远程 Windows 主机上安装的 Wireshark 版本为低于 2.0.13 的 2.0.x 或低于 2.2.7 的 2.2.x。因而会受到多个拒绝服务漏洞的影响：- 由于未正确验证用户提供的输入，epan/dissectors/packet-msnip.c 文件的 dissect_msnip() 函数中存在空指针取消引用缺陷。未经身份验证的远程攻击者可利用此问题，通过特制的数据包或数据包跟踪文件，导致拒绝服务情况。(CVE-2017-9343) - 由于未正确验证用户提供的输入，epan/dissectors/packet-btl2cap.c 文件的 dissect_connparamrequest() 函数中存在除零错误。未经身份验证的远程攻击者可利用此问题，通过特制的数据包或数据包跟踪文件，导致拒绝服务情况。(CVE-2017-9344) - 处理数据包或数据包跟踪文件时，epan/dissectors/packet-dns.c 文件的 expand_dns_name() 函数中存在无限循环情况。未经身份验证的远程攻击者可利用此情况，通过特制的数据包或数据包跟踪文件，过度消耗 CPU 资源，从而导致拒绝服务情况。(CVE-2017-9345) - 处理数据包或数据包跟踪文件时，epan/dissectors/packet-slsk.c 文件的 dissect_slsk_pdu() 函数中存在无限循环情况。未经身份验证的远程攻击者可利用此情况，通过特制的数据包或数据包跟踪文件，过度消耗 CPU 资源，从而导致拒绝服务情况。(CVE-2017-9346) - 由于未正确验证用户提供的作为 OID 字符串传递的输入，epan/dissectors/asn1/ros/packet-ros-template.c 文件的 ros_try_string() 函数中存在空指针取消引用缺陷。未经身份验证的远程攻击者可利用此问题，通过特制的数据包或数据包跟踪文件，导致拒绝服务情况。此问题仅影响版本 2.2.x。(CVE-2017-9347) - 处理分布式对象框架 (DOF) 数据包时，epan/dissectors/packet-dof.c 文件的 OALMarshal_UncompressValue() 函数中存在越界读取错误。未经身份验证的远程攻击者可利用此问题，通过特制的数据包或数据包跟踪文件，导致拒绝服务情况。此问题仅影响版本 2.2.x。(CVE-2017-9348) - 处理数据包或数据包跟踪文件时，epan/dissectors/packet-dcm.c 文件的 dissect_dcm_pdu_data() 函数中存在无限循环情况。未经身份验证的远程攻击者可利用此情况，通过特制的数据包或数据包跟踪文件，过度消耗 CPU 资源，从而导致拒绝服务情况。(CVE-2017-9349) - 由于未正确验证用户提供的输入，epan/dissectors/packet-opensafety.c 文件的 dissect_opensafety_ssdo_message() 函数中存在内存分配问题。未经身份验证的远程攻击者可利用此问题，通过特制的数据包或数据包跟踪文件，导致拒绝服务情况。(CVE-2017-9350) - 由于未正确验证用户提供的输入，处理 bootp 数据包中的供应商类别标识符字符串时，epan/dissectors/packet-bootp.c 文件的 bootp_option() 函数中存在越界读取错误。未经身份验证的远程攻击者可利用此问题，通过特制的数据包或数据包跟踪文件，导致拒绝服务情况。(CVE-2017-9351) - 处理数据包或数据包跟踪文件时，epan/dissectors/packet-bzr.c 的 get_bzr_pdu_len() 函数中存在无限循环情况。未经身份验证的远程攻击者可利用此情况，通过特制的数据包或数据包跟踪文件，过度消耗 CPU 资源，从而导致拒绝服务情况。(CVE-2017-9352) - 由于未正确验证用户提供的输入，epan/dissectors/packet-ipv6.c 文件的 dissect_routing6_rpl() 函数中存在空指针取消引用缺陷。未经身份验证的远程攻击者可利用此问题，通过特制的数据包或数据包跟踪文件，导致拒绝服务情况。此问题仅影响版本 2.2.x。(CVE-2017-9353) - 由于未正确验证用户提供的输入，epan/dissectors/packet-rgmp.c 文件的 dissect_rgmp() 函数中存在空指针取消引用缺陷。未经身份验证的远程攻击者可利用此问题，通过特制的数据包或数据包跟踪文件，导致拒绝服务情况。(CVE-2017-9354) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

