远程 Windows 主机上安装的 Wireshark 1.12.x 版低于 1.12.11。因此，它受到以下组件中的多种拒绝服务漏洞的影响：

- GSM CBCH 分析器
 - IAX2 分析器
 - IEEE 802.11 分析器
 - NCP 分析器
 - PKTC 分析器

Wireshark 开发团队报告：

已修复以下漏洞：

- wnpa-sec-2016-19

NCP 分析器可能崩溃。（缺陷 11591）

- wnpa-sec-2016-20

由于存在一个数据包重组缺陷，TShark 可能崩溃。（缺陷 11799）

- wnpa-sec-2016-21

IEEE 802.11 分析器可能崩溃。（缺陷 11824、缺陷 12187）

- wnpa-sec-2016-22

PKTC 分析器可能崩溃。（缺陷 12206）

- wnpa-sec-2016-23

PKTC 分析器可能崩溃。（缺陷 12242）

- wnpa-sec-2016-24

IAX2 分析器可能进入无限循环。（缺陷 12260）

- wnpa-sec-2016-25

Wireshark 和 TShark 可能耗尽堆栈。（缺陷 12268）

- wnpa-sec-2016-26

GSM CBCH 分析器可能崩溃。（缺陷 12278）

- wnpa-sec-2016-27

MS-WSP 分析器崩溃。（缺陷 12341）

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.12.x 之前的 Wireshark 1.12.11 和在 2.0.x 之前的 2.0.3 中，GSM CBCH 分析器中的 epan/dissectors/packet-gsm_cbch.c 使用错误的变量为数组编制索引，这允许远程攻击者造成拒绝服务（溢出-bounds 访问和应用程序崩溃），通过构建的数据包触发。 (CVE-2016-4082)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 2.0.3。因此，它受到 wireshark-2.0.3 公告中提及的多个漏洞影响。

  - 在 Wireshark 2.0.x MS-WSP 2.0.3 拆分器中，epan/dissectors/packet-mswsp.c 中的整数签名错误，允许远程攻击者通过精心设计的数据包触发意想不到的数组大小，导致拒绝服务（整数溢出和应用崩溃）。（CVE-2016-4084）

  - Wireshark 2.0.x 之前 2.0.3 的 NCP 拆分器中的 epan/dissectors/packet-ncp2222.inc 未能正确初始化搜索模式内存，这使得远程攻击者可以通过精心设计的数据包引发拒绝服务（应用崩溃）。（CVE-2016-4076）

  - Wireshark 2.0.x 之前 2.0.3 TShark 中的 epan/reassemble.c 依赖于对截断 Tvb 数据结构的错误特殊处理，这使得远程攻击者可以通过精心设计的数据包导致拒绝服务（免费后使用和应用崩溃）。（CVE-2016-4077）

  - Wireshark 1.12.x 之前1.12.11和2.0.x之前2.0.3的 IEEE 802.11 拆分器未能正确限制元素列表，这使得远程攻击者可以通过与 epan/dissectors/packet-capwap.c 和 epan/dissectors/packet-ieee80211.c 相关的精心设计的数据包，导致拒绝服务（深度递归和应用崩溃）。（CVE-2016-4078）

  - Wireshark 1.12.x1.12.112.0.x2.0.3 PKTC 剖分器中的 epan/dissectors/packet-pktc.c 不验证 BER 标识符，这使得远程攻击者可以通过精心设计的数据包引发拒绝服务（越界写入和应用崩溃）。（CVE-2016-4079）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Wireshark 版本低于 2.0.3。因此，它受到 wireshark-2.0.3 公告中提及的多个漏洞影响。

  - 在 Wireshark 2.0.x MS-WSP 2.0.3 拆分器中，epan/dissectors/packet-mswsp.c 中的整数签名错误，允许远程攻击者通过精心设计的数据包触发意想不到的数组大小，导致拒绝服务（整数溢出和应用崩溃）。（CVE-2016-4084）

  - Wireshark 2.0.x 之前 2.0.3 的 NCP 拆分器中的 epan/dissectors/packet-ncp2222.inc 未能正确初始化搜索模式内存，这使得远程攻击者可以通过精心设计的数据包引发拒绝服务（应用崩溃）。（CVE-2016-4076）

  - Wireshark 2.0.x 之前 2.0.3 TShark 中的 epan/reassemble.c 依赖于对截断 Tvb 数据结构的错误特殊处理，这使得远程攻击者可以通过精心设计的数据包导致拒绝服务（免费后使用和应用崩溃）。（CVE-2016-4077）

  - Wireshark 1.12.x 之前1.12.11和2.0.x之前2.0.3的 IEEE 802.11 拆分器未能正确限制元素列表，这使得远程攻击者可以通过与 epan/dissectors/packet-capwap.c 和 epan/dissectors/packet-ieee80211.c 相关的精心设计的数据包，导致拒绝服务（深度递归和应用崩溃）。（CVE-2016-4078）

  - Wireshark 1.12.x1.12.112.0.x2.0.3 PKTC 剖分器中的 epan/dissectors/packet-pktc.c 不验证 BER 标识符，这使得远程攻击者可以通过精心设计的数据包引发拒绝服务（越界写入和应用崩溃）。（CVE-2016-4079）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Mac OS X 主机上安装的 Wireshark 版本为低于 1.12.11 的 1.12.x 版。因此，它受到以下组件中的多种拒绝服务漏洞的影响：

- GSM CBCH 分析器
 - IAX2 分析器
 - IEEE 802.11 分析器
 - NCP 分析器
 - PKTC 分析器

在 PKTC、IAX2、GSM CBCH 和 NCP 的分析器/解析器中发现多个漏洞，可导致拒绝服务。

此更新也可通过将程序包更新为在 Debian 8 中发现的版本（也称为 Jessie）来修复许多较旧且不重要的问题。

针对 Debian 7“Wheezy”，这些问题已在 1.12.1+g01b65bf-4+deb8u6~deb7u1 版本中修复。

建议您升级 wireshark 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 PKTC、IAX2、GSM CBCH 和 NCP 的分析器/解析器中发现多个漏洞，可导致拒绝服务。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
90786	Wireshark 1.12.x < 1.12.11 多种 DoS	Nessus	Windows	2016/4/29	2026/3/30	high
90846	FreeBSD：wireshark -- 多种漏洞 (7e36c369-10c0-11e6-94fa-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/5/3	2021/1/4	medium
219584	Linux Distros 未修补的漏洞: CVE-2016-4082	Nessus	Misc.	2025/3/4	2026/7/28	medium
90785	Wireshark 2.0.x < 2.0.3 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2016/4/29	2026/5/1	medium
90787	Wireshark 2.0.x < 2.0.3 多个漏洞	Nessus	Windows	2016/4/29	2026/5/1	medium
90784	Wireshark 1.12.x < 1.12.11 多种 DoS (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/4/29	2026/3/30	high
91395	Debian DLA-497-1：wireshark 安全更新	Nessus	Debian Local Security Checks	2016/6/1	2021/1/11	medium
91288	Debian DSA-3585-1：wireshark - 安全更新	Nessus	Debian Local Security Checks	2016/5/23	2021/1/11	medium

检测

插件搜索

high

medium

medium

medium

medium

high

medium

medium