版本1.10.9；针对 CVE-2014-5164、CVE-2014-5165、CVE-2014-5163、CVE-2014-5161、CVE-2014-5162 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Catapult DCT2000、IrDA、GSM Management、RLC ASN.1 BER 的分析器中发现了多种漏洞，可导致拒绝服务。

Wireshark 已更新到 1.10.10 [bnc#897055]

在 openSUSE 12.3 上，程序包从 1.8.x 更新到 1.10.x，因为 1.8.x 已停止。

此更新修复了 Wireshark 中的漏洞，这些漏洞可允许攻击者通过将特定程序包发送到网络上或在分析器运行时通过捕获文件加载 Wireshark，从而造成 Wireshark 崩溃或使 Wireshark 失去响应。还包含一些其他缺陷补丁。

- RTP 分析器崩溃 wnpa-sec-2014-12 CVE-2014-6421 CVE-2014-6422

- MEGACO 分析器无限循环 wnpa-sec-2014-13 CVE-2014-6423

- Netflow 分析器崩溃 wnpa-sec-2014-14 CVE-2014-6424

- RTSP 分析器崩溃 wnpa-sec-2014-17 CVE-2014-6427

- SES 分析器崩溃 wnpa-sec-2014-18 CVE-2014-6428

- Sniffer 文件解析器崩溃 wnpa-sec-2014-19 CVE-2014-6429 CVE-2014-6430 CVE-2014-6431 CVE-2014-6432

- 以下网址列出了详细的缺陷补丁：https://www.wireshark.org/docs/relnotes/wireshark-1.10.1 0.html

- 包含来自 1.10.9 的变更：修复由畸形协议程序包触发的多个崩溃

- 已修复的漏洞：

- Catapult DCT2000 和 IrDA 分析器可对缓冲区进行欠载运行 wnpa-sec-2014-08 CVE-2014-5161 CVE-2014-5162 (bnc#889901)

- GSM Management 分析器可能崩溃 wnpa-sec-2014-09 CVE-2014-5163 (bnc#889906)

- RLC 分析器可能崩溃 wnpa-sec-2014-10 CVE-2014-5164 (bnc#889900)

- ASN.1 BER 分析器可能崩溃 wnpa-sec-2014-11 CVE-2014-5165 (bnc#889899)

- 以下网址列出了详细的缺陷补丁：https://www.wireshark.org/docs/relnotes/wireshark-1.10.9.html

远程主机受到 GLSA-201409-01 中所述漏洞的影响（Wireshark：多种漏洞）

在 Wireshark 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可通过特别构建的数据包造成拒绝服务。
 变通方案：

目前无任何已知的变通方案。

由于已停止支持 1.8，wireshark 程序包已从 1.8.x 升级到 1.10.10。

此更新修复了多个漏洞，这些漏洞可允许攻击者通过将特定数据包发送到网络上或在分析器运行时通过捕获文件加载它们，从而造成 Wireshark 崩溃或使 Wireshark 失去响应。还包含一些其他缺陷补丁。

- RTP 分析器崩溃。(wnpa-sec-2014-12 CVE-2014-6421 / CVE-2014-6422)

- MEGACO 分析器无限循环。(wnpa-sec-2014-13 CVE-2014-6423)

- Netflow 分析器崩溃。(wnpa-sec-2014-14 CVE-2014-6424)

- RTSP 分析器崩溃。(wnpa-sec-2014-17 CVE-2014-6427)

- SES 分析器崩溃。(wnpa-sec-2014-18 CVE-2014-6428)

- Sniffer 文件解析器崩溃。(wnpa-sec-2014-19 CVE-2014-6429 / CVE-2014-6430 / CVE-2014-6431 / CVE-2014-6432)

- Catapult DCT2000 和 IrDA 分析器可造成缓冲区欠载运行。（wnpa-sec-2014-08 CVE-2014-5161 / CVE-2014-5162，bnc#889901）

- GSM Management 分析器可能崩溃。
 （wnpa-sec-2014-09 CVE-2014-5163，bnc#889906）

- RLC 分析器可能崩溃。（wnpa-sec-2014-10 CVE-2014-5164，bnc#889900）

- ASN.1 BER 分析器可能崩溃。（wnpa-sec-2014-11 CVE-2014-5165，bnc#889899）以下网址列出了详细的缺陷补丁：
https://www.wireshark.org/docs/relnotes/wireshark-1.10.10.html 和 https://www.wireshark.org/docs/relnotes/wireshark-1.10.9.html。

此 wireshark 1.10.9 版本更新修复了以下安全问题：

- 修复由畸形协议数据包触发的多个崩溃

- Catapult DCT2000 和 IrDA 分析器可对缓冲区进行欠载运行 wnpa-sec-2014-08 CVE-2014-5161 CVE-2014-5162 (bnc#889901)

- GSM Management 分析器可能崩溃 wnpa-sec-2014-09 CVE-2014-5163 (bnc#889906)

- RLC 分析器可能崩溃 wnpa-sec-2014-10 CVE-2014-5164 (bnc#889900)

- ASN.1 BER 分析器可能崩溃 wnpa-sec-2014-11 CVE-2014-5165 (bnc#889899)

- 以下网址列出了详细的缺陷补丁：https://www.wireshark.org/docs/relnotes/wireshark-1.10.9.html

安装的 Wireshark 版本是 1.10.x，低于 1.10.9 版。
因此，它受到以下漏洞的影响：

- IrDA 分析器的“dissect_log”函数中存在一个缓冲区下溢缺陷，该缺陷在处理畸形数据包时触发。使用特别构建的数据包时，远程攻击者可通过使应用程序崩溃造成拒绝服务。(CVE-2014-5161)

- DCT2000 分析器的“read_new_line”函数中存在一个缓冲区下溢缺陷，该缺陷在处理畸形数据包时触发。使用特别构建的数据包时，远程攻击者可通过使应用程序崩溃造成拒绝服务。(CVE-2014-5162)

- GTP 和 GSM Management 分析器中存在一个 APN 解码缺陷，该缺陷在处理畸形数据包时触发。使用特别构建的数据包时，远程攻击者可通过使应用程序崩溃造成拒绝服务。(CVE-2014-5163)

- RLC 分析器的“rlc_decode_li”函数中存在一个初始化缺陷，该缺陷在处理畸形数据包时触发。使用特别构建的数据包时，远程攻击者可通过使应用程序崩溃造成拒绝服务。(CVE-2014-5164)

- ASN.1 BER 分析器中存在一个填充验证缺陷，该缺陷在处理畸形数据包时触发。使用特别构建的数据包时，远程攻击者可通过使应用程序崩溃造成拒绝服务。(CVE-2014-5165)

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

在 wireshark 中发现并修正了多种漏洞：

- Catapult DCT2000 和 IrDA 分析器可对缓冲区进行欠载运行（CVE-2014-5161、CVE-2014-5162）。

- GTP 和 GSM Management 分析器可能崩溃 (CVE-2014-5163)。

- RLC 分析器可能崩溃 (CVE-2014-5164)。

- ASN.1 BER 分析器可能崩溃 (CVE-2014-5165)。

更新后的程序包已升级到 1.10.9 版本，这些安全缺陷均已修复。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

在低于 1.10.9 的 Wireshark 1.10.x 中，IrDA 分析器内 plugins/irda/packet-irda.c 的 dissect_log 函数未正确剥离“\n”字符，允许远程攻击者通过构建的数据包造成拒绝服务（缓冲区下溢和应用程序崩溃）。
 (CVE-2014-5161)

在低于 1.10.9 的 Wireshark 1.10.x 中，Catapult DCT2000 分析器内 wiretap/catapult_dct2000.c 的 read_new_line 函数未正确剥离“\n”和“\r”字符，从而允许远程攻击者通过构建的数据包造成拒绝服务（差一缓冲区下溢和应用程序崩溃）。(CVE-2014-5162)

在低于 1.10.9 的 Wireshark 1.10.x 中，GTP 和 GSM Management 分析器内 (1) epan/dissectors/packet-gtp.c 和 (2) epan/ dissectors/packet-gsm_a_gm.c 的 APN 解码功能未完全初始化某些缓冲区，从而允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。
 (CVE-2014-5163)

- 在低于 1.10.9 的 Wireshark 1.10.x 中，RLC 分析器内 epan/dissectors/packet-rtp.c 的 srtp_add_address 函数仅在使用了某个结构成员之后初始化该成员，从而允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。
 (CVE-2014-5164)

在低于 1.10.9 的 Wireshark 1.10.x 中，ASN.1 BER 分析器内 epan/dissectors/packet-ber.c 的 dissect_ber_constrained_bitstring 函数未正确验证填充值，从而允许远程攻击者通过构建的数据包造成拒绝服务（缓冲区下溢和应用程序崩溃）。(CVE-2014-5165)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.10.9 之前的 Wireshark 1.10.x 中 Catapult DCT2000 分析器中的 wiretap/catapult_dct2000.c 中的 read_new_line 函数未正确剥离“\n”和“\r”字符，这允许远程攻击者造成拒绝服务（关闭一对一缓冲区下溢和应用程序崩溃），通过构建的数据包造成的。
    (CVE-2014-5162)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
77072	Fedora 20：wireshark-1.10.9-1.fc20 (2014-9112)	Nessus	Fedora Local Security Checks	2014/8/8	2021/1/11	medium
77111	Debian DSA-3002-1：wireshark - 安全更新	Nessus	Debian Local Security Checks	2014/8/11	2021/1/11	medium
78021	openSUSE 安全更新：wireshark (openSUSE-SU-2014:1249-1)	Nessus	SuSE Local Security Checks	2014/10/2	2021/1/19	medium
77470	GLSA-201409-01：Wireshark：多种漏洞	Nessus	Gentoo Local Security Checks	2014/9/2	2021/1/6	medium
77960	SuSE 11.3 安全更新：wireshark（SAT 修补程序编号 9745）	Nessus	SuSE Local Security Checks	2014/9/29	2021/1/19	medium
77288	openSUSE 安全更新：wireshark (openSUSE-SU-2014:1038-1)	Nessus	SuSE Local Security Checks	2014/8/21	2021/1/19	medium
76992	Wireshark 1.10.x < 1.10.9 多种 DoS 漏洞	Nessus	Windows	2014/8/4	2023/3/9	medium
77098	Mandriva Linux 安全公告：wireshark (MDVSA-2014:159)	Nessus	Mandriva Local Security Checks	2014/8/9	2021/1/6	medium
80815	Oracle Solaris 第三方修补程序更新：wireshark (multiple_buffer_errors_vulnerabilities_in3)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
218325	Linux Distros 未修补的漏洞: CVE-2014-5162	Nessus	Misc.	2025/3/4	2025/3/4	high

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

high