远程主机受到 GLSA-201412-52 中所述漏洞的影响（Wireshark：多个漏洞）

    在 Wireshark 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可通过特别构建的数据包造成拒绝服务。
  变通方案：

    目前无任何已知的变通方案。

来自 Red Hat 安全公告 2014:1677：

更新后的 wireshark 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Wireshark 是一个网络协议分析器。它用于捕获和浏览运行于计算机网络上的流量。

在 Wireshark 中发现多种缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可发生崩溃或者可能以运行 Wireshark 的用户的身份执行任意代码。
（CVE-2014-6429、CVE-2014-6430、CVE-2014-6431、CVE-2014-6432）

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2014-6421、CVE-2014-6422、CVE-2014-6423、CVE-2014-6425、CVE-2014-6428）

建议所有 wireshark 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

  - 1.10.10 之前的 Wireshark 1.10.x 中的 SDP 分析器内存在释放后使用漏洞，允许远程攻击者通过利用 SDP 与 RTP 分析器之间拆分内存所有权的构建数据包造成拒绝服务（应用程序崩溃）。(CVE-2014-6421)

  - 1.10.10 之前的 Wireshark 1.10.x 中的 SDP 分析器会为媒体通道创建重复哈希表，从而允许远程攻击者通过对 RTP 分析器构建的数据包造成拒绝服务（应用程序崩溃）。(CVE-2014-6422)

  - 在低于 1.10.10 的 Wireshark 1.10.x 以及低于 1.12.1 的 Wireshark 1.12.x 中，MEGACO 分析器内的 epan/dissectors/packet-megaco.c 的 tvb_raw_text_add 函数允许远程攻击者通过空行造成拒绝服务（无限循环）。
    (CVE-2014-6423)

  - 在 1.10.10 之前的 1.10.x 和 1.12.1 之前的 1.12.x 版本 Wireshark 中，Netflow 分析器内 epan/dissectors/packet-netflow.c 的 dissect_v9_v10_pdu_data 函数引用错误的偏移和开始变量，从而允许远程攻击者通过构建的数据包造成拒绝服务（未初始化内存读取和应用程序崩溃）。(CVE-2014-6424)

  - 在 1.12.1 之前的 Wireshark 1.12.x 中，CUPS 分析器内 epan/ dissectors/packet-cups.c 中的 (1) get_quoted_string 和 (2) get_unquoted_string 函数允许远程攻击者通过缺少后缀“\0”字符的 CUPS 数据包造成拒绝服务（缓冲区读取越界和应用程序崩溃）。(CVE-2014-6425)

  在低于 1.12.1 的 Wireshark 1.12.x 中，HIP 分析器内 epan/dissectors/packet-hip.c 的 dissect_hip_tlv 函数未正确处理空树，从而允许远程攻击者通过构建的数据包造成拒绝服务（无限循环）。
    (CVE-2014-6426)

  -- 在 1.10.10 之前的 1.10.x 和 1.12.1 之前的 1.12.x 版本 Wireshark 中，RTSP 分析器内 epan/dissectors/ packet-rtsp.c 的 is_rtsp_request_or_reply 函数中存在差一错误，允许远程攻击者通过构建的数据包触发当前位置之外其他位置的标记解析，从而造成拒绝服务（应用程序崩溃）。(CVE-2014-6427)

  - 在低于 1.10.10 的 Wireshark 1.10.x 以及低于 1.12.1 的 Wireshark 1.12.x 中，SES 分析器内 epan/dissectors/packet-ses.c 的 dissect_spdu 函数未初始化某些 ID 值，从而允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。
    (CVE-2014-6428)

  - 在 1.10.10 之前的 1.10.x 和 1.12.1 之前的 1.12.x 版本 Wireshark 中，DOS 嗅探器文件解析器内 wiretap/ngsniffer.c 的 SnifferDecompress 函数未正确处理空输入数据，从而允许远程攻击者通过构建的文件造成拒绝服务（应用程序崩溃）。(CVE-2014-6429)

  - 在 1.10.10 之前的 1.10.x 和 1.12.1 之前的 1.12.x 版本 Wireshark 中，DOS 嗅探器文件解析器内 wiretap/ngsniffer.c 的 SnifferDecompress 函数未验证位掩码数据，从而允许远程攻击者通过构建的文件造成拒绝服务（应用程序崩溃）。(CVE-2014-6430)