网络流量分析器 wireshark 中发现多个漏洞。CVE-2019-9209：通过避免时间值的位数过多有关的缓冲区溢出，防止 ASN.1 BER 和相关解析器崩溃。CVE-2017-9349：通过验证长度值，修复了 DICOM 解析器中的无限循环。CVE-2017-9344：通过验证蓝牙 L2CAP 解析器中的间隔值，避免除零。对于 Debian 8“Jessie”，这些问题已在 1.12.1+g01b65bf-4+deb8u18 版本中修复。建议您升级 wireshark 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 macOS 或 Mac OS X 主机上安装的 Wireshark 版本为低于 2.0.13 的 2.0.x 或低于 2.2.7 的 2.2.x。因而会受到多个拒绝服务漏洞的影响：- 由于未正确验证用户提供的输入，epan/dissectors/packet-msnip.c 文件的 dissect_msnip() 函数中存在空指针取消引用缺陷。未经身份验证的远程攻击者可利用此问题，通过特制的数据包或数据包跟踪文件，导致拒绝服务情况。(CVE-2017-9343) - 由于未正确验证用户提供的输入，epan/dissectors/packet-btl2cap.c 文件的 dissect_connparamrequest() 函数中存在除零错误。未经身份验证的远程攻击者可利用此问题，通过特制的数据包或数据包跟踪文件，导致拒绝服务情况。(CVE-2017-9344) - 处理数据包或数据包跟踪文件时，epan/dissectors/packet-dns.c 文件的 expand_dns_name() 函数中存在无限循环情况。未经身份验证的远程攻击者可利用此情况，通过特制的数据包或数据包跟踪文件，过度消耗 CPU 资源，从而导致拒绝服务情况。(CVE-2017-9345) - 处理数据包或数据包跟踪文件时，epan/dissectors/packet-slsk.c 文件的 dissect_slsk_pdu() 函数中存在无限循环情况。未经身份验证的远程攻击者可利用此情况，通过特制的数据包或数据包跟踪文件，过度消耗 CPU 资源，从而导致拒绝服务情况。(CVE-2017-9346) - 由于未正确验证用户提供的作为 OID 字符串传递的输入，epan/dissectors/asn1/ros/packet-ros-template.c 文件的 ros_try_string() 函数中存在空指针取消引用缺陷。未经身份验证的远程攻击者可利用此问题，通过特制的数据包或数据包跟踪文件，导致拒绝服务情况。此问题仅影响版本 2.2.x。(CVE-2017-9347) - 处理分布式对象框架 (DOF) 数据包时，epan/dissectors/packet-dof.c 文件的 OALMarshal_UncompressValue() 函数中存在越界读取错误。未经身份验证的远程攻击者可利用此问题，通过特制的数据包或数据包跟踪文件，导致拒绝服务情况。此问题仅影响版本 2.2.x。(CVE-2017-9348) - 处理数据包或数据包跟踪文件时，epan/dissectors/packet-dcm.c 文件的 dissect_dcm_pdu_data() 函数中存在无限循环情况。未经身份验证的远程攻击者可利用此情况，通过特制的数据包或数据包跟踪文件，过度消耗 CPU 资源，从而导致拒绝服务情况。(CVE-2017-9349) - 由于未正确验证用户提供的输入，epan/dissectors/packet-opensafety.c 文件的 dissect_opensafety_ssdo_message() 函数中存在内存分配问题。未经身份验证的远程攻击者可利用此问题，通过特制的数据包或数据包跟踪文件，导致拒绝服务情况。(CVE-2017-9350) - 由于未正确验证用户提供的输入，处理 bootp 数据包中的供应商类别标识符字符串时，epan/dissectors/packet-bootp.c 文件的 bootp_option() 函数中存在越界读取错误。未经身份验证的远程攻击者可利用此问题，通过特制的数据包或数据包跟踪文件，导致拒绝服务情况。(CVE-2017-9351) - 处理数据包或数据包跟踪文件时，epan/dissectors/packet-bzr.c 的 get_bzr_pdu_len() 函数中存在无限循环情况。未经身份验证的远程攻击者可利用此情况，通过特制的数据包或数据包跟踪文件，过度消耗 CPU 资源，从而导致拒绝服务情况。(CVE-2017-9352) - 由于未正确验证用户提供的输入，epan/dissectors/packet-ipv6.c 文件的 dissect_routing6_rpl() 函数中存在空指针取消引用缺陷。未经身份验证的远程攻击者可利用此问题，通过特制的数据包或数据包跟踪文件，导致拒绝服务情况。此问题仅影响版本 2.2.x。(CVE-2017-9353) - 由于未正确验证用户提供的输入，epan/dissectors/packet-rgmp.c 文件的 dissect_rgmp() 函数中存在空指针取消引用缺陷。未经身份验证的远程攻击者可利用此问题，通过特制的数据包或数据包跟踪文件，导致拒绝服务情况。(CVE-2017-9354) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Wireshark 2.2.0 到 2.2.6 和 2.0.0 到 2.0.12中，Bluetooth L2CAP 分析器除以零。这已在 epan/dissectors/packet-btl2cap.c 中，通过验证间隔值得到解决。 (CVE-2017-9344)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
100671	Wireshark 2.0.x < 2.0.13 / 2.2.x < 2.2.7 多个 DoS	Nessus	Windows	2017/6/7	2018/8/7	high
123096	Debian DLA-1729-1：wireshark 安全更新	Nessus	Debian Local Security Checks	2019/3/26	2024/6/12	high
100670	Wireshark 2.0.x < 2.0.13 / 2.2.x < 2.2.7 Multiple DoS (macOS)	Nessus	MacOS X Local Security Checks	2017/6/7	2018/7/14	high
221669	Linux Distros 未修补的漏洞: CVE-2017-9344	Nessus	Misc.	2025/3/4	2025/8/25	high

检测

插件搜索

high

high

high

high