远程 Debian 12 主机上安装的多个程序包受到 dsa-5429 公告中提及的多个漏洞影响。

    在网络协议分析器 Wireshark 中发现多个漏洞，这些漏洞可能会造成拒绝服务或任意代码执行。对于稳定发行版本 (bookworm)，已在版本 4.0.6-1~deb12u1 中修复这些问题。建议您升级 wireshark 程序包。如需了解 wireshark 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/wireshark

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-7015 公告中提及的多个漏洞影响。

    [1:2.6.2-17]
    - 解决了： #2211412 - XRA 分析器无限循环

    [1:2.6.2-16]
    - 解决了：#2210866 - VMS TCPIPtrace 文件解析器崩溃
    - 解决了：#2210867 - NetScaler 文件解析器崩溃
    - 解决了： #2210869 - RTPS 分析器崩溃

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 4.0.6。因此，该主机会受到 wireshark-4.0.6 公告中提及的多个漏洞影响。

  - Wireshark 4.0.0 至 4.0.5 版和 3.6.0 至 3.6.13 版存在 XRA 解析器无限循环漏洞，攻击者可通过注入数据包或构建的捕获文件造成程序拒绝服务 (CVE-2023-2952)

  - 由于无法验证攻击者构建的 RTPS 数据包提供的长度信息，Wireshark 4.0.5 及更低版本在默认情况下容易受到基于堆的缓冲区溢出影响，并且可能在运行 Wireshark 的进程上下文中遭到代码执行攻击。(CVE-2023-0666)

  - 由于无法验证攻击者构建的 IEEE-C37.118 数据包提供的长度信息，Wireshark 4.0.5 及更低版本在默认情况下容易受到基于堆的缓冲区溢出影响，并且可能在运行 Wireshark 的进程上下文中遭到代码执行攻击。(CVE-2023-0668)

  - Wireshark 4.0.0 至 4.0.5 版和 3.6.0 至 3.6.13 版存在 BLF 文件解析器崩溃漏洞，攻击者可通过构建的捕获文件造成程序拒绝服务（CVE-2023-2854、CVE-2023-2857）

  - Wireshark 4.0.0 至 4.0.5 版和 3.6.0 至 3.6.13 版存在 Candump 日志解析器崩溃漏洞，攻击者可通过构建的捕获文件造成程序拒绝服务（CVE-2023-2855）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Wireshark 版本低于 4.0.6。因此，该主机会受到 wireshark-4.0.6 公告中提及的多个漏洞影响。

  - Wireshark 4.0.0 至 4.0.5 版和 3.6.0 至 3.6.13 版存在 XRA 解析器无限循环漏洞，攻击者可通过注入数据包或构建的捕获文件造成程序拒绝服务 (CVE-2023-2952)

  - 由于无法验证攻击者构建的 RTPS 数据包提供的长度信息，Wireshark 4.0.5 及更低版本在默认情况下容易受到基于堆的缓冲区溢出影响，并且可能在运行 Wireshark 的进程上下文中遭到代码执行攻击。(CVE-2023-0666)

  - 由于无法验证攻击者构建的 IEEE-C37.118 数据包提供的长度信息，Wireshark 4.0.5 及更低版本在默认情况下容易受到基于堆的缓冲区溢出影响，并且可能在运行 Wireshark 的进程上下文中遭到代码执行攻击。(CVE-2023-0668)

  - Wireshark 4.0.0 至 4.0.5 版和 3.6.0 至 3.6.13 版存在 BLF 文件解析器崩溃漏洞，攻击者可通过构建的捕获文件造成程序拒绝服务（CVE-2023-2854、CVE-2023-2857）

  - Wireshark 4.0.0 至 4.0.5 版和 3.6.0 至 3.6.13 版存在 Candump 日志解析器崩溃漏洞，攻击者可通过构建的捕获文件造成程序拒绝服务（CVE-2023-2855）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2023-197 公告中提及的多个漏洞影响。

    由于无法验证攻击者构建的 RTPS 数据包提供的长度信息，Wireshark 4.0.0 至 4.0.5 之间的版本在默认情况下容易受到堆基缓冲区溢出影响，并且可能在运行 Wireshark 的情况下遭到代码执行攻击。备注：https://www.wireshark.org/security/wnpa-sec-2023-18.html 备注：https://gitlab.com/wireshark/wireshark/-/issues/19085 (CVE-2023-0666)

    由于无法验证攻击者构建的 MSMMS 数据包提供的长度信息，Wireshark 4.0.5 及更低版本在特殊配置中容易受到基于堆的缓冲区溢出漏洞影响，并且可能在运行 Wireshark 的进程上下文中遭到代码执行攻击。(CVE-2023-0667)

    由于无法验证攻击者构建的 IEEE-C37.118 数据包提供的长度信息，Wireshark 4.0.5 及更低版本在默认情况下容易受到基于堆的缓冲区溢出影响，并且可能在运行 Wireshark 的进程上下文中遭到代码执行攻击。(CVE-2023-0668)

    Wireshark  4.0.0 至 4.0.5 版本中存在漏洞，该漏洞允许远程攻击者通过向网络上注入畸形数据包或诱使用户读取畸形的数据包跟踪文件。(CVE-2023-2854)

    Wireshark 4.0.0 至 4.0.5 和 3.6.0 至 3.6.13 版本中存在 Candump 日志解析器崩溃漏洞，攻击者可通过构建捕获文件进行拒绝服务攻击（CVE-2023-2855）

    Wireshark 4.0.0 至 4.0.5 和 3.6.0 至 3.6.13 版本中存在 VMS TCPIPtrace 文件解析器崩溃漏洞，攻击者可通过构建捕获文件进行拒绝服务攻击 (CVE-2023-2856)

    Wireshark 4.0.0 至 4.0.5 之间和 3.6.0 至 3.6.13 之间的版本中发现漏洞。攻击者可利用该漏洞让受攻击者打开恶意构建的 wireshark 跟踪文件，从而导致 wireshark 崩溃。 (CVE-2023-2857)

    Wireshark 4.0.0 至 4.0.5 和 3.6.0 至 3.6.13 版本中存在 NetScaler 文件解析器崩溃漏洞，攻击者可通过构建捕获文件进行拒绝服务攻击 (CVE-2023-2858)

    Wireshark 4.0.0 至 4.0.5 和 3.6.0 至 3.6.13 版本中存在 GDSDB 无限循环漏洞，攻击者可通过注入数据包或构建捕获文件进行拒绝服务攻击 (CVE-2023-2879)

    Wireshark 4.0.0 至 4.0.5 和 3.6.0 至 3.6.13 版本中存在 XRA 解析器无限循环漏洞，攻击者可通过注入数据包或构建捕获文件进行拒绝服务攻击 (CVE-2023-2952)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2023: 7015 公告中提及的多个漏洞的影响。

  - 由于无法验证攻击者构建的 RTPS 数据包提供的长度信息，Wireshark 4.0.5 及更低版本在默认情况下容易受到基于堆的缓冲区溢出影响，并且可能在运行 Wireshark 的进程上下文中遭到代码执行攻击。(CVE-2023-0666)

  - Wireshark 4.0.0 至 4.0.5 版和 3.6.0 至 3.6.13 版存在 VMS TCPIPtrace 文件解析器崩溃漏洞，攻击者可通过构建的捕获文件造成程序拒绝服务 (CVE-2023-2856)

  - Wireshark 4.0.0 至 4.0.5 版和 3.6.0 至 3.6.13 版存在 NetScaler 文件解析器崩溃漏洞，攻击者可通过构建的捕获文件造成程序拒绝服务 (CVE-2023-2858)

  - Wireshark 4.0.0 至 4.0.5 版和 3.6.0 至 3.6.13 版存在 XRA 解析器无限循环漏洞，攻击者可通过注入数据包或构建的捕获文件造成程序拒绝服务 (CVE-2023-2952)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023:7015 公告中提及的多个漏洞影响。

    wireshark 程序包中包含网络协议分析器，用于捕获和浏览计算机网络中运行的流量。

    安全修复：

    * wireshark：RTPS 分析器崩溃 (CVE-2023-0666)

    * wireshark：VMS TCPIPtrace 文件解析器崩溃 (CVE-2023-2856)

    * wireshark：NetScaler 文件解析器崩溃 (CVE-2023-2858)

    * wireshark：XRA 分析器无限循环 (CVE-2023-2952)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.9 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
177382	Debian DSA-5429-1：wireshark - 安全更新	Nessus	Debian Local Security Checks	2023/6/16	2025/1/27	high
186140	Oracle Linux 8：wireshark (ELSA-2023-7015)	Nessus	Oracle Linux Local Security Checks	2023/11/21	2024/11/4	medium
176369	Wireshark 4.0.x < 4.0.6 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2023/5/25	2023/9/27	high
176370	Wireshark 4.0.x < 4.0.6 多个漏洞	Nessus	Windows	2023/5/25	2023/9/27	high
176926	Amazon Linux 2023: wireshark-cli、wireshark-devel (ALAS2023-2023-197)	Nessus	Amazon Linux Local Security Checks	2023/6/8	2025/3/4	high
185637	CentOS 8：wireshark (CESA-2023: 7015)	Nessus	CentOS Local Security Checks	2023/11/14	2023/12/21	medium
185660	RHEL 8：wireshark (RHSA-2023:7015)	Nessus	Red Hat Local Security Checks	2023/11/14	2024/11/8	medium

检测

插件搜索

high

medium

high

high

high

medium

medium