远程主机受到 GLSA-201604-05 中所述漏洞的影响（Wireshark：多种漏洞）

在 Wireshark 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可造成拒绝服务，且本地攻击者可升级权限。
 变通方案：

目前无任何已知的变通方案。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 1.12.10。因此，如公告 wireshark-1.12.10 所述，会受到多个漏洞的影响。

  - 在 Windows 之前1.12.10版本和2.0.22.0.x之前版本的 Wireshark 中，ui/qt/wireshark_application.cpp 的 WiresharkApplication 1.12.x 类中存在不受信任的搜索路径漏洞，允许本地用户通过当前工作目录中的特洛伊木马riched20.dll.dll文件获得权限，此漏洞与使用 QLibrary 有关。
    (CVE-2016-2521)

  - 在 Wireshark 1.12.x 之前 1.12.10 和 2.0.x 之前 2.0.2 版本中，DNP3 分析器内的 epan/dissectors/packet-dnp.c 中具有 dnp3_al_process_object 函数，远程攻击者可利用此函数通过构建的数据包造成拒绝服务（无限循环）。（CVE-2016-2523）

  - 在 Wireshark 1.12.x before 1.12.10 和 2.0.x2.0.2 before 中，RSL 分析器内的 epan/dissectors/packet-rsl.c 中的 dissct_rsl_ipaccess_msg 函数未正确处理无法识别的 TLV 类型的情况，其允许远程攻击者通过构建的数据包造成拒绝服务（越界读取和应用程序崩溃），此漏洞与 CVE-2016-2531不同。（CVE-2016-2530）

  - 在 Wireshark 1.12.x 之前 1.12.10 和 2.0.x 之前 2.0.2 版本中，RSL 分析器内的 epan/dissectors/packet-rsl.c 中存在差一错误，允许远程攻击者通过构建的可触发 0xff 标签值的数据包造成拒绝服务（越界读取和应用程序崩溃），此漏洞与 CVE-2016-2530.（CVE-2016-2531）

  - 在 Wireshark 1.12.x 之前 1.12.10 和 2.0.x 以前 2.0.2 版本中，LLRP 分析器内的 epan/dissectors/packet-llrp.c 中的 dissect_llrp_parameters 函数不会限制递归深度，从而允许远程攻击者通过构建的数据包造成拒绝服务（内存消耗或应用程序崩溃）。
    (CVE-2016-2532)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Wireshark 版本低于 2.0.2。因此，如公告 wireshark-2.0.2 所述，会受到多个漏洞的影响。

  - 在 Windows 之前1.12.10版本和2.0.22.0.x之前版本的 Wireshark 中，ui/qt/wireshark_application.cpp 的 WiresharkApplication 1.12.x 类中存在不受信任的搜索路径漏洞，允许本地用户通过当前工作目录中的特洛伊木马riched20.dll.dll文件获得权限，此漏洞与使用 QLibrary 有关。
    (CVE-2016-2521)

  - 在 Wireshark 2.0.x 之前 2.0.2 ，ASN.1 BER 分析器内的 epan/dissectors/packet-ber.c 中的 dissect_ber_constrained_bitstring 函数不会验证特定长度是否为非零，从而允许远程攻击者通过构建的数据包造成拒绝服务（越界读取和应用程序崩溃）。
    (CVE-2016-2522)

  - 在 Wireshark 1.12.x 之前 1.12.10 和 2.0.x 之前 2.0.2 版本中，DNP3 分析器内的 epan/dissectors/packet-dnp.c 中具有 dnp3_al_process_object 函数，远程攻击者可利用此函数通过构建的数据包造成拒绝服务（无限循环）。（CVE-2016-2523）

  - Wireshark 2.0.x2.0.2 之前 X.509AF 分析器中的 epan/dissectors/packet-x509af.c 错误处理算法 ID，这允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。（CVE-2016-2524）

  - 在 Wireshark 2.0.x 之前 2.0.2 ，HTTP/2 分析器中的 epan/dissectors/packet-http2.c 未限制标头数据量，这允许远程攻击者通过构建的数据包造成拒绝服务（内存消耗或应用程序崩溃）。（CVE-2016-2525）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 2.0.2。因此，如公告 wireshark-2.0.2 所述，会受到多个漏洞的影响。

  - 在 Windows 之前1.12.10版本和2.0.22.0.x之前版本的 Wireshark 中，ui/qt/wireshark_application.cpp 的 WiresharkApplication 1.12.x 类中存在不受信任的搜索路径漏洞，允许本地用户通过当前工作目录中的特洛伊木马riched20.dll.dll文件获得权限，此漏洞与使用 QLibrary 有关。
    (CVE-2016-2521)

  - 在 Wireshark 2.0.x 之前 2.0.2 ，ASN.1 BER 分析器内的 epan/dissectors/packet-ber.c 中的 dissect_ber_constrained_bitstring 函数不会验证特定长度是否为非零，从而允许远程攻击者通过构建的数据包造成拒绝服务（越界读取和应用程序崩溃）。
    (CVE-2016-2522)

  - 在 Wireshark 1.12.x 之前 1.12.10 和 2.0.x 之前 2.0.2 版本中，DNP3 分析器内的 epan/dissectors/packet-dnp.c 中具有 dnp3_al_process_object 函数，远程攻击者可利用此函数通过构建的数据包造成拒绝服务（无限循环）。（CVE-2016-2523）

  - Wireshark 2.0.x2.0.2 之前 X.509AF 分析器中的 epan/dissectors/packet-x509af.c 错误处理算法 ID，这允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。（CVE-2016-2524）

  - 在 Wireshark 2.0.x 之前 2.0.2 ，HTTP/2 分析器中的 epan/dissectors/packet-http2.c 未限制标头数据量，这允许远程攻击者通过构建的数据包造成拒绝服务（内存消耗或应用程序崩溃）。（CVE-2016-2525）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Wireshark 版本低于 1.12.10。因此，如公告 wireshark-1.12.10 所述，会受到多个漏洞的影响。

  - 在 Windows 之前1.12.10版本和2.0.22.0.x之前版本的 Wireshark 中，ui/qt/wireshark_application.cpp 的 WiresharkApplication 1.12.x 类中存在不受信任的搜索路径漏洞，允许本地用户通过当前工作目录中的特洛伊木马riched20.dll.dll文件获得权限，此漏洞与使用 QLibrary 有关。
    (CVE-2016-2521)

  - 在 Wireshark 1.12.x 之前 1.12.10 和 2.0.x 之前 2.0.2 版本中，DNP3 分析器内的 epan/dissectors/packet-dnp.c 中具有 dnp3_al_process_object 函数，远程攻击者可利用此函数通过构建的数据包造成拒绝服务（无限循环）。（CVE-2016-2523）

  - 在 Wireshark 1.12.x before 1.12.10 和 2.0.x2.0.2 before 中，RSL 分析器内的 epan/dissectors/packet-rsl.c 中的 dissct_rsl_ipaccess_msg 函数未正确处理无法识别的 TLV 类型的情况，其允许远程攻击者通过构建的数据包造成拒绝服务（越界读取和应用程序崩溃），此漏洞与 CVE-2016-2531不同。（CVE-2016-2530）

  - 在 Wireshark 1.12.x 之前 1.12.10 和 2.0.x 之前 2.0.2 版本中，RSL 分析器内的 epan/dissectors/packet-rsl.c 中存在差一错误，允许远程攻击者通过构建的可触发 0xff 标签值的数据包造成拒绝服务（越界读取和应用程序崩溃），此漏洞与 CVE-2016-2530.（CVE-2016-2531）

  - 在 Wireshark 1.12.x 之前 1.12.10 和 2.0.x 以前 2.0.2 版本中，LLRP 分析器内的 epan/dissectors/packet-llrp.c 中的 dissect_llrp_parameters 函数不会限制递归深度，从而允许远程攻击者通过构建的数据包造成拒绝服务（内存消耗或应用程序崩溃）。
    (CVE-2016-2532)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
90744	GLSA-201604-05：Wireshark：多种漏洞	Nessus	Gentoo Local Security Checks	2016/4/27	2021/1/11	high
89101	Wireshark 1.12.x < 1.12.10 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2016/3/3	2026/10/7	high
89104	Wireshark 2.0.x < 2.0.2 多个漏洞	Nessus	Windows	2016/3/3	2026/8/31	high
89102	Wireshark 2.0.x < 2.0.2 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2016/3/3	2026/8/31	high
89103	Wireshark 1.12.x < 1.12.10 多个漏洞	Nessus	Windows	2016/3/3	2026/10/7	high

检测

插件搜索

high

high

high

high

high