在 RTP、MEGACO、Netflow、RTSP、SES 和 Sniffer 的分析器/解析器中发现多种漏洞，可导致拒绝服务。

安装的 Wireshark 版本是 1.12.x，低于 1.12.1 版。
因此，它受到以下漏洞的影响：

- 以下分析器中存在错误，可导致应用程序崩溃：

- CUPS (CVE-2014-6425)
 - HIP (CVE-2014-6426)
 - MEGACO (CVE-2014-6423)
 - Netflow (CVE-2014-6424)
 - RTSP (CVE-2014-6427)
 - SES (CVE-2014-6428)

- 存在与文件解析有关的不明错误，可能造成解析器崩溃。（CVE-2014-6429、CVE-2014-6430、CVE-2014-6431、CVE-2014-6432）

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

版本1.10.10，用于 CVE-2014-6430、CVE-2014-6423、CVE-2014-6424、CVE-2014-6432、CVE-2014-6431、CVE-2014-6427、CVE-2014-6428、CVE-2014-6429、CVE-2014-6421、CVE-2014-6422 的安全补丁，修复了 Kerberos 5 解码 Camellia 加密的问题，修复了 DTLS 中解码椭圆曲线的问题

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自 Red Hat 安全公告 2014:1676：

更新后的 wireshark 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Wireshark 是一个网络协议分析器。它用于捕获和浏览运行于计算机网络上的流量。

在 Wireshark 中发现多种缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可发生崩溃或者可能以运行 Wireshark 的用户的身份执行任意代码。
（CVE-2014-6429、CVE-2014-6430、CVE-2014-6431、CVE-2014-6432）

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2014-6421、CVE-2014-6422、CVE-2014-6423、CVE-2014-6424、CVE-2014-6425、CVE-2014-6426、CVE-2014-6427、CVE-2014-6428）

建议所有 wireshark 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

在 Wireshark 中发现多种缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可发生崩溃或者可能以运行 Wireshark 的用户的身份执行任意代码。
（CVE-2014-6429、CVE-2014-6430、CVE-2014-6431、CVE-2014-6432）

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2014-6421、CVE-2014-6422、CVE-2014-6423、CVE-2014-6424、CVE-2014-6425、CVE-2014-6426、CVE-2014-6427、CVE-2014-6428）

更新版 wireshark 套件可修正安全性弱點：

RTP 解剖器損毀 (CVE-2014-6421、CVE-2014-6422)。

MEGACO 解剖器無限迴圈 (CVE-2014-6423)。

Netflow 解剖器損毀 (CVE-2014-6424)。

RTSP 解剖器當機 (CVE-2014-6427)。

SES 解剖器損毀 (CVE-2014-6428)。

Sniffer 檔案剖析器損毀 (CVE-2014-6429、CVE-2014-6430、CVE-2014-6431、CVE-2014-6432)。

Wireshark 為 1.10.10 的更新 [bnc#897055]

在 openSUSE 12.3 上，套件已從 1.8.x 升級至 1.10.x，因為其已停止。

此更新可修正 Wireshark 中的數個弱點，這些弱點允許攻擊者在解剖器執行時，將特定封包傳送到網路上，或透過擷取檔案載入封包，藉以損毀 Wireshark，或使其變成沒有回應。它也包含多個其他錯誤修正。

- RTP 解剖器損毀 wnpa-sec-2014-12 CVE-2014-6421 CVE-2014-6422

- MEGACO 解剖器無限迴圈 wnpa-sec-2014-13 CVE-2014-6423

- Netflow 解剖器損毀 wnpa-sec-2014-14 CVE-2014-6424

- RTSP 解剖器可能損毀 wnpa-sec-2014-17 CVE-2014-6427

- SES 解剖器損毀 wnpa-sec-2014-18 CVE-2014-6428

- Sniffer 檔案剖析器損毀 wnpa-sec-2014-19 CVE-2014-6429 CVE-2014-6430 CVE-2014-6431 CVE-2014-6432

- 進一步錯誤修正資訊列於：
 https://www.wireshark.org/docs/relnotes/wireshark-1.10.1 0.html

- 包含來自 1.10.9 版的變更：修正格式錯誤之通訊協定套件所觸發的數個損毀

- 已修正的弱點：

- Catapult DCT2000 和 IrDA 解剖器可能造成緩衝區不足 wnpa-sec-2014-08 CVE-2014-5161 CVE-2014-5162 (bnc#889901)

- GSM Management 解剖器可能損毀 wnpa-sec-2014-09 CVE-2014-5163 (bnc#889906)

- RLC 解剖器可能損毀 wnpa-sec-2014-10 CVE-2014-5164 (bnc#889900)

- ASN.1 BER 解剖器可能損毀 wnpa-sec-2014-11 CVE-2014-5165 (bnc#889899)

- 進一步錯誤修正資訊列於：
 https://www.wireshark.org/docs/relnotes/wireshark-1.10.9.html

版本1.12.1

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Wireshark 中發現多個瑕疵。如果 Wireshark 在網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，可造成當機，亦可能會以執行 Wireshark 的使用者身分執行任意程式碼。
(CVE-2014-6429、CVE-2014-6430、CVE-2014-6431、CVE-2014-6432)

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2014-6421、CVE-2014-6422、CVE-2014-6423、CVE-2014-6424、CVE-2014-6425、CVE-2014-6426、CVE-2014-6427、CVE-2014-6428)

必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

在 RTP、MEGACO、Netflow、RTSP、SES 和 Sniffer 的解剖器/剖析器中發現多個弱點，其可導致拒絕服務。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
78449	Debian DSA-3049-1：wireshark - 安全更新	Nessus	Debian Local Security Checks	2014/10/15	2021/1/11	medium
77732	Wireshark 1.12.x < 1.12.1 多种 DoS 漏洞	Nessus	Windows	2014/9/17	2023/3/9	medium
77875	Fedora 20：wireshark-1.10.10-1.fc20 (2014-11441)	Nessus	Fedora Local Security Checks	2014/9/26	2021/1/11	medium
78619	Oracle Linux 6 / 7：wireshark (ELSA-2014-1676)	Nessus	Oracle Linux Local Security Checks	2014/10/22	2024/11/1	high
79295	Amazon Linux AMI：wireshark (ALAS-2014-446)	Nessus	Amazon Linux Local Security Checks	2014/11/18	2018/4/18	medium
77888	Mandriva Linux 安全性公告：wireshark (MDVSA-2014:188)	Nessus	Mandriva Local Security Checks	2014/9/26	2021/1/6	medium
78021	openSUSE 安全性更新：wireshark (openSUSE-SU-2014:1249-1)	Nessus	SuSE Local Security Checks	2014/10/2	2021/1/19	medium
78381	Fedora 21 : wireshark-1.12.1-1.fc21 (2014-12362)	Nessus	Fedora Local Security Checks	2014/10/12	2021/1/11	medium
78649	Scientific Linux 安全性更新：SL6.x、SL7.x i386/x86_64 上的 wireshark	Nessus	Scientific Linux Local Security Checks	2014/10/23	2021/1/14	medium
78449	Debian DSA-3049-1：wireshark - 安全性更新	Nessus	Debian Local Security Checks	2014/10/15	2021/1/11	medium

检测

插件搜索

medium

medium

medium

high

medium

medium

medium

medium

medium

medium