  - 在 1.10.10 之前的 1.10.x 和 1.12.1 之前的 1.12.x 版本 Wireshark 中，DOS 嗅探器文件解析器内 wiretap/ngsniffer.c 的 SnifferDecompress 函数中存在缓冲区溢出，允许远程攻击者通过构建的文件触发超出输出缓冲区结尾的非压缩字节写入，从而造成拒绝服务（应用程序崩溃）。(CVE-2014-6431)

  - 在 1.10.10 之前的 1.10.x 和 1.12.1 之前的 1.12.x 版本 Wireshark 中，DOS 嗅探器文件解析器内 wiretap/ngsniffer.c 的 SnifferDecompress 函数未阻止复制操作期间的数据改写，从而允许远程攻击者通过构建的文件造成拒绝服务（应用程序崩溃）。(CVE-2014-6432)

CVE-2014-6423 在 1.10.10 之前的 Wireshark 1.10.x 以及 1.12.1 之前的 Wireshark 1.12.x 中，MEGACO 分析器内的 epan/dissectors/packet-megaco.c 的 tvb_raw_text_add 函数允许远程攻击者通过空行造成拒绝服务（无限循环）。/

CVE-2014-6425 在 1.12.1 之前的 Wireshark 1.12.x 中，CUPS 分析器内 epan/dissectors/packet-cups.c 中的 (1) get_quoted_string 和 (2) get_unquoted_string 函数允许远程攻击者通过缺少后缀“\0”字符的 CUPS 数据包造成拒绝服务（缓冲区读取越界和应用程序崩溃）。

CVE-2014-6428 在 1.10.10 之前的 Wireshark 1.10.x 以及 1.12.1 之前的 Wireshark 1.12.x 中，SES 分析器内 epan/dissectors/packet-ses.c 的 dissect_spdu 函数未初始化某些 ID 值，从而允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。

CVE-2014-6429 在 1.10.10 之前的 1.10.x 和 1.12.1 之前的 1.12.x 版本 Wireshark 中，DOS 嗅探器文件解析器内 wiretap/ngsniffer.c 的 SnifferDecompress 函数未正确处理空输入数据，从而允许远程攻击者通过构建的文件造成拒绝服务（应用程序崩溃）。

CVE-2014-6430 在 1.10.10 之前的 1.10.x 和 1.12.1 之前的 1.12.x 版本 Wireshark 中，DOS 嗅探器文件解析器内 wiretap/ngsniffer.c 的 SnifferDecompress 函数未验证位掩码数据，从而允许远程攻击者通过构建的文件造成拒绝服务（应用程序崩溃）。

CVE-2014-6431 在 1.10.10 之前的 1.10.x 和 1.12.1 之前的 1.12.x 版本 Wireshark 中，DOS 嗅探器文件解析器内 wiretap/ngsniffer.c 的 SnifferDecompress 函数中存在缓冲区溢出，允许远程攻击者通过构建的文件触发超出输出缓冲区结尾的非压缩字节写入，从而造成拒绝服务（应用程序崩溃）。

CVE-2014-6432 在 1.10.10 之前的 1.10.x 和 1.12.1 之前的 1.12.x 版本 Wireshark 中，DOS 嗅探器文件解析器内 wiretap/ngsniffer.c 的 SnifferDecompress 函数未阻止复制操作期间的数据改写，从而允许远程攻击者通过构建的文件造成拒绝服务（应用程序崩溃）。

更新后的 wireshark 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Wireshark 是一个网络协议分析器。它用于捕获和浏览运行于计算机网络上的流量。

在 Wireshark 中发现多种缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可发生崩溃或者可能以运行 Wireshark 的用户的身份执行任意代码。
（CVE-2014-6429、CVE-2014-6430、CVE-2014-6431、CVE-2014-6432）

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2014-6421、CVE-2014-6422、CVE-2014-6423、CVE-2014-6425、CVE-2014-6428）

建议所有 wireshark 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

在 Wireshark 中发现多种缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可发生崩溃或者可能以运行 Wireshark 的用户的身份执行任意代码。
（CVE-2014-6429、CVE-2014-6430、CVE-2014-6431、CVE-2014-6432）

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2014-6421、CVE-2014-6422、CVE-2014-6423、CVE-2014-6425、CVE-2014-6428）

必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

在 Wireshark 中发现多种缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可发生崩溃或者可能以运行 Wireshark 的用户的身份执行任意代码。
（CVE-2014-6429、CVE-2014-6430、CVE-2014-6431、CVE-2014-6432）

