017-9350。(CVE-2017-11411)

  - 在 Wireshark 2.2.0 到 2.2.62.0.02.0.12和 中，openSAFETY 解體器可能會當機或耗盡系統記憶體。此問題在 epan/dissectors/packet-opensafety.c 中透過檢查負長度來解決。
    (CVE-2017-9350)

  - 在 Wireshark 2.2.0 到 2.2.52.0.02.0.11和 中，WBXML 拆解器可能會進入無限迴圈，由封包注入或格式錯誤的擷取檔案觸發。這點在 epan/dissectors/packet-wbxml.c 中透過加入長度驗證來解決。（CVE-2017-7702）

  - 在 Wireshark 中，從 2.0.132.2.x2.2.7及 ，WBXML 拆解器可能會進入無限迴圈，由封包注入或格式錯誤的擷取檔案觸發。這點在 epan/dissectors/packet-wbxml.c 中已加以驗證索引與長度間關係。注意：存在此弱點的原因是未完整修復 CVE-2017-7702。(CVE-2017-11410)

  - 在 Wireshark 2.2.0 與 2.2.72.0.0 到 2.0.13中，AMQP 拆解器可能會當機。此問題在 epan/dissectors/packet-amqp.c 中透過檢查列表拆分是否成功解決。（CVE-2017-11408）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Wireshark 版本低于 2.0.14。因此，它受到 wireshark-2.0.14 公告中提及的多个漏洞影响。

  - 在 Wireshark 中，openSAFETY 2.0.132.2.x2.2.7拆解器可能会崩溃或耗尽系统内存。在 epan/dissectors/packet-opensafety.c 中，通过添加长度验证来解决这个问题。
    注意：存在此漏洞的原因是未完整修复 CVE-2017-9350。(CVE-2017-11411)

  - 在 Wireshark 2.2.0 到 2.2.62.0.02.0.12和 中，openSAFETY 拆分器可能会崩溃或耗尽系统内存。在 epan/dissectors/packet-opensafety.c 中通过检查负长度来解决这个问题。
    (CVE-2017-9350)

  - 在 Wireshark 2.2.0 与 2.2.52.0.0 和 2.0.11之间，WBXML 拆分器可能进入无限循环，由数据包注入或格式错误的捕获文件触发。在 epan/dissectors/packet-wbxml.c 中通过添加长度验证来解决这个问题。（CVE-2017-7702）

  - 在 Wireshark 中2.0.13，无论如何2.2.x2.2.7，WBXML 扇形器可能会进入无限循环，由数据包注入或捕获文件变形触发。在 epan/dissectors/packet-wbxml.c 中，通过添加索引与长度关系验证，解决了这一问题。注意：存在此漏洞的原因是未完整修复 CVE-2017-7702。(CVE-2017-11410)

  - 在 Wireshark 2.2.0 到 2.2.72.0.02.0.13和 中，AMQP 拆解器可能会崩溃。在 epan/dissectors/packet-amqp.c 中通过检查列表的成功剖分来解决这个问题。（CVE-2017-11408）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Wireshark 2.0.0 到 2.0.13中，GPRS LLC 分析器可能进入大循环。这已在 epan/dissectors/packet-gprs-llc.c 中，通过使用不同的整数数据类型解决。 (CVE-2017-11409)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 2.0.14 より前です。したがって、wireshark-2.0.14アドバイザリーで言及されている複数の脆弱性の影響を受けています。

  - Wireshark 2.0.13 および 2.2.x2.2.7 まで、openSAFETY ディスセクターがクラッシュやシステムメモリの消耗を引き起こす可能性があります。この問題はepan/dissectors/packet-opensafety.cで長さ検証を追加することで解決されました。
    注意: この脆弱性は、CVE-2017-9350 の修正が不完全なために存在します。(CVE-2017-11411)

  - Wireshark 2.2.0 to 2.2.6 および 2.0.0 to 2.0.12 では、openSAFETY ディスセクターがクラッシュしたりシステムメモリを枯渇させたりすることがあります。これはepan/dissectors/packet-opensafety.cで負の長さをチェックすることで対処されました。
    (CVE-2017-9350)

  - Wireshark 2.2.0 to 2.2.5 および 2.0.0 to 2.0.11 では、WBXML ディスセクタがパケット注入や誤ったキャプチャファイルによってトリガーされる無限ループに入る可能性があります。この問題はepan/dissectors/packet-wbxml.cで長さ検証を追加することで解決されました。(CVE-2017-7702)

  - Wiresharkの 2.0.13 および 2.2.x から 2.2.7まで、WBXMLディスセクターはパケット注入や誤ったキャプチャファイルによってトリガーされる無限ループに入ることができました。この問題はepan/dissectors/packet-wbxml.cで、インデックスと長さ間の関係性の検証を追加することで解決されました。注意: この脆弱性は、CVE-2017-7702 の修正が不完全なために存在します。(CVE-2017-11410)

  - Wireshark 2.2.0 to 2.2.7 および 2.0.0 to 2.0.13 では、AMQP ディスセクタがクラッシュする可能性があります。これはepan/dissectors/packet-amqp.cでリスト分割が成功しているか確認することで対処されました。(CVE-2017-11408)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Wireshark のバージョンは、2.0.14 より前です。したがって、wireshark-2.0.14アドバイザリーで言及されている複数の脆弱性の影響を受けています。

  - Wireshark 2.0.13 および 2.2.x2.2.7 まで、openSAFETY ディスセクターがクラッシュやシステムメモリの消耗を引き起こす可能性があります。この問題はepan/dissectors/packet-opensafety.cで長さ検証を追加することで解決されました。
    注意: この脆弱性は、CVE-2017-9350 の修正が不完全なために存在します。(CVE-2017-11411)

  - Wireshark 2.2.0 to 2.2.6 および 2.0.0 to 2.0.12 では、openSAFETY ディスセクターがクラッシュしたりシステムメモリを枯渇させたりすることがあります。これはepan/dissectors/packet-opensafety.cで負の長さをチェックすることで対処されました。
    (CVE-2017-9350)

  - Wireshark 2.2.0 to 2.2.5 および 2.0.0 to 2.0.11 では、WBXML ディスセクタがパケット注入や誤ったキャプチャファイルによってトリガーされる無限ループに入る可能性があります。この問題はepan/dissectors/packet-wbxml.cで長さ検証を追加することで解決されました。(CVE-2017-7702)

  - Wiresharkの 2.0.13 および 2.2.x から 2.2.7まで、WBXMLディスセクターはパケット注入や誤ったキャプチャファイルによってトリガーされる無限ループに入ることができました。この問題はepan/dissectors/packet-wbxml.cで、インデックスと長さ間の関係性の検証を追加することで解決されました。注意: この脆弱性は、CVE-2017-7702 の修正が不完全なために存在します。(CVE-2017-11410)

  - Wireshark 2.2.0 to 2.2.7 および 2.0.0 to 2.0.13 では、AMQP ディスセクタがクラッシュする可能性があります。これはepan/dissectors/packet-amqp.cでリスト分割が成功しているか確認することで対処されました。(CVE-2017-11408)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Wireshark 2.0.0 ～ 2.0.13では、GPRS LLC ディセクタが大きなループに陥る可能性があります。これは、異なる整数データタイプを使用することで、epan/dissectors/packet-gprs-llc.c で解決されました。 （CVE-2017-11409）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

パケットをキャプチャし、オフラインで分析するツールのwiresharkに複数の問題があることが、さまざまなユーザーによって発見されました。これらは、基本的に長さチェックの問題、または異なるディセクターの無効なメモリアクセスの問題です。これにより、悪意のあるパケットによる無限ループまたはクラッシュが発生する可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン1.12.1+g01b65bf-4+deb8u16で修正されました。

wiresharkパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Several issues in wireshark, a tool that captures and analyzes packets off the wire, have been found by different people. These are basically issues with length checks or invalid memory access in different dissectors. This could result in infinite loops or crashes by malicious packets.

For Debian 8 'Jessie', these problems have been fixed in version 1.12.1+g01b65bf-4+deb8u16.

We recommend that you upgrade your wireshark packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The version of Wireshark installed on the remote macOS / Mac OS X host is prior to 2.0.14. It is, therefore, affected by multiple vulnerabilities as referenced in the wireshark-2.0.14 advisory.

  - In Wireshark through 2.0.13 and 2.2.x through 2.2.7, the openSAFETY dissector could crash or exhaust     system memory. This was addressed in epan/dissectors/packet-opensafety.c by adding length validation.
    NOTE: this vulnerability exists because of an incomplete fix for CVE-2017-9350. (CVE-2017-11411)

  - In Wireshark 2.2.0 to 2.2.6 and 2.0.0 to 2.0.12, the openSAFETY dissector could crash or exhaust system     memory. This was addressed in epan/dissectors/packet-opensafety.c by checking for a negative length.
    (CVE-2017-9350)

  - In Wireshark 2.2.0 to 2.2.5 and 2.0.0 to 2.0.11, the WBXML dissector could go into an infinite loop,     triggered by packet injection or a malformed capture file. This was addressed in epan/dissectors/packet-     wbxml.c by adding length validation. (CVE-2017-7702)

  - In Wireshark through 2.0.13 and 2.2.x through 2.2.7, the WBXML dissector could go into an infinite loop,     triggered by packet injection or a malformed capture file. This was addressed in epan/dissectors/packet-     wbxml.c by adding validation of the relationships between indexes and lengths. NOTE: this vulnerability     exists because of an incomplete fix for CVE-2017-7702. (CVE-2017-11410)

  - In Wireshark 2.2.0 to 2.2.7 and 2.0.0 to 2.0.13, the AMQP dissector could crash. This was addressed in     epan/dissectors/packet-amqp.c by checking for successful list dissection. (CVE-2017-11408)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Wireshark installed on the remote Windows host is prior to 2.0.14. It is, therefore, affected by multiple vulnerabilities as referenced in the wireshark-2.0.14 advisory.

  - In Wireshark through 2.0.13 and 2.2.x through 2.2.7, the openSAFETY dissector could crash or exhaust     system memory. This was addressed in epan/dissectors/packet-opensafety.c by adding length validation.
    NOTE: this vulnerability exists because of an incomplete fix for CVE-2017-9350. (CVE-2017-11411)

  - In Wireshark 2.2.0 to 2.2.6 and 2.0.0 to 2.0.12, the openSAFETY dissector could crash or exhaust system     memory. This was addressed in epan/dissectors/packet-opensafety.c by checking for a negative length.
    (CVE-2017-9350)

  - In Wireshark 2.2.0 to 2.2.5 and 2.0.0 to 2.0.11, the WBXML dissector could go into an infinite loop,     triggered by packet injection or a malformed capture file. This was addressed in epan/dissectors/packet-     wbxml.c by adding length validation. (CVE-2017-7702)

  - In Wireshark through 2.0.13 and 2.2.x through 2.2.7, the WBXML dissector could go into an infinite loop,     triggered by packet injection or a malformed capture file. This was addressed in epan/dissectors/packet-     wbxml.c by adding validation of the relationships between indexes and lengths. NOTE: this vulnerability     exists because of an incomplete fix for CVE-2017-7702. (CVE-2017-11410)

  - In Wireshark 2.2.0 to 2.2.7 and 2.0.0 to 2.0.13, the AMQP dissector could crash. This was addressed in     epan/dissectors/packet-amqp.c by checking for successful list dissection. (CVE-2017-11408)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Wireshark 2.0.0 to 2.0.13, the GPRS LLC dissector could go into a large loop. This was addressed in     epan/dissectors/packet-gprs-llc.c by using a different integer data type. (CVE-2017-11409)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
121193	Debian DLA-1634-1：wireshark 安全性更新	Nessus	Debian Local Security Checks	2019/1/16	2024/6/26	high
121193	Debian DLA-1634-1：wireshark 安全更新	Nessus	Debian Local Security Checks	2019/1/16	2024/6/26	high
311404	Wireshark 2.0.x < 2.0.14 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2026/5/1	2026/5/1	high
311403	Wireshark 2.0.x < 2.0.14 多個弱點	Nessus	Windows	2026/5/1	2026/5/1	high
220443	Linux Distros 未修補弱點：CVE-2017-11409	Nessus	Misc.	2025/3/4	2026/7/28	high
311404	Wireshark 2.0.x < 2.0.14 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2026/5/1	2026/5/1	high
311403	Wireshark 2.0.x < 2.0.14 多个漏洞	Nessus	Windows	2026/5/1	2026/5/1	high
220443	Linux Distros 未修补的漏洞: CVE-2017-11409	Nessus	Misc.	2025/3/4	2026/7/28	high
311404	Wireshark 2.0.x < 2.0.14の複数の脆弱性 (MacOS)	Nessus	MacOS X Local Security Checks	2026/5/1	2026/5/1	high
311403	Wireshark 2.0.x < 2.0.14 の複数の脆弱性	Nessus	Windows	2026/5/1	2026/5/1	high
220443	Linux Distros のパッチ未適用の脆弱性: CVE-2017-11409	Nessus	Misc.	2025/3/4	2026/7/28	high
121193	Debian DLA-1634-1: wiresharkのセキュリティ更新	Nessus	Debian Local Security Checks	2019/1/16	2024/6/26	high
121193	Debian DLA-1634-1 : wireshark security update	Nessus	Debian Local Security Checks	2019/1/16	2024/6/26	high
311404	Wireshark 2.0.x < 2.0.14 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2026/5/1	2026/5/1	high
311403	Wireshark 2.0.x < 2.0.14 Multiple Vulnerabilities	Nessus	Windows	2026/5/1	2026/5/1	high
220443	Linux Distros Unpatched Vulnerability : CVE-2017-11409	Nessus	Misc.	2025/3/4	2026/7/28	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high