远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

  - 在低于 1.4.15 的 Wireshark 1.4.x、低于 1.6.10 的 Wireshark 1.6.x 以及低于 1.8.2 的 Wireshark 1.8.x 中，DCP ETSI 分析器内 epan/dissectors/packet-dcp-etsi.c 中的 dissect_pft 函数允许远程攻击者通过零长度消息造成拒绝服务（除以零错误和应用程序崩溃）。
    (CVE-2012-4285)

  - 在低于 1.8.2 的 Wireshark 1.8.x 中，pcap-ng 文件解析器内 wiretap/pcapng.c 中的 pcapng_read_packet_block 函数允许用户协助的远程攻击者通过构建的 pcap-ng 文件造成拒绝服务（除以零错误和应用程序崩溃）。
    (CVE-2012-4286)

  - 在低于 1.8.2 的 Wireshark 1.8.x 中，MongoDB 分析器内的 epan/dissectors/packet-mongo.c 允许远程攻击者通过较小的 BSON 文档长度值造成拒绝服务（循环和 CPU 消耗）。
    (CVE-2012-4287)

  - 在 1.4.15 之前的 1.4.x、1.6.10 之前的 1.6.x 和 1.8.2 之前的 1.8.x 版本 Wireshark 中，XTP 分析器内 epan/dissectors/ packet-xtp.c 的 dissect_xtp_ecntl 函数中存在整数溢出，允许远程攻击者通过较大的扫描长度值造成拒绝服务（循环或应用程序崩溃）。(CVE-2012-4288)

  - 在 1.4.15 之前的 1.4.x、1.6.10 之前的 1.6.x 和 1.8.2 之前的 1.8.x 版本 Wireshark 中，AFP 分析器中的 epan/dissectors/packet-afp.c 允许远程攻击者通过大量 ACL 条目造成拒绝服务（循环和 CPU 消耗）。(CVE-2012-4289)

  - 在 1.4.15 之前的 1.4.x、1.6.10 之前的 1.6.x 和 1.8.2 之前的 1.8.x 版本 Wireshark 中，CTDB 分析器允许远程攻击者通过畸形数据包造成拒绝服务（循环和 CPU 消耗）。(CVE-2012-4290)

  - 在 1.4.15 之前的 1.4.x、1.6.10 之前的 1.6.x 和 1.8.2 之前的 1.8.x 版本 Wireshark 中，CIP 分析器允许远程攻击者通过畸形数据包造成拒绝服务（内存消耗）。(CVE-2012-4291)

  - 在低于 1.4.15 的 Wireshark 1.4.x、低于 1.6.10 的 Wireshark 1.6.x 以及低于 1.8.2 的 Wireshark 1.8.x 中，STUN 分析器内 epan/dissectors/packet-stun.c 中的 dissect_stun_message 函数未正确与某些树库中的密钥破坏行为交互，这允许远程攻击者通过畸形数据包造成拒绝服务（应用程序崩溃）。
    (CVE-2012-4292)

  - 在 1.4.15 之前的 1.4.x、1.6.10 之前的 1.6.x 和 1.8.2 之前的 1.8.x 版本 Wireshark 中，EtherCAT Mailbox 分析器内的 plugins/ethercat/packet-ecatmb.c 未正确处理某些整数字段，这允许远程攻击者通过畸形数据包造成拒绝服务（应用程序退出）。(CVE-2012-4293)

  - 在 1.8.2 之前的 Wireshark 1.8.x 中，ERF 分析器内 epan/ dissectors/packet-erf.c 的 channelised_fill_sdh_g707_format 函数中存在缓冲区溢出，允许远程攻击者通过较大速度（也称为速率）值执行任意代码。(CVE-2012-4294)

  - 在低于 1.8.2 的 Wireshark 1.8.x 中，ERF 分析器内 epan/ dissectors/packet-erf.c 的 channelised_fill_sdh_g707_format 函数中存在数组索引错误，可能允许远程攻击者通过构建的速度（也称为速率）值造成拒绝服务（应用程序崩溃）。
    (CVE-2012-4295)

  - 在 1.4.15 之前的 1.4.x、1.6.10 之前的 1.6.x 和 1.8.2 之前的 1.8.x 版本 Wireshark 中，RTPS2 分析器内的 epan/dissectors/packet-rtps2.c 中存在缓冲区溢出，允许远程攻击者通过畸形数据包造成拒绝服务（CPU 消耗）。(CVE-2012-4296)

