Wireshark 开发团队报告：

已修复以下漏洞：

- wnpa-sec-2016-29

SPOOLS 分析器可能会进入无限循环。由 CESG 发现。

- wnpa-sec-2016-30

IEEE 802.11 分析器可能崩溃。（缺陷 11585）

- wnpa-sec-2016-31

IEEE 802.11 分析器可能崩溃。由 Mateusz Jurczyk 发现。
（缺陷 12175）

- wnpa-sec-2016-32

UMTS FP 分析器可能崩溃。（缺陷 12191）

- wnpa-sec-2016-33

Some USB 分析器可能崩溃。由 Mateusz Jurczyk 发现。（缺陷 12356）

- wnpa-sec-2016-34

Toshiba 文件解析器可能崩溃。由 iDefense Labs 发现。（缺陷 12394）

- wnpa-sec-2016-35

CoSine 文件解析器可能崩溃。由 iDefense Labs 发现。（缺陷 12395）

- wnpa-sec-2016-36

NetScreen 文件解析器可能崩溃。由 iDefense Labs 发现。
（缺陷 12396）

- wnpa-sec-2016-37

以太网络分析器可能崩溃。（缺陷 12440）

此 wireshark 1.12.13 更新修复了以下问题：

- CVE-2016-6504：wireshark：NDS 分析器崩溃 (bsc#991012)

- CVE-2016-6505：wireshark: PacketBB 分析器可除以零 (bsc#991013)

- CVE-2016-6506：wireshark：WSP 无限循环 (bsc#991015)

- CVE-2016-6507：wireshark：MMSE 无限循环 (bsc#991016)

- CVE-2016-6508：wireshark：RLC 长循环 (bsc#991017)

- CVE-2016-6509：wireshark：LDSS 分析器崩溃 (bsc#991018)

- CVE-2016-6510：wireshark：RLC 分析器崩溃 (bsc#991019)

- CVE-2016-6511：wireshark：OpenFlow 长循环 (bnc991020)

- CVE-2016-5350：SPOOLS 无限循环 (bsc#983671)

- CVE-2016-5351：IEEE 802.11 分析器崩溃 (bsc#983671)

- CVE-2016-5352：IEEE 802.11 分析器崩溃，与 wpna-sec-2016-30 不同 (bsc#983671)

- CVE-2016-5353：UMTS FP 崩溃 (bsc#983671)

- CVE-2016-5354：USB 分析器崩溃 (bsc#983671)

- CVE-2016-5355：Toshiba 文件解析器崩溃 (bsc#983671)

- CVE-2016-5356：CoSine 文件解析器崩溃 (bsc#983671)

- CVE-2016-5357：NetScreen 文件解析器崩溃 (bsc#983671)

- CVE-2016-5358：以太网络分析器崩溃 (bsc#983671)

- CVE-2016-5359：WBXML 无限循环 (bsc#983671) 如需更多详细信息，请参阅：
https://www.wireshark.org/docs/relnotes/wireshark-1.12.12.html https://www.wireshark.org/docs/relnotes/wireshark-1.12.13.html

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Windows 主机上安装的 Wireshark 2.0.x 版低于 2.0.4。因此，它受到多种拒绝服务漏洞的影响：

- SPOOLs 分析器中存在一个无限循环。远程攻击者可利用此问题，通过特别构建的数据包或跟踪文件耗尽 CPU 资源，进而导致拒绝服务情况。
 (CVE-2016-5350)

- IEEE 802.11 分析器中存在一个缺陷，处理畸形数据包或跟踪文件时会触发此缺陷。远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-5351)

- 在 airpdcap.c 的 AirPDcapDecryptWPABroadcastKey() 函数中存在一个越界读取错误，允许远程攻击者泄露内存内容，或造成拒绝服务。
 (CVE-2016-5352)

- UMTS FP 分析器中存在一个缺陷，处理畸形数据包或跟踪文件时会触发此缺陷。远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-5353)

- 多种 USB 分析器中存在一个缺陷，处理畸形数据包或跟踪文件时会触发此缺陷。远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-5354)

- Toshiba 文件解析器中存在一个缺陷，处理畸形数据包跟踪文件时会触发此缺陷。远程攻击者可利用此缺陷，诱骗用户打开特别构建的数据包跟踪文件，造成拒绝服务情况。(CVE-2016-5355)

- CoSine 文件解析器中存在一个缺陷，处理畸形数据包跟踪文件时会触发此缺陷。远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-5356)

- NetScreen 文件解析器中存在一个缺陷，处理畸形数据包跟踪文件时会触发此缺陷。远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-5357)

- 以太网分析器中存在一个缺陷，处理畸形数据包或跟踪文件时会触发此缺陷。远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-5358)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
91928	FreeBSD：wireshark -- 多种漏洞 (313e9557-41e8-11e6-ab34-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/7/5	2021/1/4	high
93342	SUSE SLES11 安全更新：wireshark (SUSE-SU-2016:2212-1)	Nessus	SuSE Local Security Checks	2016/9/6	2021/1/19	high
91821	Wireshark 2.0.x < 2.0.4 多种 DoS	Nessus	Windows	2016/6/24	2023/3/9	medium

检测

插件搜索

high

high

medium