远程 Windows 主机上安装的 Wireshark 版本低于 1.12.3。因此，如公告 wireshark-1.12.3 所述，会受到多个漏洞的影响。

  - 在 Wireshark 1.10.x 之前 1.10.12 和 1.12.x 之前 1.12.3 版本中，epan/dissectors/packet-ssl-utils.c 中的 ssl_decrypt_record 函数中存在缓冲区下溢，允许远程攻击者通过构建的在 SSL 会话解密期间未正确处理的数据包造成拒绝服务（应用程序崩溃）。
    (CVE-2015-0564)

  - 在 Wireshark 1.10.x 之前 1.10.12 和 1.12.x 之前 1.12.3 版本中，WCCP 分析器内的 epan/dissectors/packet-wccp.c 存在多种释放后使用漏洞，允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃），此问题与使用数据包范围内存而非 pinfo-scope 内存有关。（CVE-2015-0559）

  - 在 Wireshark 1.10.x 之前 1.10.12 和 1.12.x 之前 1.12.3 版本中，WCCP 分析器内的 epan/dissectors/packet-wccp.c 的 dissect_wccp2r1_address_table_info 函数未初始化某些数据结构，这允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。
    (CVE-2015-0560)

  - Wireshark 1.10.x Before 1.10.12 和 1.12.x1.12.3 Before 中 LPP 分析器中的 asn1/lpp/lpp.cnf 不验证某个索引值，这允许远程攻击者通过构建的数据包造成拒绝服务（越界内存访问和应用程序崩溃）。（CVE-2015-0561）

  - 在 Wireshark 1.10.x 之前 1.10.12 和 1.12.x 之前 1.12.3 版本中，DEC DNA 路由协议分析器中的 epan/dissectors/packet-dec-dnart.c 存在多种释放后使用漏洞，允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃），此问题与使用数据包范围内存而非 pinfo 范围内存有关。（CVE-2015-0562）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

此更新修复了以下安全问题：

+ WCCP 分析器可能崩溃 wnpa-sec-2015-01 CVE-2015-0559 CVE-2015-0560 [boo#912365]

+ LPP 分析器可能崩溃。wnpa-sec-2015-02 CVE-2015-0561 [boo#912368]

+ DEC DNA 路由协议分析器可能崩溃。
 wnpa-sec-2015-03 CVE-2015-0562 [boo#912369]

+ SMTP 分析器可能崩溃。wnpa-sec-2015-04 CVE-2015-0563 [boo#912370]

+ 解密 TLS/SSL 会话时，Wireshark 可能崩溃。
 wnpa-sec-2015-05 CVE-2015-0564 [boo#912372]

wireshark 已更新到版本 1.10.12，修复了六个安全问题：

- WCCP 分析器可崩溃。(bnc#912365)。
 (CVE-2015-0559/ CVE-2015-0560)

- LPP 分析器可能崩溃。(bnc#912368)。
 (CVE-2015-0561)

- DEC DNA 路由协议分析器可能崩溃。
 (bnc#912369)。(CVE-2015-0562)

- SMTP 分析器可能崩溃。(bnc#912370)。
 (CVE-2015-0563)

- 解密 TLS/SSL 会话时，Wireshark 可能崩溃 (bnc#912372)。有关缺陷补丁和更新后的协议支持，请参阅：(CVE-2015-0564)

https://www.wireshark.org/docs/relnotes/wireshark-1.10.12.html

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 1.12.3。因此，如公告 wireshark-1.12.3 所述，会受到多个漏洞的影响。

  - 在 Wireshark 1.10.x 之前 1.10.12 和 1.12.x 之前 1.12.3 版本中，epan/dissectors/packet-ssl-utils.c 中的 ssl_decrypt_record 函数中存在缓冲区下溢，允许远程攻击者通过构建的在 SSL 会话解密期间未正确处理的数据包造成拒绝服务（应用程序崩溃）。
    (CVE-2015-0564)

  - 在 Wireshark 1.10.x 之前 1.10.12 和 1.12.x 之前 1.12.3 版本中，WCCP 分析器内的 epan/dissectors/packet-wccp.c 存在多种释放后使用漏洞，允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃），此问题与使用数据包范围内存而非 pinfo-scope 内存有关。（CVE-2015-0559）

  - 在 Wireshark 1.10.x 之前 1.10.12 和 1.12.x 之前 1.12.3 版本中，WCCP 分析器内的 epan/dissectors/packet-wccp.c 的 dissect_wccp2r1_address_table_info 函数未初始化某些数据结构，这允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。
    (CVE-2015-0560)

  - Wireshark 1.10.x Before 1.10.12 和 1.12.x1.12.3 Before 中 LPP 分析器中的 asn1/lpp/lpp.cnf 不验证某个索引值，这允许远程攻击者通过构建的数据包造成拒绝服务（越界内存访问和应用程序崩溃）。（CVE-2015-0561）

  - 在 Wireshark 1.10.x 之前 1.10.12 和 1.12.x 之前 1.12.3 版本中，DEC DNA 路由协议分析器中的 epan/dissectors/packet-dec-dnart.c 存在多种释放后使用漏洞，允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃），此问题与使用数据包范围内存而非 pinfo 范围内存有关。（CVE-2015-0562）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
80459	Wireshark 1.12.x < 1.12.3 多个漏洞	Nessus	Windows	2015/1/12	2026/10/20	high
80986	openSUSE 安全更新：wireshark (openSUSE-SU-2015:0113-1)	Nessus	SuSE Local Security Checks	2015/1/26	2021/1/19	medium
81642	SuSE 11.3 安全更新：wireshark（SAT 修补程序编号 10279）	Nessus	SuSE Local Security Checks	2015/3/5	2021/1/6	medium
368087	Wireshark 1.12.x < 1.12.3 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2026/10/20	2026/10/20	high

检测

插件搜索

high

medium

medium

high