已发现网络协议分析器 wireshark 包含数个漏洞，可能导致不同分析器中出现无限循环。其他问题则与格式错误的特制数据包导致的分析器崩溃有关。针对 Debian 7“Wheezy”，这些问题已在 1.12.1+g01b65bf-4+deb8u6~deb7u10 版本中修复。建议您升级 wireshark 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 2.4.5。因此，它受到 wireshark-2.4.5 公告中提及的多个漏洞影响。

  - 在 Wireshark 2.2.0 与 2.2.122.4.02.4.4之间，pcapng 文件解析器可能会崩溃。在wiretap/pcapng.c中，通过添加对 sysdig 事件块块的块大小检查来解决这个问题。（CVE-2018-7420）

  - 在 Wireshark 2.4.0 到 2.4.42.2.0 和 到 2.2.12中，IEEE 802.11 解体器可能会崩溃。在epan/crypt/airpdcap.c中，通过拒绝过短的长度来解决这个问题。（CVE-2018-7335）

  - 在 Wireshark 2.4.0 to 2.4.4 和 2.2.0 to 2.2.12中，epan/dissectors/packet-thrift.c 存在一个大型循环，遇到意外类型后不继续剖析被解决。（CVE-2018-7321）

  - 在 Wireshark 2.4.0 到 2.4.42.2.0 和 中 2.2.12，epan/dissectors/packet-dcm.c 有一个无限循环，通过检查整数环绕来寻址。（CVE-2018-7322）

  - 在 Wireshark 2.4.0 中，epan 2.4.42.2.02.2.12/dissectors/packet-wccp.c 有一个较大的环路，通过确保计算长度单调递增来寻址。（CVE-2018-7323）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Wireshark 版本低于 2.4.5。因此，它受到 wireshark-2.4.5 公告中提及的多个漏洞影响。

  - 在 Wireshark 2.2.0 与 2.2.122.4.02.4.4之间，pcapng 文件解析器可能会崩溃。在wiretap/pcapng.c中，通过添加对 sysdig 事件块块的块大小检查来解决这个问题。（CVE-2018-7420）

  - 在 Wireshark 2.4.0 到 2.4.42.2.0 和 到 2.2.12中，IEEE 802.11 解体器可能会崩溃。在epan/crypt/airpdcap.c中，通过拒绝过短的长度来解决这个问题。（CVE-2018-7335）

  - 在 Wireshark 2.4.0 to 2.4.4 和 2.2.0 to 2.2.12中，epan/dissectors/packet-thrift.c 存在一个大型循环，遇到意外类型后不继续剖析被解决。（CVE-2018-7321）

  - 在 Wireshark 2.4.0 到 2.4.42.2.0 和 中 2.2.12，epan/dissectors/packet-dcm.c 有一个无限循环，通过检查整数环绕来寻址。（CVE-2018-7322）

  - 在 Wireshark 2.4.0 中，epan 2.4.42.2.02.2.12/dissectors/packet-wccp.c 有一个较大的环路，通过确保计算长度单调递增来寻址。（CVE-2018-7323）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

CVE-2018-7320 在 Wireshark 2.4.0 至 2.4.4 和 2.2.0 至 2.2.12 版本中，SIGCOMP 协议分析器可能会崩溃。此漏洞已在 epan/dissectors/packet-sigcomp.c 中通过验证操作数偏移的方式予以解决。CVE-2018-7321 在 Wireshark 2.4.0 至 2.4.4 和 2.2.0 至 2.2.12 版本中，epan/dissectors/packet-thrift.c 存在大循环，此漏洞已通过遇到意外类型后不再继续解析的方式予以解决。CVE-2018-7322 在 Wireshark 2.4.0 至 2.4.4 和 2.2.0 至 2.2.12 版本中，epan/dissectors/packet-dcm.c 存在无限循环，此漏洞已通过检查整数环绕的方式予以解决。CVE-2018-7323 在 Wireshark 2.4.0 至 2.4.4 和 2.2.0 至 2.2.12 版本中，epan/dissectors/packet-wccp.c 存在大循环，此漏洞已通过确保计算所得的长度单调增加的方式予以解决。CVE-2018-7324 在 Wireshark 2.4.0 至 2.4.4 和 2.2.0 至 2.2.12 版本中，epan/dissectors/packet-sccp.c 存在无限循环，此漏洞已通过使用正确的整数数据类型的方式予以解决。CVE-2018-7325 在 Wireshark 2.4.0 至 2.4.4 和 2.2.0 至 2.2.12 版本中，epan/dissectors/packet-rpki-rtr.c 存在无限循环，此漏洞已通过验证长度字段的方式予以解决。CVE-2018-7326 在 Wireshark 2.4.0 至 2.4.4 和 2.2.0 至 2.2.12 版本中，epan/dissectors/packet-lltd.c 存在无限循环，此漏洞已通过使用正确的整数数据类型的方式予以解决。CVE-2018-7327 在 Wireshark 2.4.0 至 2.4.4 和 2.2.0 至 2.2.12 版本中，epan/dissectors/packet-openflow_v6.c 存在无限循环，此漏洞已通过验证属性长度的方式予以解决。CVE-2018-7328 在 Wireshark 2.4.0 至 2.4.4 和 2.2.0 至 2.2.12 版本中，epan/dissectors/packet-usb.c 存在无限循环，此漏洞已通过拒绝短帧标头长度的方式予以解决。CVE-2018-7329 在 Wireshark 2.4.0 至 2.4.4 和 2.2.0 至 2.2.12 版本中，epan/dissectors/packet-s7comm.c 存在无限循环，此漏洞已通过更正差一错误的方式予以解决。CVE-2018-7330 在 Wireshark 2.4.0 至 2.4.4 和 2.2.0 至 2.2.12 版本中，epan/dissectors/packet-thread.c 存在无限循环，此漏洞已通过使用正确的整数数据类型的方式予以解决。CVE-2018-7331 在 Wireshark 2.4.0 至 2.4.4 和 2.2.0 至 2.2.12 版本中，epan/dissectors/packet-ber.c 存在无限循环，此漏洞已通过验证长度的方式予以解决。CVE-2018-7332 在 Wireshark 2.4.0 至 2.4.4 和 2.2.0 至 2.2.12 版本中，epan/dissectors/packet-reload.c 存在无限循环，此漏洞已通过验证长度的方式予以解决。CVE-2018-7333 在 Wireshark 2.4.0 至 2.4.4 和 2.2.0 至 2.2.12 版本中，epan/dissectors/packet-rpcrdma.c 存在无限循环，此漏洞已通过验证区块大小的方式予以解决。CVE-2018-7334 在 Wireshark 2.4.0 至 2.4.4 和 2.2.0 至 2.2.12 版本中，UMTS MAC 分析器可能会崩溃。此漏洞已在 epan/dissectors/packet-umts_mac.c 中通过拒绝特定的预留值的方式予以解决。CVE-2018-7335 在 Wireshark 2.4.0 至 2.4.4 和 2.2.0 至 2.2.12 版本中，IEEE 802.11 分析器可能会崩溃。此漏洞已在 epan/crypt/airpdcap.c 中通过拒绝过小长度的方式予以解决。CVE-2018-7336 在 Wireshark 2.4.0 至 2.4.4 和 2.2.0 至 2.2.12 版本中，FCP 协议分析器可能会崩溃。此漏洞已在 epan/dissectors/packet-fcp.c 中通过检查空指针的方式予以解决。CVE-2018-7337 在 Wireshark 2.4.0 至 2.4.4 版本中，DOCSIS 协议分析器可能会崩溃。此漏洞已在 plugins/docsis/packet-docsis.c 中通过删除用于已连接 PDU 的递归算法的方式予以解决。CVE-2018-7417 在 Wireshark 2.2.0 至 2.2.12 和 2.4.0 至 2.4.4 版本中，IPMI 分析器可能会崩溃。此漏洞已在 epan/dissectors/packet-ipmi-picmg.c 中通过为缺少 IPMI 标头的特制数据包增加支持的方式予以解决。CVE-2018-7418 在 Wireshark 2.2.0 至 2.2.12 和 2.4.0 至 2.4.4 版本中，SIGCOMP 分析器可能会崩溃。此漏洞已在 epan/dissectors/packet-sigcomp.c 中通过更正长度值提取的方式予以解决。CVE-2018-7419 在 Wireshark 2.2.0 至 2.2.12 和 2.4.0 至 2.4.4 版本中，NBAP 分析器可能会崩溃。此漏洞已在 epan/dissectors/asn1/nbap/nbap.cnf 中通过确保 DCH ID 初始化的方式予以解决。CVE-2018-7420 在 Wireshark 2.2.0 至 2.2.12 和 2.4.0 至 2.4.4 版本中，pcapng 文件解析器可能会崩溃。此漏洞已在 wiretap/pcapng.c 中通过为 sysdig 事件块增加块大小检查的方式予以解决。CVE-2018-7421 在 Wireshark 2.2.0 至 2.2.12 和 2.4.0 至 2.4.4 版本中，DMP 分析器可能会陷入无限循环。此问题已在 epan/dissectors/packet-dmp.c 中通过正确支持为 DMP 安全分类提供有限数量的安全类别的方式予以解决。影响 BIG-IP 远程攻击者可能会在 BIG-IP 管理员帐户通过高级 Shell (bash) 以受影响的协议解析器运行 tshark 实用工具的过程中，传输特制的数据包。这可能会造成 tshark 实用工具停止响应，并可能造成远程代码从 BIG-IP 管理员帐户执行。BIG-IQ、Enterprise Manager、F5 iWorkflow、ARX、LineRate 和 Traffix SDC 不存在影响；这些 F5 产品未受到此漏洞影响。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
109148	Debian DLA-1353-1：wireshark 安全更新	Nessus	Debian Local Security Checks	2018/4/19	2024/10/30	high
107092	Wireshark 2.4.x < 2.4.5 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2018/3/1	2026/5/2	high
107093	Wireshark 2.4.x < 2.4.5 多个漏洞	Nessus	Windows	2018/3/1	2026/5/2	high
118655	F5 网络 BIG-IP：多个 Wireshark 漏洞 (K34035645)	Nessus	F5 Networks Local Security Checks	2018/11/2	2024/7/26	high

检测

插件搜索

high

high

high

high