There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - epan/dissectors/packet-wbxml.c in the WBXML dissector in Wireshark 2.x before 2.0.5 does not restrict the
    recursion depth, which allows remote attackers to cause a denial of service (application crash) via a
    crafted packet. (CVE-2016-6513)

  - epan/dissectors/packet-packetbb.c in the PacketBB dissector in Wireshark 1.12.x before 1.12.13 and 2.x
    before 2.0.5 allows remote attackers to cause a denial of service (divide-by-zero error and application
    crash) via a crafted packet. (CVE-2016-6505)

  - epan/dissectors/packet-wsp.c in the WSP dissector in Wireshark 1.12.x before 1.12.13 and 2.x before 2.0.5
    allows remote attackers to cause a denial of service (infinite loop) via a crafted packet. (CVE-2016-6506)

  - epan/dissectors/packet-rlc.c in the RLC dissector in Wireshark 1.12.x before 1.12.13 and 2.x before 2.0.5
    uses an incorrect integer data type, which allows remote attackers to cause a denial of service (large
    loop) via a crafted packet. (CVE-2016-6508)

  - epan/dissectors/packet-ldss.c in the LDSS dissector in Wireshark 1.12.x before 1.12.13 and 2.x before
    2.0.5 mishandles conversations, which allows remote attackers to cause a denial of service (application
    crash) via a crafted packet. (CVE-2016-6509)

Wireshark 开发团队报告：

已修复以下漏洞：

- wnpa-sec-2016-41

PacketBB 崩溃。（缺陷 12577）

- wnpa-sec-2016-42

WSP 无限循环。（缺陷 12594）

- wnpa-sec-2016-44

RLC 长循环。（缺陷 12660）

- wnpa-sec-2016-45

LDSS 分析器崩溃。（缺陷 12662）

- wnpa-sec-2016-46

RLC 分析器崩溃。（缺陷 12664）

- wnpa-sec-2016-47

OpenFlow 长循环。（缺陷 12659）

- wnpa-sec-2016-48

MMSE、WAP、WBXML 和 WSP 无限循环。（缺陷 12661）

- wnpa-sec-2016-49

WBXML 崩溃。（缺陷 12663）

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 2.0.5 之前的 Wireshark 2.x 中，epan/dissectors/packet-wap.c 省略了 tvb_get_guintvar 函式中的溢位檢查，進而允許遠端攻擊者透過與 MMSE 相關的特製封包造成拒絕服務 (無限迴圈)， WAP、WBXML 和 WSP 解剖器。 (CVE-2016-6512)

請注意，Nessus 依賴供應商報告的套件存在。

Wireshark 開發團隊報告：

已修正下列弱點：

- wnpa-sec-2016-41

PacketBB 損毀。(錯誤 12577)

- wnpa-sec-2016-42

WSP 無限迴圈。(錯誤 12594)

- wnpa-sec-2016-44

RLC 長迴圈。(錯誤 12660)

- wnpa-sec-2016-45

LDSS 解剖器損毀。(錯誤 12662)

- wnpa-sec-2016-46

RLC 解剖器損毀。(錯誤 12664)

- wnpa-sec-2016-47

OpenFlow 長迴圈。(錯誤 12659)

- wnpa-sec-2016-48

MMSE、WAP、WBXML 和 WSP 無限迴圈。(錯誤 12661)

- wnpa-sec-2016-49

WBXML 損毀。(錯誤 12663)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.0.5 之前的 Wireshark 2.x 中，epan/dissectors/packet-wap.c 忽略了 tvb_get_guintvar 函数中的溢出检查，这允许远程攻击者通过与 MMSE 相关的构建数据包造成拒绝服务（无限循环）， WAP、WBXML 和 WSP 分析器。 (CVE-2016-6512)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Wireshark 開発チームによる報告：

以下の脆弱性は修正済みです：

- wnpa-sec-2016-41

PacketBB のクラッシュ。（バグ 12577）

- wnpa-sec-2016-42

WSP の無限ループ。（バグ 12594）

- wnpa-sec-2016-44

RLC の長いループ。（バグ 12660）

- wnpa-sec-2016-45

LDSS ディセクタのクラッシュ。（バグ 12662）

- wnpa-sec-2016-46

RLC ディセクタのクラッシュ。（バグ 12664）

- wnpa-sec-2016-47

OpenFlow の長いループ。（バグ 12659）

- wnpa-sec-2016-48

MMSE、WAP、WBXML、および WSP の無限ループ。（バグ 12661）

- wnpa-sec-2016-49

WBXML のクラッシュ。（バグ 12663）

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.x 以前の 2.0.5 より前の Wireshark の epan/dissectors/packet-wap.c が、tvb_get_guintvar 関数のオーバーフローチェックを省略しています。これにより、リモートの攻撃者は、MMSE に関連する、細工されたパケットを通じて、サービス拒否（無限ループ）を引き起こすことが可能です。 WAP、WBXML、WSP ディセクタ（CVE-2016-6512）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Wireshark development team reports :

The following vulnerabilities have been fixed :

- wnpa-sec-2016-41

PacketBB crash. (Bug 12577)

- wnpa-sec-2016-42

WSP infinite loop. (Bug 12594)

- wnpa-sec-2016-44

RLC long loop. (Bug 12660)

- wnpa-sec-2016-45

LDSS dissector crash. (Bug 12662)

- wnpa-sec-2016-46

RLC dissector crash. (Bug 12664)

- wnpa-sec-2016-47

OpenFlow long loop. (Bug 12659)

- wnpa-sec-2016-48

MMSE, WAP, WBXML, and WSP infinite loop. (Bug 12661)

- wnpa-sec-2016-49

WBXML crash. (Bug 12663)

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - epan/dissectors/packet-wap.c in Wireshark 2.x before 2.0.5 omits an overflow check in the tvb_get_guintvar     function, which allows remote attackers to cause a denial of service (infinite loop) via a crafted packet,     related to the MMSE, WAP, WBXML, and WSP dissectors. (CVE-2016-6512)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
427486	Alpine: multiple wireshark packages, tshark: security update to 2.0.5-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2025/5/16	2026/7/2	medium
427486	Alpine: multiple wireshark packages, tshark: security update to 2.0.5-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2025/5/16	2026/7/2	medium
92771	FreeBSD：wireshark -- 多种漏洞 (610101ea-5b6a-11e6-b334-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/8/8	2026/1/29	medium
220027	Linux Distros 未修補弱點：CVE-2016-6512	Nessus	Misc.	2025/3/4	2026/7/28	medium
92771	FreeBSD：wireshark -- 多個弱點 (610101ea-5b6a-11e6-b334-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/8/8	2026/1/29	medium
220027	Linux Distros 未修补的漏洞: CVE-2016-6512	Nessus	Misc.	2025/3/4	2026/7/28	medium
92771	FreeBSD：wireshark -- 複数の脆弱性（610101ea-5b6a-11e6-b334-002590263bf5）	Nessus	FreeBSD Local Security Checks	2016/8/8	2026/1/29	medium
220027	Linux Distros のパッチ未適用の脆弱性: CVE-2016-6512	Nessus	Misc.	2025/3/4	2026/7/28	medium
92771	FreeBSD : wireshark -- multiple vulnerabilities (610101ea-5b6a-11e6-b334-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/8/8	2026/1/29	medium
220027	Linux Distros Unpatched Vulnerability : CVE-2016-6512	Nessus	Misc.	2025/3/4	2026/7/28	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium