更新后的 wireshark 程序包修复了安全漏洞：

WCP 分析器可能崩溃 (CVE-2015-2188)。

pcapng 文件解析器可能崩溃 (CVE-2015-2189)。

TNEF 分析器可能进入无限循环 (CVE-2015-2191)。

更新后的 wireshark 程序包修复了多种安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

wireshark 程序包中包含一个网络协议分析器，用于捕获和浏览计算机网络中运行的流量。

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2015-2188、CVE-2015-2189、CVE-2015-2191、CVE-2015-3810、CVE-2015-3811、CVE-2015-3812、CVE-2015-3813、CVE-2014-8710、CVE-2014-8711、CVE-2014-8712、CVE-2014-8713、CVE-2014-8714、CVE-2015-0562、CVE-2015-0563、CVE-2015-0564、CVE-2015-3182、CVE-2015-6243、CVE-2015-6244、CVE-2015-6245、CVE-2015-6246、CVE-2015-6248）

CVE-2015-3182 问题由 Red Hat 的 Martin Žember 发现。

wireshark 程序包已升级到上游版本 1.10.14，其提供了对之前版本的多项缺陷补丁和增强。(BZ#1238676)

此更新还修复以下缺陷：

* 此次更新之前，使用 tshark 实用程序捕获接口上的数据包时，即使使用“-F”选项进行指定，tshark 仍无法创建 .pcap 格式的输出文件。已修复该缺陷，现在会遵从“-F”选项并且会正常以 .pcap 格式保存结果。(BZ#1227199)

此外，此更新还添加了以下增强：

* 以前，wireshark 仅包含 .pcapng 格式的微秒。通过此更新，wireshark 支持纳秒级时间戳精度，以使用更准确的时间戳。(BZ#1213339)

建议所有 wireshark 用户升级这些更新后的程序包，其中修正了这些问题并添加这些增强。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2015-2188、CVE-2015-2189、CVE-2015-2191、CVE-2015-3810、CVE-2015-3811、CVE-2015-3812、CVE-2015-3813、CVE-2014-8710、CVE-2014-8711、CVE-2014-8712、CVE-2014-8713、CVE-2014-8714、CVE-2015-0562、CVE-2015-0563、CVE-2015-0564、CVE-2015-3182、CVE-2015-6243、CVE-2015-6244、CVE-2015-6245、CVE-2015-6246、CVE-2015-6248）

wireshark 程序包已升级到上游版本 1.10.14，其提供了对之前版本的多项缺陷补丁和增强。

此更新还修复以下缺陷：

- 此次更新之前，使用 tshark 实用工具捕获接口上的数据包时，即使使用“-F”选项进行指定，tshark 仍无法创建 .pcap 格式的输出文件。已修复该缺陷，现在会遵从“-F”选项并且会正常以 .pcap 格式保存结果。

