遠端主機受到 GLSA-201312-13 中所述的弱點影響 (Wireshark：多個弱點)

在 Wireshark 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能以處理程序的權限執行任意程式碼，或造成拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 1.10.2 之前的 1.10.x 版 Wireshark 中，藍牙 HCI ACL 解剖器未正確維護特定閒置清單，進而允許遠端攻擊者透過 epan/wmem/wmem_allocator_block.c 中的 wmem_block_alloc 函式未正確處理之特製封包，造成拒絕服務 (應用程式損毀)。(CVE-2013-5717)

- 在 1.8.10 之前的 1.8.x 版、1.10.2 之前的 1.10.x 版 Wireshark 中，NBAP 解剖器之 epan/dissectors/packet-nbap.c 中的 dissect_nbap_T_dCH_ID 函式未限制 dch_id 值，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (應用程式損毀)。(CVE-2013-5718)

- 在 1.8.10 之前的 1.8.x 版和 1.10.2 之前的 1.10.x 版 Wireshark 中，ASSA R3 解剖器中的 epan/dissectors/packet-assa_r3.c 允許遠端攻擊者透過特製的封包造成拒絕服務 (無限迴圈)。
 (CVE-2013-5719)

- 在 1.8.10 之前的 1.8.x 版、1.10.2 之前的 1.10.x 版 Wireshark 中，RTPS 解剖器存在一個緩衝區溢位，允許遠端攻擊者透過特製的封包來造成拒絕服務 (應用程式損毀)。(CVE-2013-5720)

- 在 1.8.10 之前的 1.8.x 版、1.10.2 之前的 1.10.x 版 Wireshark 中，MQ 解剖器之 epan/dissectors/packet-mq.c 中的 dissect_mq_rr 函式未正確判斷進入特定迴圈的時間，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (應用程式損毀)。
 (CVE-2013-5721)

- 在 1.8.10 之前的 1.8.x 版、1.10.2 之前的 1.10.x 版 Wireshark 中，LDAP 解剖器存在一個不明弱點，允許遠端攻擊者透過特製的封包來造成拒絕服務 (應用程式損毀)。
 (CVE-2013-5722)

目前安裝的 Wireshark 1.8 版本比 1.8.10 舊。因此受到下列解剖器中的拒絕服務弱點影響：

- NBAP (錯誤 #9005)
 - ASSA R3 (錯誤 #9020)
 - RTPS (錯誤 #9019)
 - MQ (錯誤#9079)
 - LDAP (無錯誤 ID)
 - Netmon 檔案剖析器 (錯誤 #8742)

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 wireshark 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Wireshark 是種網路通訊協定分析器，可用來擷取並瀏覽電腦網路上執行的流量。

在 Wireshark 中發現多個瑕疵。如果 Wireshark 在網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，可造成當機，亦可能會以執行 Wireshark 的使用者身分執行任意程式碼。
(CVE-2013-3559、CVE-2013-4083、CVE-2014-2281、CVE-2014-2299)

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2012-5595、CVE-2012-5598、CVE-2012-5599、CVE-2012-5600、CVE-2012-6056、CVE-2012-6060、CVE-2012-6061、CVE-2012-6062、CVE-2013-3557、CVE-2013-4081、CVE-2013-4927、CVE-2013-4931、CVE-2013-4932、CVE-2013-4933、CVE-2013-4934、CVE-2013-4935、CVE-2013-5721、CVE-2013-7112)

建議所有 Wireshark 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

在 Wireshark 中發現了兩個瑕疵。如果 Wireshark 在網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，可造成當機，亦可能會以執行 Wireshark 的使用者身分執行任意程式碼。
(CVE-2013-3559、CVE-2013-4083)

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。CVE-2012-2392 CVE-2012-3825 CVE-2012-4285 CVE-2012-4288 CVE-2012-4289 CVE-2012-4290 CVE-2012-4291 CVE-2012-4292 CVE-2012-5595 CVE-2012-5597 CVE-2012-5598 CVE-2012-5599 CVE-2012-5600 CVE-2012-6056 CVE-2012-6059 CVE-2012-6060 CVE-2012-6061 CVE-2012-6062 CVE-2013-3557 CVE-2013-3561 CVE-2013-4081 CVE-2013-4927 CVE-2013-4931 CVE-2013-4932 CVE-2013-4933 CVE-2013-4934 CVE-2013-4935 CVE-2013-4936 CVE-2013-5721

wireshark 套件已升級至上游版本 1.8.10，相較於先前的版本，其提供數個錯誤修正與增強功能。如需有關修正之錯誤、內含之增強功能以及引入之支援通訊協定的詳細資訊，請參閱 Wireshark 版本資訊。

此更新也可修正下列錯誤：

- 在先前的版本中，檢查 NFSv4.1 產生的流量時，Wireshark 並未剖析 RECLAIM-COMPLETE opcode。已提供修補程式，可啟用 RECLAIM_COMPLETE opcode 的剖析功能，且 Wireshark 現在可正確解剖和處理 NFSv4.1 流量。

- 在此更新之前，文字檔案中報告的框架抵達時間，比封包擷取檔案中的時間戳記提早了一個小時。這造成 dfilter-test.py 測試套件報告了多個失敗。為修正此錯誤，框架抵達時間戳記已移動了一個小時，因此這個錯誤已經修正。

- 'tshark -D' 命令將輸出傳回至 STDERR 而非 STDOUT，這可中斷用來剖析「tshark -D」輸出的指令碼。此錯誤已經修正，現在‘tshark -D’命令可將輸出資料寫入至正確的標準資料流。

- 由於陣列滿溢，Wireshark 可發生未定義的程式行為，或是可意外終止。透過此更新，適當的陣列處理可確保 Wireshark 不會再於上述情境下損毀。

- 在先前的版本中，dftest 和 randpkt 命令行公用程式缺少手冊頁面。此更新為兩個公用程式新增了正確的手冊頁面。

此外，此更新還新增了下列增強功能：

- 透過此更新，Wireshark 可正確解剖和處理 InfiniBand 與 GlusterFS 流量。

必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

在 PKTC、IAX2、GSM CBCH 和 NCP 的解剖器/剖析器中發現多個弱點，其可導致拒絕服務。

此更新也可透過將套件更新為在 Debian 8 中發現的版本 (亦稱為 Jessie) 來修正許多較舊且不重要的問題。

針對 Debian 7「Wheezy」，這些問題已在 1.12.1+g01b65bf-4+deb8u6~deb7u1 版本中修正。

建議您升級 wireshark 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2014:0341 公告中提及的多個弱點影響。

    Wireshark 是種網路通訊協定分析器，可用來擷取並瀏覽電腦網路上執行的流量。

    在 Wireshark 中發現多個瑕疵。如果 Wireshark 在網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，可造成當機，亦可能會以執行 Wireshark 的使用者身分執行任意程式碼。
    (CVE-2013-3559、CVE-2013-4083、CVE-2014-2281、CVE-2014-2299)

    在 Wireshark 中發現數個拒絕服務缺陷。如果從網路外讀取格式錯誤的封包，或開啟惡意的傾印檔案，Wireshark 可能損毀或停止回應。(CVE-2012-5595、CVE-2012-5598、CVE-2012-5599、CVE-2012-5600、CVE-2012-6056、CVE-2012-6060、CVE-2012-6061、CVE-2012-6062、CVE-2013-3557、CVE-2013-4081、CVE-2013-4927、CVE-2013-4931、CVE-2013-4932、CVE-2013-4933、CVE-2013-4934、CVE-2013-4935、CVE-2013-5721、CVE-2013-7112)

    建議所有 Wireshark 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Wireshark 中發現多個瑕疵。如果 Wireshark 在網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，可造成當機，亦可能會以執行 Wireshark 的使用者身分執行任意程式碼。
(CVE-2013-3559、CVE-2013-4083、CVE-2014-2281、CVE-2014-2299)

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2012-5595、CVE-2012-5598、CVE-2012-5599、CVE-2012-5600、CVE-2012-6056、CVE-2012-6060、CVE-2012-6061、CVE-2012-6062、CVE-2013-3557、CVE-2013-4081、CVE-2013-4927、CVE-2013-4931、CVE-2013-4932、CVE-2013-4933、CVE-2013-4934、CVE-2013-4935、CVE-2013-5721、CVE-2013-7112)

必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

在 Wireshark 中發現多個弱點並已更正：

在 1.8.10 之前的 1.8.x 版、1.10.2 之前的 1.10.x 版 Wireshark 中，NBAP 解剖器之 epan/dissectors/packet-nbap.c 中的 dissect_nbap_T_dCH_ID 函式未限制 dch_id 值，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (應用程式損毀) (CVE-2013-5718)。

在 1.8.10 之前的 1.8.x 版和 1.10.2 之前的 1.10.x 版 Wireshark 中，ASSA R3 解剖器中的 epan/dissectors/packet-assa_r3.c 允許遠端攻擊者透過特製的封包造成拒絕服務 (無限迴圈) (CVE-2013-5719)。

在 1.8.10 之前的 1.8.x 版、1.10.2 之前的 1.10.x 版 Wireshark 中，RTPS 解剖器內的緩衝區溢位允許遠端攻擊者透過特製的封包造成拒絕服務 (應用程式損毀) (CVE-2013-5720)。

在 1.8.10 之前的 1.8.x 版、1.10.2 之前的 1.10.x 版 Wireshark 中，MQ 解剖器之 epan/dissectors/packet-mq.c 中的 dissect_mq_rr 函式未正確判斷進入特定迴圈的時間，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (應用程式損毀) (CVE-2013-5721)。

在 1.8.10 之前的 1.8.x 版、1.10.2 之前的 1.10.x 版 Wireshark 中，LDAP 解剖器有不明弱點，可能會讓遠端攻擊者透過特製的封包，引發拒絕服務 (應用程式損毀) (CVE-2013-5722)。

這份公告提供的最新支援 Wireshark (1.8.10) 版不受這些問題的影響。

此 1.8.10 版的 wireshark 更新可修正數個安全性和非安全性錯誤。[bnc#839607]

+ 已修正的弱點：

- NBAP 解剖器可能會損毀。wnpa-sec-2013-55 CVE-2013-5718

- ASSA R3 解剖器可進入無限迴圈。
 wnpa-sec-2013-56 CVE-2013-5719：

- RTPS 解剖器可使緩衝區溢位。
 wnpa-sec-2013-57 CVE-2013-5720：

- MQ 解剖器可能會損毀。wnpa-sec-2013-58 CVE-2013-5721

- LDAP 解剖器可能會損毀。wnpa-sec-2013-59 CVE-2013-5722

- Netmon 檔案剖析器可能會損毀。wnpa-sec-2013-60

+ 其他錯誤修正與更新版通訊協定支援列於：
https://www.wireshark.org/docs/relnotes/wireshark-1.8.10.html

远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2014:0341 公告中提及的多个漏洞影响。

    Wireshark 是一个网络协议分析器。它用于捕获和浏览运行于计算机网络上的流量。

    在 Wireshark 中发现多种缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可发生崩溃或者可能以运行 Wireshark 的用户的身份执行任意代码。
    （CVE-2013-3559、CVE-2013-4083、CVE-2014-2281、CVE-2014-2299）

    在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2012-5595、CVE-2012-5598、CVE-2012-5599、CVE-2012-5600、CVE-2012-6056、CVE-2012-6060、CVE-2012-6061、CVE-2012-6062、CVE-2013-3557、CVE-2013-4081、CVE-2013-4927、CVE-2013-4931、CVE-2013-4932、CVE-2013-4933、CVE-2013-4934、CVE-2013-4935、CVE-2013-5721、CVE-2013-7112）

    建议所有 Wireshark 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Wireshark 中发现多种缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可发生崩溃或者可能以运行 Wireshark 的用户的身份执行任意代码。
（CVE-2013-3559、CVE-2013-4083、CVE-2014-2281、CVE-2014-2299）

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2012-5595、CVE-2012-5598、CVE-2012-5599、CVE-2012-5600、CVE-2012-6056、CVE-2012-6060、CVE-2012-6061、CVE-2012-6062、CVE-2013-3557、CVE-2013-4081、CVE-2013-4927、CVE-2013-4931、CVE-2013-4932、CVE-2013-4933、CVE-2013-4934、CVE-2013-4935、CVE-2013-5721、CVE-2013-7112）