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2014-6421、CVE-2014-6422、CVE-2014-6423、CVE-2014-6424、CVE-2014-6425、CVE-2014-6426、CVE-2014-6427、CVE-2014-6428）

必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

更新后的 wireshark 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Wireshark 是一个网络协议分析器。它用于捕获和浏览运行于计算机网络上的流量。

在 Wireshark 中发现多种缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可发生崩溃或者可能以运行 Wireshark 的用户的身份执行任意代码。
（CVE-2014-6429、CVE-2014-6430、CVE-2014-6431、CVE-2014-6432）

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2014-6421、CVE-2014-6422、CVE-2014-6423、CVE-2014-6424、CVE-2014-6425、CVE-2014-6426、CVE-2014-6427、CVE-2014-6428）

建议所有 wireshark 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

在 Wireshark 中发现多种缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可发生崩溃或者可能以运行 Wireshark 的用户的身份执行任意代码。
（CVE-2014-6429、CVE-2014-6430、CVE-2014-6431、CVE-2014-6432）

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2014-6421、CVE-2014-6422、CVE-2014-6423、CVE-2014-6424、CVE-2014-6425、CVE-2014-6426、CVE-2014-6427、CVE-2014-6428）

来自 Red Hat 安全公告 2014:1676：

更新后的 wireshark 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Wireshark 是一个网络协议分析器。它用于捕获和浏览运行于计算机网络上的流量。

在 Wireshark 中发现多种缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可发生崩溃或者可能以运行 Wireshark 的用户的身份执行任意代码。
（CVE-2014-6429、CVE-2014-6430、CVE-2014-6431、CVE-2014-6432）

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2014-6421、CVE-2014-6422、CVE-2014-6423、CVE-2014-6424、CVE-2014-6425、CVE-2014-6426、CVE-2014-6427、CVE-2014-6428）

建议所有 wireshark 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

安装的 Wireshark 版本是 1.12.x，低于 1.12.1 版。
因此，它受到以下漏洞的影响：

- 以下分析器中存在错误，可导致应用程序崩溃：

- CUPS (CVE-2014-6425)
 - HIP (CVE-2014-6426)
 - MEGACO (CVE-2014-6423)
 - Netflow (CVE-2014-6424)
 - RTSP (CVE-2014-6427)
 - SES (CVE-2014-6428)

- 存在与文件解析有关的不明错误，可能造成解析器崩溃。（CVE-2014-6429、CVE-2014-6430、CVE-2014-6431、CVE-2014-6432）

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
80273	GLSA-201412-52 : Wireshark：多个漏洞	Nessus	Gentoo Local Security Checks	2014/12/29	2021/1/6	medium
78640	Oracle Linux 5：wireshark (ELSA-2014-1677)	Nessus	Oracle Linux Local Security Checks	2014/10/23	2021/1/14	medium
80816	Oracle Solaris 第三方修补程序更新：wireshark (multiple_vulnerabilities_in_wireshark11)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
84627	F5 Networks BIG-IP：多种 Wireshark 漏洞 (K16940)	Nessus	F5 Networks Local Security Checks	2015/7/9	2021/3/10	medium
78621	RHEL 5：wireshark (RHSA-2014:1677)	Nessus	Red Hat Local Security Checks	2014/10/22	2021/1/14	medium
78648	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 wireshark	Nessus	Scientific Linux Local Security Checks	2014/10/23	2021/1/14	medium
78649	Scientific Linux 安全更新：SL6.x、SL7.x i386/x86_64 中的 wireshark	Nessus	Scientific Linux Local Security Checks	2014/10/23	2021/1/14	medium
78608	CentOS 6 / 7：wireshark (CESA-2014:1676)	Nessus	CentOS Local Security Checks	2014/10/22	2021/1/4	medium
78609	CentOS 5：wireshark (CESA-2014:1677)	Nessus	CentOS Local Security Checks	2014/10/22	2021/1/4	medium
78620	RHEL 6/7：wireshark (RHSA-2014:1676)	Nessus	Red Hat Local Security Checks	2014/10/22	2021/1/14	medium
79295	Amazon Linux AMI：wireshark (ALAS-2014-446)	Nessus	Amazon Linux Local Security Checks	2014/11/18	2018/4/18	medium
78619	Oracle Linux 6 / 7：wireshark (ELSA-2014-1676)	Nessus	Oracle Linux Local Security Checks	2014/10/22	2021/1/14	medium
77732	Wireshark 1.12.x < 1.12.1 多种 DoS 漏洞	Nessus	Windows	2014/9/17	2023/3/9	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium