An update of the wireshark package has been released.

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:3165-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    wireshark がバージョン 3.6.23 からバージョン 4.2.6 に更新されました (jsc#PED-8517):

    - この更新で修正されたセキュリティ問題。

      * CVE-2024-0207: HTTP3 ディセクタのクラッシュ (bsc#1218503)
      * CVE-2024-0210: Zigbee TLV ディセクタのクラッシュ (bsc#1218506)
      * CVE-2024-0211: DOCSIS ディセクタのクラッシュ (bsc#1218507)
      * CVE-2023-6174: SSH ディセクタのクラッシュの修正 (bsc#1217247)
      * CVE-2023-6175: NetScreen ファイルパーサークラッシュ (bsc#1217272)
      * CVE-2023-5371: RTPS ディセクタのメモリリーク (bsc#1215959)
      * CVE-2023-3649: iSCSI ディセクタのクラッシュ (bsc#1213318)
      * CVE-2023-2854: BLF ファイルパーサークラッシュ (bsc#1211708)
      * CVE-2023-0666: RTPS ディセクタのクラッシュ (bsc#1211709)
      * CVE-2023-0414: EAP ディセクタのクラッシュ (bsc#1207666)

    - バージョン 4.2.0 および 4.0.0で導入された重要な変更。

      * バージョン 4.2.0 https://www.wireshark.org/docs/relnotes/wireshark-4.2.0.html* バージョン 4.0.0 https://www.wireshark.org/docs/relnotes/wireshark-4.0.0.html

    - スーパーユーザーのパスワードを要求する wireshark を起動するための追加のデスクトップファイルを追加しました。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:3165-1 advisory.

    wireshark was updated from version 3.6.23 to version 4.2.6 (jsc#PED-8517):

    - Security issues fixed with this update:

      * CVE-2024-0207: HTTP3 dissector crash (bsc#1218503)
      * CVE-2024-0210: Zigbee TLV dissector crash (bsc#1218506)
      * CVE-2024-0211: DOCSIS dissector crash (bsc#1218507)
      * CVE-2023-6174: Fixed SSH dissector crash (bsc#1217247)
      * CVE-2023-6175: NetScreen file parser crash (bsc#1217272)
      * CVE-2023-5371: RTPS dissector memory leak (bsc#1215959)
      * CVE-2023-3649: iSCSI dissector crash (bsc#1213318)
      * CVE-2023-2854: BLF file parser crash (bsc#1211708)
      * CVE-2023-0666: RTPS dissector crash (bsc#1211709)
      * CVE-2023-0414: EAP dissector crash (bsc#1207666)

    - Major changes introduced with versions 4.2.0 and 4.0.0:

      * Version 4.2.0 https://www.wireshark.org/docs/relnotes/wireshark-4.2.0.html
      * Version 4.0.0 https://www.wireshark.org/docs/relnotes/wireshark-4.0.0.html

    - Added an aditional desktopfile to start wireshark which asks for       the super user password.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Wireshark installed on the remote macOS / Mac OS X host is prior to 4.0.3. It is, therefore, affected by multiple vulnerabilities as referenced in the wireshark-4.0.3 advisory.

  - Memory leak in the NFS dissector in Wireshark 4.0.0 to 4.0.2 and 3.6.0 to 3.6.10 and allows denial of     service via packet injection or crafted capture file (CVE-2023-0417)

  - Excessive loops in multiple dissectors in Wireshark 4.0.0 to 4.0.2 and 3.6.0 to 3.6.10 and allows denial     of service via packet injection or crafted capture file (CVE-2023-0411)

  - TIPC dissector crash in Wireshark 4.0.0 to 4.0.2 and 3.6.0 to 3.6.10 and allows denial of service via     packet injection or crafted capture file (CVE-2023-0412)

  - Dissection engine bug in Wireshark 4.0.0 to 4.0.2 and 3.6.0 to 3.6.10 and allows denial of service via     packet injection or crafted capture file (CVE-2023-0413)

  - Crash in the EAP dissector in Wireshark 4.0.0 to 4.0.2 allows denial of service via packet injection or     crafted capture file (CVE-2023-0414)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Wireshark installed on the remote Windows host is prior to 4.0.3. It is, therefore, affected by multiple vulnerabilities as referenced in the wireshark-4.0.3 advisory.

  - Memory leak in the NFS dissector in Wireshark 4.0.0 to 4.0.2 and 3.6.0 to 3.6.10 and allows denial of     service via packet injection or crafted capture file (CVE-2023-0417)

  - Excessive loops in multiple dissectors in Wireshark 4.0.0 to 4.0.2 and 3.6.0 to 3.6.10 and allows denial     of service via packet injection or crafted capture file (CVE-2023-0411)

  - TIPC dissector crash in Wireshark 4.0.0 to 4.0.2 and 3.6.0 to 3.6.10 and allows denial of service via     packet injection or crafted capture file (CVE-2023-0412)

  - Dissection engine bug in Wireshark 4.0.0 to 4.0.2 and 3.6.0 to 3.6.10 and allows denial of service via     packet injection or crafted capture file (CVE-2023-0413)

  - Crash in the EAP dissector in Wireshark 4.0.0 to 4.0.2 allows denial of service via packet injection or     crafted capture file (CVE-2023-0414)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2023-120 advisory.

    Memory exhaustion in the Kafka protocol dissector in Wireshark 4.0.0 to 4.0.1 and 3.6.0 to 3.6.9 allows     denial of service via packet injection or crafted capture file (CVE-2022-4344)

    Infinite loops in the BPv6, OpenFlow, and Kafka protocol dissectors in Wireshark 4.0.0 to 4.0.1 and 3.6.0     to 3.6.9 allows denial of service via packet injection or crafted capture file (CVE-2022-4345)

    Excessive loops in multiple dissectors in Wireshark 4.0.0 to 4.0.2 and ...

    NOTE: https://www.wireshark.org/security/wnpa-sec-2023-06.htmlNOTE:
    https://gitlab.com/wireshark/wireshark/-/issues/18711NOTE:
    https://gitlab.com/wireshark/wireshark/-/issues/18720NOTE:
    https://gitlab.com/wireshark/wireshark/-/issues/18737 (CVE-2023-0411)

    TIPC dissector crash in Wireshark 4.0.0 to 4.0.2 and 3.6.0 to 3.6.10 and allows denial of service via     packet injection or crafted capture file (CVE-2023-0412)

    Dissection engine bug in Wireshark 4.0.0 to 4.0.2 and 3.6.0 to 3.6.10  ...

    NOTE: https://www.wireshark.org/security/wnpa-sec-2023-03.htmlNOTE:
    https://gitlab.com/wireshark/wireshark/-/issues/18766 (CVE-2023-0413)

    Crash in the EAP dissector in Wireshark 4.0.0 to 4.0.2 allows denial of service via packet injection or     crafted capture file (CVE-2023-0414)

    iSCSI dissector crash in Wireshark 4.0.0 to 4.0.2 and 3.6.0 to 3.6.10 and allows denial of service via     packet injection or crafted capture file (CVE-2023-0415)

    GNW dissector crash in Wireshark 4.0.0 to 4.0.2 and 3.6.0 to 3.6.10 and allows denial of service via     packet injection or crafted capture file (CVE-2023-0416)

    Memory leak in the NFS dissector in Wireshark 4.0.0 to 4.0.2 and 3.6.0 to 3.6.10 and allows denial of     service via packet injection or crafted capture file (CVE-2023-0417)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 4.0.3 より前です。したがって、wireshark-4.0.3 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - EAP ディセクタがクラッシュする可能性があります。- 無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。(wireshark-bug-18622)

  - NFS ディセクタがメモリを漏洩させる可能性があります。無効な形式のパケットをワイヤに注入するか、誰かに無効な形式のパケットトレースファイルを読み取らせることで、Wireshark が CPU リソースを過剰に消費する可能性があります。(wireshark-bug-18628)

  - 会話追跡モジュールのバグにより、一部のディセクタがクラッシュする可能性があります。- 無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。(wireshark-bug-18766)

  - GNW ディセクタがクラッシュする可能性があります。- 無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。(wireshark-bug-18779)

  - iSCSI ディセクタがクラッシュする可能性があります。- 無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。(wireshark-bug-18796)

  - BPv6、NCP、RTPS ディセクタが過剰にループする可能性があります。無効な形式のパケットをワイヤに注入するか、誰かに無効な形式のパケットトレースファイルを読み取らせることで、Wireshark が CPU リソースを過剰に消費する可能性があります。(wireshark-bug-18711、wireshark-bug-18720、wireshark-bug-18737)

  - TIPC ディセクタがクラッシュする可能性があります。- 無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。(wireshark-bug-18770)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Windows ホストにインストールされている Wireshark のバージョンは、4.0.3 より前です。したがって、wireshark-4.0.3 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - EAP ディセクタがクラッシュする可能性があります。- 無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。(wireshark-bug-18622)

  - NFS ディセクタがメモリを漏洩させる可能性があります。無効な形式のパケットをワイヤに注入するか、誰かに無効な形式のパケットトレースファイルを読み取らせることで、Wireshark が CPU リソースを過剰に消費する可能性があります。(wireshark-bug-18628)

  - 会話追跡モジュールのバグにより、一部のディセクタがクラッシュする可能性があります。- 無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。(wireshark-bug-18766)

  - GNW ディセクタがクラッシュする可能性があります。- 無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。(wireshark-bug-18779)

  - iSCSI ディセクタがクラッシュする可能性があります。- 無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。(wireshark-bug-18796)

  - BPv6、NCP、RTPS ディセクタが過剰にループする可能性があります。無効な形式のパケットをワイヤに注入するか、誰かに無効な形式のパケットトレースファイルを読み取らせることで、Wireshark が CPU リソースを過剰に消費する可能性があります。(wireshark-bug-18711、wireshark-bug-18720、wireshark-bug-18737)

  - TIPC ディセクタがクラッシュする可能性があります。- 無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。(wireshark-bug-18770)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS2023-2023-120 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Wireshark 4.0.0 から 4.0.1 および 3.6.0 から 3.6.9 の Kafka プロトコルディセクタでのメモリ枯渇により、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2022-4344)

    Wireshark 4.0.0 から 4.0.1 および 3.6.0 から 3.6.9 の BPv6、OpenFlow、Kafka プロトコルディセクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2022-4345)

    Wireshark 4.0.0 から 4.0.2 の複数のディセクタにおける過剰なループ

    注意: https://www.wireshark.org/security/wnpa-sec-2023-06.html 注意: 
    https://gitlab.com/wireshark/wireshark/-/issues/18711NOTE:
    https://gitlab.com/wireshark/wireshark/-/issues/18720NOTE:
    https://gitlab.com/wireshark/wireshark/-/issues/18737 (CVE-2023-0411)

    Wireshark 4.0.0 から 4.0.2 および 3.6.0 から 3.6.10 に TIPC ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-0412)

    Wireshark 4.0.0 から 4.0.2 および 3.6.0 から 3.6.10 におけるディセクションエンジンのバグ

    注意: https://www.wireshark.org/security/wnpa-sec-2023-03.html 注意:
    https://gitlab.com/wireshark/wireshark/-/issues/18766 (CVE-2023-0413)

    Wireshark 4.0.0 から 4.0.2 の EAP ディセレクタのクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-0414)

    Wireshark 4.0.0 から 4.0.2 および 3.6.0 から 3.6.10 に iSCSI ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-0415)

    Wireshark 4.0.0 から 4.0.2 および 3.6.0 から 3.6.10 に GNW ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-0416)

    Wireshark 4.0.0 から 4.0.2 および 3.6.0 から 3.6.10 に NFS ディセクタのメモリ漏洩があり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-0417)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 4.0.3 舊。因此，它受到 wireshark-4.0.3 公告中提及的多個弱點影響。

  - EAP 解剖器可能會損毀。攻擊者可能藉由將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，造成 Wireshark 損毀。(wireshark-bug-18622)

  - NFS 解剖器可洩漏記憶體。攻擊者可能藉由將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，造成 Wireshark 過度消耗 CPU 資源。(wireshark-bug-18628)

  - 部分解剖器可能因對話追蹤模組中的錯誤而損毀。攻擊者可能藉由將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，造成 Wireshark 損毀。(wireshark-bug-18766)

  - GNW 解剖器可能損毀。攻擊者可能藉由將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，造成 Wireshark 損毀。(wireshark-bug-18779)

  - iSCSI 解剖器可能損毀。攻擊者可能藉由將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，造成 Wireshark 損毀。(wireshark-bug-18796)

  - BPv6、NCP 和 RTPS 解剖器可能會過度迴圈。攻擊者可能藉由將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，造成 Wireshark 過度消耗 CPU 資源。(wireshark-bug-18711、wireshark-bug-18720、wireshark-bug-18737)

  - TIPC 解剖器可能損毀。攻擊者可能藉由將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，造成 Wireshark 損毀。(wireshark-bug-18770)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Wireshark 為 4.0.3 之前版本。因此，它受到 wireshark-4.0.3 公告中提及的多個弱點影響。

  - EAP 解剖器可能會損毀。攻擊者可能藉由將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，造成 Wireshark 損毀。(wireshark-bug-18622)

  - NFS 解剖器可洩漏記憶體。攻擊者可能藉由將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，造成 Wireshark 過度消耗 CPU 資源。(wireshark-bug-18628)

  - 部分解剖器可能因對話追蹤模組中的錯誤而損毀。攻擊者可能藉由將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，造成 Wireshark 損毀。(wireshark-bug-18766)

  - GNW 解剖器可能損毀。攻擊者可能藉由將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，造成 Wireshark 損毀。(wireshark-bug-18779)

  - iSCSI 解剖器可能損毀。攻擊者可能藉由將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，造成 Wireshark 損毀。(wireshark-bug-18796)

  - BPv6、NCP 和 RTPS 解剖器可能會過度迴圈。攻擊者可能藉由將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，造成 Wireshark 過度消耗 CPU 資源。(wireshark-bug-18711、wireshark-bug-18720、wireshark-bug-18737)

  - TIPC 解剖器可能損毀。攻擊者可能藉由將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，造成 Wireshark 損毀。(wireshark-bug-18770)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2023-120 公告中所提及的多個弱點影響。

    Wireshark 4.0.0 至 4.0.1 版和 3.6.0 至 3.6.9 版中的 Kafka 通訊協定解剖器存在記憶體耗盡問題，允許透過封包插入或建構的擷取檔案造成拒絕服務 (CVE-2022-4344)

    Wireshark 4.0.0 至 4.0.1 版和 3.6.0 至 3.6.9 版中的 BPv6、OpenFlow 和 Kafka 協定解剖器中存在無限迴圈弱點，該弱點允許透過封包插入或建構的擷取檔案造成拒絕服務 (CVE-2022-4345)

    Wireshark 4.0.0 至 4.0.2 和以下版本的多個解剖器中發生過度迴圈 ...

    注意：https://www.wireshark.org/security/wnpa-sec-2023-06.htmlNOTE:
    https://gitlab.com/wireshark/wireshark/-/issues/18711NOTE:
    https://gitlab.com/wireshark/wireshark/-/issues/18720NOTE:
    https://gitlab.com/wireshark/wireshark/-/issues/18737 (CVE-2023-0411)

    Wireshark 4.0.0 到 4.0.2 版和 3.6.0 到 3.6.10 版中存在 TIPC 解剖器當機問題，這會允許透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2023-0412)

    Wireshark 4.0.0 到 4.0.2 和 3.6.0 到 3.6.10 中的解剖引擎錯誤 ...

    注意：https://www.wireshark.org/security/wnpa-sec-2023-03.htmlNOTE:
    https://gitlab.com/wireshark/wireshark/-/issues/18766 (CVE-2023-0413)

    Wireshark 4.0.0 至 4.0.2 版中的 EAP 解剖器存在系統當機弱點，攻擊者可透過插入封包或構建擷取檔案造成拒絕服務 (CVE-2023-0414)

    Wireshark 4.0.0 到 4.0.2 版和 3.6.0 到 3.6.10 版中存在 iSCSI 解剖器當機問題，這會允許透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2023-0415)

    Wireshark 4.0.0 至 4.0.2 版和 3.6.0 至 3.6.10 版存在 GNW 解剖器當機問題，攻擊者可透過插入封包或構建擷取檔案造成拒絕服務 (CVE-2023-0416)

    Wireshark 4.0.0 到 4.0.2 版和 3.6.0 到 3.6.10 版中的 NFS 解剖器存在記憶體洩漏問題，這會允許透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2023-0417)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 4.0.3。因此，该主机会受到 wireshark-4.0.3 公告中提及的多个漏洞影响。

  - EAP 分析器可能崩溃。攻击者可能利用此漏洞，将畸形数据包注入线路中或诱使用户读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(wireshark-bug-18622)

  - NFS 分析器可能泄漏内存。攻击者可能将畸形数据包注入线路或诱骗用户读取畸形数据包跟踪文件，从而利用此漏洞导致 Wireshark 消耗过量 CPU 资源。(wireshark-bug-18628)

  - 由于对话跟踪模块中的缺陷，某些分析器可能崩溃。攻击者可能利用此漏洞，将畸形数据包注入线路中或诱使用户读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(wireshark-bug-18766)

  - GNW 分析器可能崩溃。攻击者可能利用此漏洞，将畸形数据包注入线路中或诱使用户读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(wireshark-bug-18779)

  - iSCSI 分析器可能崩溃。攻击者可能利用此漏洞，将畸形数据包注入线路中或诱使用户读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(wireshark-bug-18796)

  - BPv6、NCP 和 RTPS 分析器可能过度循环。攻击者可能将畸形数据包注入线路或诱骗用户读取畸形数据包跟踪文件，从而利用此漏洞导致 Wireshark 消耗过量 CPU 资源。(wireshark-bug-18711、wireshark-bug-18720、wireshark-bug-18737)

  - TIPC 分析器可能崩溃。攻击者可能利用此漏洞，将畸形数据包注入线路中或诱使用户读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(wireshark-bug-18770)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Wireshark 版本低于 4.0.3。因此，该主机会受到 wireshark-4.0.3 公告中提及的多个漏洞影响。

  - EAP 分析器可能崩溃。攻击者可能利用此漏洞，将畸形数据包注入线路中或诱使用户读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(wireshark-bug-18622)

  - NFS 分析器可能泄漏内存。攻击者可能将畸形数据包注入线路或诱骗用户读取畸形数据包跟踪文件，从而利用此漏洞导致 Wireshark 消耗过量 CPU 资源。(wireshark-bug-18628)

  - 由于对话跟踪模块中的缺陷，某些分析器可能崩溃。攻击者可能利用此漏洞，将畸形数据包注入线路中或诱使用户读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(wireshark-bug-18766)

  - GNW 分析器可能崩溃。攻击者可能利用此漏洞，将畸形数据包注入线路中或诱使用户读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(wireshark-bug-18779)

  - iSCSI 分析器可能崩溃。攻击者可能利用此漏洞，将畸形数据包注入线路中或诱使用户读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(wireshark-bug-18796)

  - BPv6、NCP 和 RTPS 分析器可能过度循环。攻击者可能将畸形数据包注入线路或诱骗用户读取畸形数据包跟踪文件，从而利用此漏洞导致 Wireshark 消耗过量 CPU 资源。(wireshark-bug-18711、wireshark-bug-18720、wireshark-bug-18737)

  - TIPC 分析器可能崩溃。攻击者可能利用此漏洞，将畸形数据包注入线路中或诱使用户读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(wireshark-bug-18770)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2023-120 公告中提及的多个漏洞影响。

    在 Wireshark 4.0.0 至 4.0.1 和 3.6.0 至 3.6.9 版本中，Kafka 协议分析器中存在内存耗尽问题，攻击者可利用此漏洞，通过数据包注入或构建捕获文件进行拒绝服务攻击 (CVE-2022-4344)

    Wireshark 4.0.0 至 4.0.1 和 3.6.0 至 3.6.9 版本的 BPv6、OpenFlow 和 Kafka 协议分析器中存在无限循环漏洞，攻击者可利用此漏洞通过数据包注入或构建捕获文件进行拒绝服务攻击 (CVE-2022-4345)

    Wireshark 4.0.0 至 4.0.2 等版本中的多个分析器存在过度循环...

