已在 wireshark 中发现并修正了多种漏洞：

ANSI MAP、BACapp、Bluetooth HCI、IEEE 802.3、LTP 和 R3 分析器中的无限大型循环已修复。由 Laurent Butti 发现 (http://www.wireshark.org/security/wnpa-sec-2012-08.html [CVE-2012-2392])

DIAMETER 分析器可能尝试不当分配内存和崩溃 (http://www.wireshark.org/security/wnpa-sec-2012-09.html [CVE-2012-2393])

Wireshark 可能因内存未对齐而在 SPARC 处理器上崩溃。
由 Klaus Heckelmann 发现 (http://www.wireshark.org/security/wnpa-sec-2012-10.html [CVE-2012-2394])

在低于 1.4.14 的 Wireshark 1.4.x、低于 1.6.9 的 Wireshark 1.6.x 和低于 1.8.1 的 Wireshark 1.8.x 中， PPP 分析器允许远程攻击者通过构建的数据包造成拒绝服务（无效的指针取消引用和应用程序崩溃），这一点已由 usbmon 转储证实 (CVE-2012-4048)。

在低于 1.4.14 的 Wireshark 1.4.x、低于 1.6.9 的 Wireshark 1.6.x 以及低于 1.8.1 的 Wireshark 1.8.x 中，NFS 分析器中的 epan/dissectors/packet-nfs.c 允许远程攻击者通过构建的数据包造成拒绝服务（循环和 CPU 消耗）(CVE-2012-4049)。

DCP ETSI 分析器可能触发除零操作 (CVE-2012-4285)。

XTP 分析器可能进入无限循环 (CVE-2012-4288)。

AFP 分析器可能进入大循环 (CVE-2012-4289)。

RTPS2 分析器可能溢出缓冲区 (CVE-2012-4296)。

GSM RLC MAC 分析器可能溢出缓冲区 (CVE-2012-4297)。

CIP 分析器可能耗尽系统内存 (CVE-2012-4291)。

STUN 分析器可能崩溃 (CVE-2012-4292)。

EtherCAT Mailbox 分析器可能中止运行 (CVE-2012-4293)。

CTDB 分析器可能进入大循环 (CVE-2012-4290)。

Martin Wilck 在 DRDA 分析器中发现无限循环 (CVE-2012-5239)。

USB 分析器可能进入无限循环。(wnpa-sec-2012-31)

ISAKMP 分析器可能崩溃。(wnpa-sec-2012-35)

iSCSI 分析器可能进入无限循环。(wnpa-sec-2012-36)

WTP 分析器可能进入无限循环。(wnpa-sec-2012-37)

RTCP 分析器可能进入无限循环。(wnpa-sec-2012-38)

ICMPv6 分析器可能进入无限循环。
(wnpa-sec-2012-40)

- Bluetooth HCI、CSN.1、DCP-ETSI DOCSIS CM-STAUS、IEEE 802.3 Slow Protocols、MPLS、R3、RTPS、SDP 和 SIP 分析器中的无限循环和大循环 (wnpa-sec-2013-01)。

CLNP 分析器可能崩溃 (wnpa-sec-2013-02)。

DTN 分析器可能崩溃 (wnpa-sec-2013-03)。

MS-MMC 分析器（及可能的其他设备）可造成 wnpa-sec-2013-04 崩溃。

DTLS 分析器可能崩溃 (wnpa-sec-2013-05)。

DCP-ETSI 分析器可损坏内存 (wnpa-sec-2013-07)。

Wireshark 分析引擎可能崩溃 (wnpa-sec-2013-08)。

NTLMSSP 分析器可能溢出缓冲区 (wnpa-sec-2013-09)。

sFlow 分析器可能进入无限循环 (CVE-2012-6054)。

SCTP 分析器可能进入无限循环 (CVE-2012-6056)。

MS-MMS 分析器可能崩溃 (CVE-2013-2478)。

RTPS 和 RTPS2 分析器可能崩溃 (CVE-2013-2480)。

Mount 分析器可能崩溃 (CVE-2013-2481)。

AMPQ 分析器可能进入无限循环 (CVE-2013-2482)。

ACN 分析器可能尝试除以零 (CVE-2013-2483)。

CIMD 分析器可能崩溃 (CVE-2013-2484)。

FCSP 分析器可能进入无限循环 (CVE-2013-2485)。

DTLS 分析器可能崩溃 (CVE-2013-2488)。

此公告提供了最新的 Wireshark (1.6.14) 版，不易受这些问题的影响。

Wireshark 1.8 的安装版本低于 1.8.3。因此，它受到以下漏洞的影响：

- 畸形数据包可造成“DRDA”和“HSRP”分析器进入无限循环，从而消耗过多 CPU 资源。（CVE-2012-3548、CVE-2012-5237）

- “PPP”分析器可通过畸形数据包使应用程序崩溃。(CVE-2012-5238)

- 畸形数据包可在“LDP”分析器中触发缓冲区溢出，从而导致应用程序崩溃。
 (CVE-2012-5240)

Wireshark 报告：

HSRP 分析器可能进入无限循环。

PPP 分析器可能中止。

Martin Wilck 在 DRDA 分析器中发现无限循环。

Laurent Butti 在 LDP 分析器中发现缓冲区溢出。

RedHat 安全团队报告：

在网络流量分析程序 Wireshark 的分布式关系数据库架构 (DRDA) 分析器执行某些 DRDA 数据包捕获文件的处理的方式中发现一个拒绝服务缺陷。远程攻击者可创建特别构建的捕获文件，打开该文件可导致 wireshark 可执行文件消耗过量 CPU 时间并因无限循环而挂起。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

  - Wireshark 1.6.x 到 1.6.10 和 1.8.x 到 1.8.2 中 epan/dissectors/packet-drda.c 内的 dissect_drda 函数允许远程攻击者通过捕获文件中某一长度字段的较小值造成拒绝服务（无限循环和 CPU 消耗）。(CVE-2012-3548)

  - 在 1.8.3 之前的 Wireshark 1.8.x 中，HSRP 分析器内的 epan/dissectors/packet-hsrp.c 的 dissect_hsrp 函数允许远程攻击者通过畸形数据包造成拒绝服务（无限循环）。(CVE-2012-5237)

  - 在 1.8.3 之前的 Wireshark 1.8.x 中，PPP 分析器内的 epan/dissectors/packet-ppp.c 在 (1) PPP 和 (2) LCP 数据解码期间使用不正确的 OUI 数据结构，这会允许远程攻击者通过畸形数据包造成拒绝服务（断言失败和应用程序退出）。(CVE-2012-5238)

  - 在 1.8.3 之前的 Wireshark 1.8.x 中，LDP 分析器内的 epan/dissectors/packet-ldp.c 的 dissect_tlv 函数中存在缓冲区溢出，允许远程攻击者通过畸形数据包造成拒绝服务（应用程序崩溃）或者可能造成其他不明影响。(CVE-2012-5240)

远程主机受到 GLSA-201308-05 中所述漏洞的影响（Wireshark：多个漏洞）

    在 Wireshark 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可能以进程权限执行任意代码，或者造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

Wireshark 1.6 的安装版本低于 1.6.11。因此，它受到拒绝服务漏洞的影响。畸形数据包可造成“DRDA”分析器进入无限循环，从而消耗过量 CPU 资源。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
66069	Mandriva Linux 安全公告：wireshark (MDVSA-2013:055)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	high
62478	Wireshark 1.8.x < 1.8.3 多种漏洞	Nessus	Windows	2012/10/10	2023/3/9	medium
62649	FreeBSD：Wireshark -- 多种漏洞 (a7706414-1be7-11e2-9aad-902b343deec9)	Nessus	FreeBSD Local Security Checks	2012/10/22	2021/1/6	medium
61763	FreeBSD：wireshark -- DRDA 分析器中的拒绝服务 (5415f1b3-f33d-11e1-8bd8-0022156e8794)	Nessus	FreeBSD Local Security Checks	2012/9/4	2021/1/6	medium
80805	Oracle Solaris 第三方修补程序更新：wireshark (multiple_vulnerabilities_in_wireshark4)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
69500	GLSA-201308-05 : Wireshark：多个漏洞	Nessus	Gentoo Local Security Checks	2013/8/29	2021/1/6	high
62477	Wireshark 1.6.x < 1.6.11 DRDA DoS	Nessus	Windows	2012/10/10	2023/3/9	medium

检测

插件搜索

high

medium

medium

medium

medium

high

medium