由于已停止支持 1.8，wireshark 程序包已从 1.8.x 升级到 1.10.10。

此更新修复了多个漏洞，这些漏洞可允许攻击者通过将特定数据包发送到网络上或在分析器运行时通过捕获文件加载它们，从而造成 Wireshark 崩溃或使 Wireshark 失去响应。还包含一些其他缺陷补丁。

- RTP 分析器崩溃。(wnpa-sec-2014-12 CVE-2014-6421 / CVE-2014-6422)

- MEGACO 分析器无限循环。(wnpa-sec-2014-13 CVE-2014-6423)

- Netflow 分析器崩溃。(wnpa-sec-2014-14 CVE-2014-6424)

- RTSP 分析器崩溃。(wnpa-sec-2014-17 CVE-2014-6427)

- SES 分析器崩溃。(wnpa-sec-2014-18 CVE-2014-6428)

- Sniffer 文件解析器崩溃。(wnpa-sec-2014-19 CVE-2014-6429 / CVE-2014-6430 / CVE-2014-6431 / CVE-2014-6432)

- Catapult DCT2000 和 IrDA 分析器可造成缓冲区欠载运行。（wnpa-sec-2014-08 CVE-2014-5161 / CVE-2014-5162，bnc#889901）

- GSM Management 分析器可能崩溃。
 （wnpa-sec-2014-09 CVE-2014-5163，bnc#889906）

- RLC 分析器可能崩溃。（wnpa-sec-2014-10 CVE-2014-5164，bnc#889900）

- ASN.1 BER 分析器可能崩溃。（wnpa-sec-2014-11 CVE-2014-5165，bnc#889899）以下网址列出了详细的缺陷补丁：
https://www.wireshark.org/docs/relnotes/wireshark-1.10.10.html 和 https://www.wireshark.org/docs/relnotes/wireshark-1.10.9.html。

在 Wireshark 中发现多种缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可发生崩溃或者可能以运行 Wireshark 的用户的身份执行任意代码。
（CVE-2014-6429、CVE-2014-6430、CVE-2014-6431、CVE-2014-6432）

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2014-6421、CVE-2014-6422、CVE-2014-6423、CVE-2014-6424、CVE-2014-6425、CVE-2014-6426、CVE-2014-6427、CVE-2014-6428）

安装的 Wireshark 版本是 1.12.x，低于 1.12.1 版。
因此，它受到以下漏洞的影响：

- 以下分析器中存在错误，可导致应用程序崩溃：

- CUPS (CVE-2014-6425)
 - HIP (CVE-2014-6426)
 - MEGACO (CVE-2014-6423)
 - Netflow (CVE-2014-6424)
 - RTSP (CVE-2014-6427)
 - SES (CVE-2014-6428)

- 存在与文件解析有关的不明错误，可能造成解析器崩溃。（CVE-2014-6429、CVE-2014-6430、CVE-2014-6431、CVE-2014-6432）

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

版本1.10.10，用于 CVE-2014-6430、CVE-2014-6423、CVE-2014-6424、CVE-2014-6432、CVE-2014-6431、CVE-2014-6427、CVE-2014-6428、CVE-2014-6429、CVE-2014-6421、CVE-2014-6422 的安全补丁，修复了 Kerberos 5 解码 Camellia 加密的问题，修复了 DTLS 中解码椭圆曲线的问题

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自 Red Hat 安全公告 2014:1676：

更新后的 wireshark 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Wireshark 是一个网络协议分析器。它用于捕获和浏览运行于计算机网络上的流量。

在 Wireshark 中发现多种缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可发生崩溃或者可能以运行 Wireshark 的用户的身份执行任意代码。
（CVE-2014-6429、CVE-2014-6430、CVE-2014-6431、CVE-2014-6432）

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2014-6421、CVE-2014-6422、CVE-2014-6423、CVE-2014-6424、CVE-2014-6425、CVE-2014-6426、CVE-2014-6427、CVE-2014-6428）

建议所有 wireshark 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

更新后的 wireshark 程序包修复了安全漏洞：

RTP 分析器崩溃（CVE-2014-6421、CVE-2014-6422）。

MEGACO 分析器无限循环 (CVE-2014-6423)。

Netflow 分析器崩溃 (CVE-2014-6424)。

RTSP 分析器崩溃 (CVE-2014-6427)。

SES 分析器崩溃 (CVE-2014-6428)。

嗅探器文件解析器崩溃（CVE-2014-6429、CVE-2014-6430、CVE-2014-6431、CVE-2014-6432）。

版本1.12.1

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 RTP、MEGACO、Netflow、RTSP、SES 和 Sniffer 的分析器/解析器中发现多种漏洞，可导致拒绝服务。

在 Wireshark 中发现多种缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可发生崩溃或者可能以运行 Wireshark 的用户的身份执行任意代码。
（CVE-2014-6429、CVE-2014-6430、CVE-2014-6431、CVE-2014-6432）

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2014-6421、CVE-2014-6422、CVE-2014-6423、CVE-2014-6424、CVE-2014-6425、CVE-2014-6426、CVE-2014-6427、CVE-2014-6428）

必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

Wireshark 已更新到 1.10.10 [bnc#897055]

在 openSUSE 12.3 上，程序包从 1.8.x 更新到 1.10.x，因为 1.8.x 已停止。

此更新修复了 Wireshark 中的漏洞，这些漏洞可允许攻击者通过将特定程序包发送到网络上或在分析器运行时通过捕获文件加载 Wireshark，从而造成 Wireshark 崩溃或使 Wireshark 失去响应。还包含一些其他缺陷补丁。

- RTP 分析器崩溃 wnpa-sec-2014-12 CVE-2014-6421 CVE-2014-6422

- MEGACO 分析器无限循环 wnpa-sec-2014-13 CVE-2014-6423

- Netflow 分析器崩溃 wnpa-sec-2014-14 CVE-2014-6424

- RTSP 分析器崩溃 wnpa-sec-2014-17 CVE-2014-6427

- SES 分析器崩溃 wnpa-sec-2014-18 CVE-2014-6428

- Sniffer 文件解析器崩溃 wnpa-sec-2014-19 CVE-2014-6429 CVE-2014-6430 CVE-2014-6431 CVE-2014-6432

- 以下网址列出了详细的缺陷补丁：https://www.wireshark.org/docs/relnotes/wireshark-1.10.1 0.html

- 包含来自 1.10.9 的变更：修复由畸形协议程序包触发的多个崩溃

- 已修复的漏洞：

- Catapult DCT2000 和 IrDA 分析器可对缓冲区进行欠载运行 wnpa-sec-2014-08 CVE-2014-5161 CVE-2014-5162 (bnc#889901)

- GSM Management 分析器可能崩溃 wnpa-sec-2014-09 CVE-2014-5163 (bnc#889906)

- RLC 分析器可能崩溃 wnpa-sec-2014-10 CVE-2014-5164 (bnc#889900)

- ASN.1 BER 分析器可能崩溃 wnpa-sec-2014-11 CVE-2014-5165 (bnc#889899)

- 以下网址列出了详细的缺陷补丁：https://www.wireshark.org/docs/relnotes/wireshark-1.10.9.html

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
77960	SuSE 11.3 安全更新：wireshark（SAT 修补程序编号 9745）	Nessus	SuSE Local Security Checks	2014/9/29	2021/1/19	medium
79295	Amazon Linux AMI：wireshark (ALAS-2014-446)	Nessus	Amazon Linux Local Security Checks	2014/11/18	2018/4/18	medium
77732	Wireshark 1.12.x < 1.12.1 多种 DoS 漏洞	Nessus	Windows	2014/9/17	2023/3/9	medium
77875	Fedora 20：wireshark-1.10.10-1.fc20 (2014-11441)	Nessus	Fedora Local Security Checks	2014/9/26	2021/1/11	medium
78619	Oracle Linux 6 / 7：wireshark (ELSA-2014-1676)	Nessus	Oracle Linux Local Security Checks	2014/10/22	2024/11/1	high
77888	Mandriva Linux 安全公告：wireshark (MDVSA-2014:188)	Nessus	Mandriva Local Security Checks	2014/9/26	2021/1/6	medium
78381	Fedora 21：wireshark-1.12.1-1.fc21 (2014-12362)	Nessus	Fedora Local Security Checks	2014/10/12	2021/1/11	medium
78449	Debian DSA-3049-1：wireshark - 安全更新	Nessus	Debian Local Security Checks	2014/10/15	2021/1/11	medium
78649	Scientific Linux 安全更新：SL6.x、SL7.x i386/x86_64 中的 wireshark	Nessus	Scientific Linux Local Security Checks	2014/10/23	2021/1/14	medium
78021	openSUSE 安全更新：wireshark (openSUSE-SU-2014:1249-1)	Nessus	SuSE Local Security Checks	2014/10/2	2021/1/19	medium

检测

插件搜索

medium

medium

medium

medium

high

medium

medium

medium

medium

medium