必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

已在 Wireshark 中发现并修正了多种漏洞：

低于 1.8.10 的 Wireshark 1.8.x 和低于 1.10.2 的 Wireshark 1.10.x 的 NBAP 分析器中 epan/dissectors/packet-nbap.c 中的 dissect_nbap_T_dCH_ID 函数不会限制 dch_id 值，这允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）(CVE-2013-5718)。

低于 1.8.10 的 Wireshark 1.8.x 和低于 1.10.2 的 Wireshark 1.10.x 中 ASSA R3 分析器中的 epan/dissectors/packet-assa_r3.c 允许远程攻击者通过构建的数据包造成拒绝服务（无限循环）(CVE-2013-5719)。

低于 1.8.10 的 Wireshark 1.8.x 和低于 1.10.2 的 Wireshark 1.10.x 的 RTPS 分析器中的缓冲区溢出允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）(CVE-2013-5720)。

低于 1.8.10 的 Wireshark 1.8.x 和低于 1.10.2 的 Wireshark 1.10.x 中 MQ 分析器中 epan/dissectors/packet-mq.c 中的 dissect_mq_rr 函数不会正确地确定进入某个循环的时间，这允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）(CVE-2013-5721)。

1.8.10 版之前的 Wireshark 1.8.x 版和 1.10.2 版之前 1.10.x 版的 LDAP 分析器中的不明漏洞允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃） (CVE-2013-5722)。

此公告提供了最新的受支持的 Wireshark (1.8.10) 版，不易受这些问题的影响。

此 wireshark 已更新到版本 1.8.10，修复了多个安全问题和非安全缺陷。[bnc#839607]

+ 已修复的漏洞：

- NBAP 分析器可能崩溃。wnpa-sec-2013-55 CVE-2013-5718

- ASSA R3 分析器可能进入无限循环。
 wnpa-sec-2013-56 CVE-2013-5719

- RTPS 分析器可导致缓冲区溢出。
 wnpa-sec-2013-57 CVE-2013-5720

- MQ 分析器可能崩溃。wnpa-sec-2013-58 CVE-2013-5721

- LDAP 分析器可能崩溃。wnpa-sec-2013-59 CVE-2013-5722

- Netmon 文件解析器可能崩溃。wnpa-sec-2013-60

+ 更多缺陷补丁和更新后的协议支持，具体列表请见：
https://www.wireshark.org/docs/relnotes/wireshark-1.8.10.html

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
71488	GLSA-201312-13：Wireshark：多個弱點	Nessus	Gentoo Local Security Checks	2013/12/17	2021/1/6	medium
80809	Oracle Solaris 第三方修補程式更新：wireshark (multiple_vulnerabilities_in_wireshark7)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
69880	Wireshark 1.8.x < 1.8.10 多個 DoS	Nessus	Windows	2013/9/13	2023/3/9	medium
73276	CentOS 5 : wireshark (CESA-2014:0341)	Nessus	CentOS Local Security Checks	2014/4/1	2021/1/4	high
71301	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 wireshark	Nessus	Scientific Linux Local Security Checks	2013/12/10	2021/1/14	high
91395	Debian DLA-497-1：wireshark 安全性更新	Nessus	Debian Local Security Checks	2016/6/1	2021/1/11	medium
73281	RHEL 5：wireshark (RHSA-2014:0341)	Nessus	Red Hat Local Security Checks	2014/4/1	2025/9/24	high
73285	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 wireshark	Nessus	Scientific Linux Local Security Checks	2014/4/1	2021/1/14	high
70004	Mandriva Linux 安全性公告：wireshark (MDVSA-2013:238)	Nessus	Mandriva Local Security Checks	2013/9/20	2021/1/6	medium
75145	openSUSE 安全性更新：wireshark (openSUSE-SU-2013:1481-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
73281	RHEL 5：wireshark (RHSA-2014:0341)	Nessus	Red Hat Local Security Checks	2014/4/1	2025/9/24	high
73285	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 wireshark	Nessus	Scientific Linux Local Security Checks	2014/4/1	2021/1/14	high
70004	Mandriva Linux 安全公告：wireshark (MDVSA-2013:238)	Nessus	Mandriva Local Security Checks	2013/9/20	2021/1/6	medium
75145	openSUSE 安全更新：wireshark (openSUSE-SU-2013:1481-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium

检测

插件搜索

medium

medium

medium

high

high

medium

high

high

medium

medium

high

high

medium

medium