  - 在 1.6.10 之前的 1.6.x 和 1.8.2 之前的 1.8.x 版本 Wireshark 中，GSM RLC MAC 分析器内 epan/dissectors/ packet-gsm_rlcmac.c 的 dissect_gsm_rlcmac_downlink 函数中存在缓冲区溢出，允许远程攻击者通过畸形数据包执行任意代码。
    (CVE-2012-4297)

  - 在 1.8.2 之前的 Wireshark 1.8.x 中，Ixia IxVeriWave 文件解析器内 wiretap/ vwr.c 的 vwr_read_rec_data_ethernet 函数中存在整数符号错误，允许用户协助的远程攻击者通过构建的 packet-trace 文件（触发缓冲区溢出）来执行任意代码。(CVE-2012-4298)

升级到 wireshark 1.6.10 已修复以下漏洞。

wnpa-sec-2012-13：DCP ETSI 分析器可能触发除以零操作。wnpa-sec-2012-15：XTP 分析器可能进入无限循环。wnpa-sec-2012-17：AFP 分析器可能进入大循环。wnpa-sec-2012-18：RTPS2 分析器可能溢出缓冲区。wnpa-sec-2012-20：CIP 分析器可能耗尽系统内存。wnpa-sec-2012-21：STUN 分析器可能崩溃。
wnpa-sec-2012-22：EtherCAT 邮箱分析器可能中止。
wnpa-sec-2012-23：CTDB 分析器可能进入大循环。

有关详情，请参阅 http://www.wireshark.org/docs/relnotes/wireshark-1.6.10.html 。现已修复以下漏洞。
wnpa-sec-2012-11：PPP 分析器可能崩溃。wnpa-sec-2012-12：NFS 分析器可能占用过多 CPU 资源。已修复以下漏洞。wnpa-sec-2012-11：PPP 分析器可能崩溃。wnpa-sec-2012-12：NFS 分析器可能占用过多 CPU 资源。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Wireshark 已更新到 1.8.2：

- DCP ETSI 分析器可触发除零操作。
 (wnpa-sec-2012-13 CVE-2012-4285)

- MongoDB 分析器可进入大循环。
 (wnpa-sec-2012-14 CVE-2012-4287)

- XTP 分析器可进入无限循环。
 (wnpa-sec-2012-15 CVE-2012-4288)

- ERF 分析器可溢出缓冲区。
 (wnpa-sec-2012-16 CVE-2012-4294 CVE-2012-4295)

- AFP 分析器可进入大循环。
 (wnpa-sec-2012-17 CVE-2012-4289)

- RTPS2 分析器可导致缓冲区溢出。
 (wnpa-sec-2012-18 CVE-2012-4296)

- GSM RLC MAC 分析器可溢出缓冲区。
 (wnpa-sec-2012-19 CVE-2012-4297)

- CIP 分析器可耗尽系统内存。
 (wnpa-sec-2012-20 CVE-2012-4291)

- STUN 分析器可能崩溃。(wnpa-sec-2012-21 CVE-2012-4292)

- EtherCAT Mailbox 分析器可能中止。
 (wnpa-sec-2012-22 CVE-2012-4293)

- CTDB 分析器可进入大循环。
 (wnpa-sec-2012-23 CVE-2012-4290)

- pcap-ng 文件解析器可触发零除法。
 (wnpa-sec-2012-24 CVE-2012-4286)

- Ixia IxVeriWave 文件解析器可溢出缓冲区。
 (wnpa-sec-2012-25 CVE-2012-4298) 更多缺陷补丁和更新后的协议支持，具体列表请见：
 http://www.wireshark.org/docs/relnotes/wireshark-1.8.2.h tml

Wireshark 报告：

可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。

可能通过将畸形数据包注入线路或诱骗某人读取畸形数据包跟踪文件导致 Wireshark 消耗过量 CPU 资源。

PPP 分析器可能崩溃。

NFS 分析器可能占用过多 CPU 资源。

DCP ETSI 分析器可能触发除以零。

MongoDB 分析器可能进入大循环。

XTP 分析器可能进入无限循环。

ERF 分析器可能导致缓冲区溢出。

AFP 分析器可能进入大循环。

RTPS2 分析器可能导致缓冲区溢出。

GSM RLC MAC 分析器可能导致缓冲区溢出。

CIP 分析器可能耗尽系统内存。

STUN 分析器可能崩溃。

EtherCAT Mailbox 分析器可能终止。

CTDB 分析器可能进入大循环。

pcap-ng 文件解析器可能触发除以零。

Ixia IxVeriWave 文件解析器可能导致缓冲区溢出。

已在 wireshark 中发现并修正了多种漏洞：

ANSI MAP、BACapp、Bluetooth HCI、IEEE 802.3、LTP 和 R3 分析器中的无限大型循环已修复。由 Laurent Butti 发现 (http://www.wireshark.org/security/wnpa-sec-2012-08.html [CVE-2012-2392])

DIAMETER 分析器可能尝试不当分配内存和崩溃 (http://www.wireshark.org/security/wnpa-sec-2012-09.html [CVE-2012-2393])

Wireshark 可能因内存未对齐而在 SPARC 处理器上崩溃。
由 Klaus Heckelmann 发现 (http://www.wireshark.org/security/wnpa-sec-2012-10.html [CVE-2012-2394])

在低于 1.4.14 的 Wireshark 1.4.x、低于 1.6.9 的 Wireshark 1.6.x 和低于 1.8.1 的 Wireshark 1.8.x 中， PPP 分析器允许远程攻击者通过构建的数据包造成拒绝服务（无效的指针取消引用和应用程序崩溃），这一点已由 usbmon 转储证实 (CVE-2012-4048)。

在低于 1.4.14 的 Wireshark 1.4.x、低于 1.6.9 的 Wireshark 1.6.x 以及低于 1.8.1 的 Wireshark 1.8.x 中，NFS 分析器中的 epan/dissectors/packet-nfs.c 允许远程攻击者通过构建的数据包造成拒绝服务（循环和 CPU 消耗）(CVE-2012-4049)。

DCP ETSI 分析器可能触发除零操作 (CVE-2012-4285)。

XTP 分析器可能进入无限循环 (CVE-2012-4288)。

AFP 分析器可能进入大循环 (CVE-2012-4289)。

RTPS2 分析器可能溢出缓冲区 (CVE-2012-4296)。

GSM RLC MAC 分析器可能溢出缓冲区 (CVE-2012-4297)。

CIP 分析器可能耗尽系统内存 (CVE-2012-4291)。

STUN 分析器可能崩溃 (CVE-2012-4292)。

EtherCAT Mailbox 分析器可能中止运行 (CVE-2012-4293)。

CTDB 分析器可能进入大循环 (CVE-2012-4290)。

Martin Wilck 在 DRDA 分析器中发现无限循环 (CVE-2012-5239)。

USB 分析器可能进入无限循环。(wnpa-sec-2012-31)

ISAKMP 分析器可能崩溃。(wnpa-sec-2012-35)

iSCSI 分析器可能进入无限循环。(wnpa-sec-2012-36)

WTP 分析器可能进入无限循环。(wnpa-sec-2012-37)

RTCP 分析器可能进入无限循环。(wnpa-sec-2012-38)

ICMPv6 分析器可能进入无限循环。
(wnpa-sec-2012-40)

- Bluetooth HCI、CSN.1、DCP-ETSI DOCSIS CM-STAUS、IEEE 802.3 Slow Protocols、MPLS、R3、RTPS、SDP 和 SIP 分析器中的无限循环和大循环 (wnpa-sec-2013-01)。

CLNP 分析器可能崩溃 (wnpa-sec-2013-02)。

DTN 分析器可能崩溃 (wnpa-sec-2013-03)。

MS-MMC 分析器（及可能的其他设备）可造成 wnpa-sec-2013-04 崩溃。

DTLS 分析器可能崩溃 (wnpa-sec-2013-05)。

DCP-ETSI 分析器可损坏内存 (wnpa-sec-2013-07)。

Wireshark 分析引擎可能崩溃 (wnpa-sec-2013-08)。

NTLMSSP 分析器可能溢出缓冲区 (wnpa-sec-2013-09)。

sFlow 分析器可能进入无限循环 (CVE-2012-6054)。

SCTP 分析器可能进入无限循环 (CVE-2012-6056)。

MS-MMS 分析器可能崩溃 (CVE-2013-2478)。

RTPS 和 RTPS2 分析器可能崩溃 (CVE-2013-2480)。

Mount 分析器可能崩溃 (CVE-2013-2481)。

AMPQ 分析器可能进入无限循环 (CVE-2013-2482)。

ACN 分析器可能尝试除以零 (CVE-2013-2483)。

CIMD 分析器可能崩溃 (CVE-2013-2484)。

FCSP 分析器可能进入无限循环 (CVE-2013-2485)。

DTLS 分析器可能崩溃 (CVE-2013-2488)。

此公告提供了最新的 Wireshark (1.6.14) 版，不易受这些问题的影响。

已在 Wireshark 中发现并修正了多种漏洞：

DCP ETSI 分析器可能触发除零操作 (CVE-2012-4285)。

MongoDB 分析器可进入大循环 (CVE-2012-4287)。

XTP 分析器可能进入无限循环 (CVE-2012-4288)。

AFP 分析器可能进入大循环 (CVE-2012-4289)。

RTPS2 分析器可能溢出缓冲区 (CVE-2012-4296)。

GSM RLC MAC 分析器可能溢出缓冲区 (CVE-2012-4297)。

CIP 分析器可能耗尽系统内存 (CVE-2012-4291)。

STUN 分析器可能崩溃 (CVE-2012-4292)。

EtherCAT Mailbox 分析器可能中止运行 (CVE-2012-4293)。

CTDB 分析器可能进入大循环 (CVE-2012-4290)。

此公告提供了最新的 Wireshark (1.6.10) 版，不易受这些问题的影响。

安装的 Wireshark 版本是 1.6.10 之前的 1.6.x 版。此版本受到以下漏洞的影响：

-“DCP ETSI”分析器可能尝试除零操作，从而导致应用程序崩溃。(CVE-2012-4285)

- “XTP”、“AFP”和“CTDB”分析器可被导致进入大循环或无限循环。（CVE-2012-4288、CVE-2012-4289、CVE-2012-4290）

- 可能导致“CIP”分析器耗尽系统内存。(CVE-2012-4291)

- 可能导致“STUN”分析器崩溃。(CVE-2012-4292)

- 可能导致“EtherCAT Mailbox”分析器中止。(CVE-2012-4293)

- 存在一个与“RTPS2”和“GSM RLC MAC”分析器有关的缓冲区溢出。(CVE-2012-4296 CVE-2012-4297)

安装的 Wireshark 版本是 1.8.2 之前的 1.8.x 版。此版本受到以下漏洞的影响：

-“DCP ETSI”分析器和“pcap-ng”解析器可能尝试除零操作，从而导致应用程序崩溃。（CVE-2012-4285、CVE-2012-4286）

- “MongoDB”、“XTP”、“AFP”和“CTDB”分析器可被导致进入大循环或无限循环。（CVE-2012-4287、CVE-2012-4288、CVE-2012-4289、CVE-2012-4290）

- 可能导致“CIP”分析器耗尽系统内存。(CVE-2012-4291)

- 可能导致“STUN”分析器崩溃。
 (CVE-2012-4292)

- 可能导致“EtherCAT Mailbox”分析器中止。(CVE-2012-4293)

- 存在一个与“ERF”、“RTPS2”和“GSM RLC MAC”分析器有关的缓冲区溢出。（CVE-2012-4294、CVE-2012-4295、CVE-2012-4296、CVE-2012-4297）

- 与“Ixia IxVeriWave”处理有关的文件解析错误导致缓冲区溢出。(CVE-2012-4298)

远程主机受到 GLSA-201308-05 中所述漏洞的影响（Wireshark：多个漏洞）

    在 Wireshark 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可能以进程权限执行任意代码，或者造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
80804	Oracle Solaris 第三方修补程序更新：wireshark (multiple_vulnerabilities_in_wireshark3)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high
61688	Fedora 17：wireshark-1.6.10-1.fc17 (2012-12091)	Nessus	Fedora Local Security Checks	2012/8/28	2021/1/11	high
74732	openSUSE 安全更新：wireshark (openSUSE-SU-2012:1067-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
61588	FreeBSD：Wireshark -- 多种漏洞 (4cdfe875-e8d6-11e1-bea0-002354ed89bc)	Nessus	FreeBSD Local Security Checks	2012/8/20	2021/1/6	high
66069	Mandriva Linux 安全公告：wireshark (MDVSA-2013:055)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	high
61687	Fedora 16：wireshark-1.6.10-1.fc16 (2012-12085)	Nessus	Fedora Local Security Checks	2012/8/28	2021/1/11	high
61982	Mandriva Linux 安全公告：wireshark (MDVSA-2012:134)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	high
61572	Wireshark 1.6.x < 1.6.10 多种漏洞	Nessus	Windows	2012/8/17	2023/3/9	high
61573	Wireshark 1.8.x < 1.8.2 多种漏洞	Nessus	Windows	2012/8/17	2023/3/9	high
69500	GLSA-201308-05 : Wireshark：多个漏洞	Nessus	Gentoo Local Security Checks	2013/8/29	2021/1/6	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high