    备注：https://www.wireshark.org/security/wnpa-sec-2023-06.html 备注：
    https://gitlab.com/wireshark/wireshark/-/issues/18711NOTE:
    https://gitlab.com/wireshark/wireshark/-/issues/18720NOTE:
    https://gitlab.com/wireshark/wireshark/-/issues/18737 (CVE-2023-0411)

    Wireshark 4.0.0 至 4.0.2 和 3.6.0 至 3.6.10 版本中存在 TIPC 分析器崩溃漏洞，攻击者可通过注入数据包或构建捕获文件进行拒绝服务攻击 (CVE-2023-0412)

    Wireshark 4.0.0 至 4.0.2 和 3.6.0 至 3.6.10 版本中存在分析引擎故障...

    备注：https://www.wireshark.org/security/wnpa-sec-2023-03.html 备注：
    https://gitlab.com/wireshark/wireshark/-/issues/18766 (CVE-2023-0413)

    Wireshark 4.0.0 至 4.0.2 版本的 EAP 分析器存在崩溃漏洞，攻击者可通过注入数据包或构建捕获文件进行拒绝服务攻击 (CVE-2023-0414)

    Wireshark 4.0.0 至 4.0.2 和 3.6.0 至 3.6.10 版本中存在 iSCSI 分析器崩溃漏洞，攻击者可利用此漏洞通过注入数据包或构建捕获文件进行拒绝服务攻击 (CVE-2023-0415)

    Wireshark 4.0.0 至 4.0.2 和 3.6.0 至 3.6.10 版本中存在 GNW 分析器崩溃漏洞，攻击者可利用此漏洞通过注入数据包或构建捕获文件进行拒绝服务攻击 (CVE-2023-0416)

    Wireshark 4.0.0 至 4.0.2 和 3.6.0 至 3.6.10 版本中的 NFS 分析器中存在内存泄漏问题，攻击者可利用此漏洞，通过数据包注入或构建捕获文件进行拒绝服务攻击 (CVE-2023-0417)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
203278	Photon OS 4.0: Wireshark PHSA-2023-4.0-0330	Nessus	PhotonOS Local Security Checks	2024/7/23	2024/7/24	high
206878	SUSE SLED15/ SLES15/ openSUSE 15 セキュリティ更新 : wireshark (SUSE-SU-2024:3165-1)	Nessus	SuSE Local Security Checks	2024/9/10	2025/8/7	high
203897	Photon OS 3.0: Wireshark PHSA-2023-3.0-0574	Nessus	PhotonOS Local Security Checks	2024/7/24	2024/7/25	high
206878	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : wireshark (SUSE-SU-2024:3165-1)	Nessus	SuSE Local Security Checks	2024/9/10	2025/8/7	high
170168	Wireshark 4.0.x < 4.0.3 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2023/1/19	2023/9/7	high
170169	Wireshark 4.0.x < 4.0.3 Multiple Vulnerabilities	Nessus	Windows	2023/1/19	2023/9/7	high
173172	Amazon Linux 2023 : wireshark-cli, wireshark-devel (ALAS2023-2023-120)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2024/12/17	high
170168	Wireshark 4.0.x < 4.0.3の複数の脆弱性 (MacOS)	Nessus	MacOS X Local Security Checks	2023/1/19	2023/9/7	high
170169	Wireshark 4.0.x < 4.0.3 の複数の脆弱性	Nessus	Windows	2023/1/19	2023/9/7	high
173172	Amazon Linux 2023 : wireshark-cli、wireshark-devel (ALAS2023-2023-120)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2024/12/17	high
170168	Wireshark 4.0.x < 4.0.3 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2023/1/19	2023/9/7	high
170169	Wireshark 4.0.x < 4.0.3 多個弱點	Nessus	Windows	2023/1/19	2023/9/7	high
173172	Amazon Linux 2023：wireshark-cli、wireshark-devel (ALAS2023-2023-120)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2024/12/17	high
170168	Wireshark 4.0.x < 4.0.3 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2023/1/19	2023/9/7	high
170169	Wireshark 4.0.x < 4.0.3 多个漏洞	Nessus	Windows	2023/1/19	2023/9/7	high
173172	Amazon Linux 2023: wireshark-cli、wireshark-devel (ALAS2023-2023-120)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2024/12/17	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high