此外，此更新还添加了以下增强：

- 以前，wireshark 仅包含 .pcapng 格式的微秒。通过此更新，wireshark 支持纳秒级时间戳精度，以使用更准确的时间戳。

必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2015-660:01 公告中提及的多个漏洞的影响。

    Wireshark 是用于 Unix-ish 操作系统的网络流量分析器。
    此程序包为数据包捕获和筛选库 libpcap 奠定了基础其中包含命令行实用工具以及 wireshark 的插件和文档。图形用户界面单独打包到 GTK 程序包中。
    此版本修复的安全问题
    CVE-2014-8710 在 1.10.11 ] 之前的 Wireshark 1.10.x 中SigComp UDVM 分析器内 epan/sigcomp-udvm.c 的 decompress_sigcomp_message 函数允许远程攻击者通过构建的数据包造成拒绝服务缓冲区读取越界和应用程序崩溃。
    CVE-2014-8711 在低于 1.10.x1.10.11 的 Wireshark 和低于 1.12.x1.12.2 的Wireshark 中AMQP 分析器中的 epan/dissectors/packet-amqp.c 存在多种整数溢出允许远程攻击者通过特制的 amqp_0_10 PDU 造成拒绝服务应用程序崩溃数据包中的 。
    CVE-2014-8712 低于 [] 的 Wireshark 和低于 1.12.2 ] 的 Wireshark 1.10.x1.10.11 和 1.12.x 之前的 Wireshark 中 NCP 分析器内 epan/dissectors/packet-ncp2222.inc 的 build_expert_data 函数未正确初始化数据结构这允许远程攻击者造成拒绝服务（应用程序崩溃）通过构建的数据包。
    CVE-2014-8713 在低于 1.10.x1.10.11 的 Wireshark 和低于 1.12.x1.12.2 的 Wireshark 中NCP 分析器内 epan/dissectors/packet-ncp2222.inc 的 build_expert_data 函数存在基于堆栈的缓冲区溢出可允许远程攻击者造成拒绝服务应用程序崩溃）通过构建的数据包。
    CVE-2014-8714 在低于 [] 的 Wireshark 和低于 [] 的 Wireshark 1.10.x1.10.11 和 1.12.x1.12.2 之前的 Wireshark 中[ TN5250 分析器内 epan/dissectors/packet-tn5250.c 的 dissect_write_structured_field 函数允许远程攻击者通过构建的数据包造成拒绝服务无限循环。
    CVE-2015-0562 低于 1.10.x 的 1.10.12 Wireshark和低于 1.12.x1.12.3 的 Wireshark 中DEC DNA Routing Protocol 分析器的 epan/dissectors/packet-dec-dnart.c 存在多种释放后使用漏洞可让远程攻击者造成拒绝服务通过构建的数据包导致的应用程序崩溃与使用数据包范围内存而非 pinfo-scope 内存相关。
    CVE-2015-0563 低于 1.10.121.10.x 的Wireshark 和低于 1.12.3 的 Wireshark 中SMTP 分析器内的 epan/dissectors/packet-smtp.c 1.12.x 将错误的长度值用于特定字符串附加操作这允许远程攻击者造成拒绝服务（应用程序崩溃）通过构建的数据包。
    CVE-2015-0564 低于 1.10.x1.10.12 ] 的Wireshark 和低于 1.12.x1.12.3 的 Wireshark 中 epan/dissectors/packet-ssl-utils.c 的 ssl_decrypt_record 函数存在缓冲区下溢允许远程攻击者通过构建的数据包造成拒绝服务应用程序崩溃在 SSL 会话解密期间未正确处理该漏洞。
    CVE-2015-2188 在低于 1.10.13 的 1.10.x Wireshark和低于 1.12.41.12.x 的 Wireshark [] 中WCP 分析器内的 epan/dissectors/packet-wcp.c 未正确初始化数据结构这允许远程攻击者造成拒绝服务不符合因在解压缩期间未正确处理的构建数据包而导致的边界读取和应用程序崩溃。
    CVE-2015-2189 在 1.10.x1.10.13 ] 之前的 Wireshark和 1.12.x1.12.4 之前的 Wireshark 中pcapng 文件解析器中 wiretap/pcapng.c 的 pcapng_read 函数中的差一错误允许远程攻击者造成拒绝服务越界边界读取和应用程序崩溃通过构建的数据包中无效的接口统计数据块 (ISB) 接口 ID。
    CVE-2015-2191 在低于 1.10.x1.10.13 ] 的Wireshark 和低于 1.12.41.12.x 的Wireshark 中TNEF 分析器内 epan/dissectors/packet-tnef.c 的 dissect_tnef 函数存在整数溢出允许远程攻击者通过数据包中的构建的长度字段。
    CVE-2015-3182
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2015-3810 ] 低于 1.12.5 的 Wireshark 1.12.x 中WebSocket 分析器中的 epan/dissectors/packet-websocket.c 使用递归算法其允许远程攻击者通过构建的数据包造成拒绝服务CPU 消耗。
    CVE-2015-3811 在低于 1.10.x1.10.14 ] 的Wireshark 和低于 1.12.51.12.x 的Wireshark 中WCP 分析器中的 epan/dissectors/packet-wcp.c 未正确引用之前处理过的字节这允许远程攻击者通过构建的数据包此漏洞与 CVE-2015-2188不同。
    CVE-2015-3812 在 [ 1.10.14 之前的 Wireshark 和 [] 之前的 1.12.x1.12.5 的 Wireshark 中 1.10.xX11 分析器内 epan/dissectors/packet-x11.c 中的 x11_init_protocol 函数存在多种内存泄漏允许远程攻击者造成拒绝服务内存消耗通过构建的数据包。
    CVE-2015-3813 在低于 1.12.5 ] 的 Wireshark 1.12.x 中数据包重组功能中 epan/reassemble.c 的 fragment_add_work 函数在快照长度不足的情况下未正确判断碎片整理状态这允许远程攻击者造成拒绝服务通过构建的数据包 （内存消耗）。
    CVE-2015-6243 低于 1.12.7 的 Wireshark 1.12.x 中epan/packet.c 中的分析器表实现未正确处理空字符串的表搜索允许远程攻击者通过构建的数据包来造成拒绝服务应用程序崩溃这与 ( 1) dissector_get_string_handle 和 (2) dissector_get_default_string_handle 函数。
    CVE-2015-6244 在 1.12.7 ] 之前版本的 Wireshark 1.12.x 中ZigBee 分析器内 epan/dissectors/packet-zbee-security.c 的 dissect_zbee_secure 函数不当依赖数据包数据中包含的长度字段这允许远程攻击者造成拒绝服务应用程序因构建的数据包而崩溃。
    CVE-2015-6245 epan/dissectors/packet-gsm_rlcmac.c 之前的 Wireshark 1.12.x1.12.7 中GSM RLC/MAC 分析器中的 .c 使用错误的整数数据类型允许远程攻击者通过构建的数据包造成拒绝服务无限循环。
    CVE-2015-6246 在 1.12.7 ] 之前的 Wireshark 1.12.x 中WaveAgent 分析器内 epan/dissectors/packet-waveagent.c 中的 dissect_wa_payload 函数未正确处理大标签值这允许远程攻击者通过构建的数据包造成拒绝服务应用程序崩溃。
    CVE-2015-6248 低于 1.12.7 的 Wireshark 1.12.x 中 epan/proto.c 的 ptvcursor_add 函数未检查是否具有预期数量的数据这允许远程攻击者通过构建的数据包。
    修复的缺陷：
    * 在此更新之前使用 tshark 实用工具捕获接口上的数据包时即使使用 -F 选项进行指定tshark 也无法创建 .pcap 格式的输出文件。已修复此缺陷现在已接受 -F 选项并且结果会按预期以 .pcap 格式保存。
    增强：
    * 以前，wireshark 仅包含 .pcapng 格式的微秒。通过此更新，wireshark 支持纳秒级时间戳精度，以使用更准确的时间戳。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已在 WCP、pcapng 和 TNEF 的分析器/解析器中发现多种漏洞，可导致拒绝服务。

远程主机受到 GLSA-201510-03 中所述漏洞的影响（Wireshark：多种漏洞）

在 Wireshark 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

Wireshark 已更新到版本 1.10.13，修复了下列缺陷和安全问题：

下列安全问题已修复。

- WCP 分析器可能崩溃。wnpa-sec-2015-07 CVE-2015-2188 [bnc#920696]

- pcapng 文件解析器可能崩溃。wnpa-sec-2015-08 CVE-2015-2189 [bnc#920697]

- TNEF 分析器可能进入无限循环。
 wnpa-sec-2015-10 CVE-2015-2191 [bnc#920699] 更多缺陷补丁和更新后的协议支持，具体列表请见：

https://www.wireshark.org/docs/relnotes/wireshark-1.10.13.html

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2015-2393 公告中提及的多个漏洞影响。

    - 相关：CVE-2015-6244
    - 已解决：CVE-2015-3182
    - 已解决：CVE-2015-6243 CVE-2015-6244 CVE-2015-6245 CVE-2015-6246 CVE-2015-6248
    - 已解决：CVE-2015-3810 CVE-2015-3813

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Wireshark 版本为低于 1.10.13 的 1.10.x 或低于 1.12.4 的 1.12.x。因此，它受到以下项目中拒绝服务漏洞的影响：

- ATN-CPDLC 分析器 (CVE-2015-2187)
 - WCP 分析器 (CVE-2015-2188)
 - pcapng 文件解析器 (CVE-2015-2189)
 - LLDP 分析器 (CVE-2015-2190)
 - TNEF 分析器 (CVE-2015-2191)
 - SCSI OSD 分析器 (CVE-2015-2192)

通过将特别构建的数据包注入线路中，或诱骗用户读取畸形数据包跟踪或 PCAP 文件，远程攻击者可利用这些漏洞造成 Wireshark 崩溃或消耗过多 CPU 资源。

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

Wireshark 在 openSUSE 13.1 中已更新到 1.10.13，修复了缺陷和安全问题。Wireshark 在 openSUSE 13.2 中已更新到 1.12.4，修复了缺陷和安全问题。

1.10.13 中修复了以下安全问题：

- WCP 分析器可能崩溃。wnpa-sec-2015-07 CVE-2015-2188 [bnc#920696]

- pcapng 文件解析器可能崩溃。wnpa-sec-2015-08 CVE-2015-2189 [bnc#920697]

- TNEF 分析器可能进入无限循环。
 wnpa-sec-2015-10 CVE-2015-2191 [bnc#920699]

- 更多缺陷补丁和更新后的协议支持，具体列表请见：
 https://www.wireshark.org/docs/relnotes/wireshark-1.10.1 3.html

1.12.4 中修复了以下安全问题：

- 修复了以下安全问题：

- ATN-CPDLC 分析器可能崩溃。wnpa-sec-2015-06 CVE-2015-2187 [bnc#920695]

- WCP 分析器可能崩溃。wnpa-sec-2015-07 CVE-2015-2188 [bnc#920696]

- pcapng 文件解析器可能崩溃。wnpa-sec-2015-08 CVE-2015-2189 [bnc#920697]

- LLDP 分析器可能崩溃。wnpa-sec-2015-09 CVE-2015-2190 [bnc#920698]

- TNEF 分析器可能进入无限循环。
 wnpa-sec-2015-10 CVE-2015-2191 [bnc#920699]

- SCSI OSD 分析器可能进入无限循环。
 wnpa-sec-2015-11 CVE-2015-2192 [bnc#920700]

- 更多缺陷补丁和更新后的协议支持，具体列表请见：
 https://www.wireshark.org/docs/relnotes/wireshark-1.12.4 .html

在 Squeeze 的 Wireshark 版本中发现以下漏洞：

CVE-2015-2188 WCP 分析器可能崩溃 CVE-2015-0564 Wireshark 在解码 TLS/SSL 会话时可能崩溃 CVE-2015-0562 DEC DNA 路由协议分析器可能崩溃 CVE-2014-8714 TN5250 无限循环 CVE-2014-8713 NCP 崩溃 CVE-2014-8712 NCP 崩溃 CVE-2014-8711 AMQP 崩溃 CVE-2014-8710 SigComp UDVM 缓冲区溢出 CVE-2014-6432 Sniffer 文件解析器崩溃 CVE-2014-6431 Sniffer 文件解析器崩溃 CVE-2014-6430 Sniffer 文件解析器崩溃 CVE-2014-6429 Sniffer 文件解析器崩溃 CVE-2014-6428 SES 分析器崩溃 CVE-2014-6423 MEGACO 分析器无限循环 CVE-2014-6422 RTP 分析器崩溃

由于 1.2.11-6+squeeze15 的向后移植上游修补程序未修复所有未解决的问题，有些问题甚至未公开跟踪，因此 LTS 团队决定将 squeeze-lts 的 wireshark 程序包与 wheezy-security 同步，以提供最佳的安全支持。

请注意，Wireshark 从 1.2.x 升级到 1.8.x 会造成程序包结构、共享库 API/ABI、分析器可用性和命令行参数语法中发生多个向后不兼容变更。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
82458	Mandriva Linux 安全公告：wireshark (MDVSA-2015:183)	Nessus	Mandriva Local Security Checks	2015/3/31	2021/1/14	medium
86988	RHEL 7：wireshark (RHSA-2015:2393)	Nessus	Red Hat Local Security Checks	2015/11/20	2024/11/4	medium
87578	Scientific Linux 安全更新：SL7.x x86_64 中的 wireshark	Nessus	Scientific Linux Local Security Checks	2015/12/22	2021/1/14	medium
289991	MagicLinux 7wireshark-1.10.14-7.el7 (AXSA:2015-660:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	medium
82511	Debian DSA-3210-1：wireshark - 安全更新	Nessus	Debian Local Security Checks	2015/4/2	2021/1/11	medium
86688	GLSA-201510-03：Wireshark：多种漏洞	Nessus	Gentoo Local Security Checks	2015/11/2	2021/1/11	medium
87156	CentOS 7：wireshark (CESA-2015:2393)	Nessus	CentOS Local Security Checks	2015/12/2	2021/1/4	medium
82523	SuSE 11.3 安全更新：wireshark（SAT 修补程序编号 10444）	Nessus	SuSE Local Security Checks	2015/4/2	2021/1/6	medium
87038	Oracle Linux 7wireshark (ELSA-2015-2393)	Nessus	Oracle Linux Local Security Checks	2015/11/24	2025/4/29	medium
81672	Wireshark 1.10.x < 1.10.13 / 1.12.x < 1.12.4 多种 DoS 漏洞	Nessus	Windows	2015/3/6	2026/3/30	medium
81869	openSUSE 安全更新：wireshark (openSUSE-2015-226)	Nessus	SuSE Local Security Checks	2015/3/17	2021/1/19	medium
83002	Debian DLA-198-1：wireshark 安全更新	Nessus	Debian Local Security Checks	2015/4/23	2021/1/11	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium