Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Wireshark 2.2.0、NCP ディセクタがクラッシュする可能性があります。これは、パケットインジェクションまたは無効な形式のキャプチャファイルによってトリガーされます。これは、このディセクタを登録することで、epan/dissectors/CMakeLists.txtで解決されました。 （CVE-2016-7958）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

インストールされているwiresharkパッケージのバージョンによると、リモートホストにインストールされているEulerOSは次の脆弱性の影響を受けます。- Wireshark 2.6.0～2.6.1、2.4.0～2.4.7、2.2.0～2.2.15では、zlib解凍をサポートするディセクタがクラッシュする可能性があります。これは、バッファオーバーリードを回避するために負の長さを拒否することで、epan/tvbuff_zlib.cで解決されました。（CVE-2018-14340）- Wireshark 2.6.0～2.6.1、2.4.0～2.4.7、2.2.0～2.2.15では、DICOMディセクタが大きなループまたは無限ループに入る可能性があります。これは、オフセットオーバーフローを防ぐことで、epan/dissectors/packet-dcm.cで解決されました。（CVE-2018-14341）- Wireshark 2.4.0～2.4.3および2.2.0～2.2.11では、JSON、XML、NTP、XMPP、GDBディセクタがクラッシュする可能性があります。これは、再帰の深さを制限することで、epan/tvbparse.cで解決されました。（CVE-2018-5336）- Wireshark 2.2.0～2.2.12および2.4.0～2.4.4では、SIGCOMPディセクタがクラッシュする可能性があります。これは、長さの値の抽出を修正することで、epan/dissectors/packet-sigcomp.cで解決されました。（CVE-2018-7418）- Wireshark 2.2.0～2.2.6では、ROSディセクタがNULLポインターデリファレンスによりクラッシュする可能性があります。これは、OIDを検証することで、epan/dissectors/asn1/ros/packet-ros-template.cで解決されました。（CVE-2017-9347）- Wireshark 2.2.0～2.2.6および2.0.0～2.0.12では、DICOMディセクタに無限ループがあります。これは、長さの値を検証することで、epan/dissectors/packet-dcm.cで解決されました。（CVE-2017-9349）- Wireshark 2.6.0～2.6.1、2.4.0～2.4.7、2.2.0～2.2.15では、zlib解凍をサポートするディセクタがクラッシュする可能性があります。これは、バッファオーバーリードを回避するために負の長さを拒否することで、epan/tvbuff_zlib.cで解決されました。（CVE-2018-14340）- Wireshark 2.6.0～2.6.1、2.4.0～2.4.7、2.2.0～2.2.15では、DICOMディセクタが大きなループまたは無限ループに入る可能性があります。これは、オフセットオーバーフローを防ぐことで、epan/dissectors/packet-dcm.cで解決されました。（CVE-2018-14341）- Wireshark 2.6.0～2.6.4および2.4.0～2.4.10では、MMSEディセクタが無限ループに入る可能性があります。これは、長さのオーバーフローを防ぐことで、epan/dissectors/packet-mmse.cで解決されました。（CVE-2018-19622）- 1.12.9より前のWireshark 1.12.xのDCOMディセクタにおけるepan/dissectors/packet-dcom.cのdissect_dcom_OBJREF関数は、特定のIPv4データ構造を初期化しません。このため、リモートの攻撃者が細工されたパケットを使用してサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2015-8714）- Wireshark 2.4.0、2.2.0～2.2.8、2.0.0～2.0.14では、IrCOMMディセクタにバッファオーバーリードとアプリケーションクラッシュがあります。これは、長さ検証を追加することで、plugins/irda/packet-ircomm.cで解決されました。（CVE-2017-13765）- Wireshark 2.4.0～2.4.2および2.2.0～2.2.10では、NetBIOSディセクタがクラッシュする可能性があります。これは、書き込み操作がバッファの先頭で制限されるようにすることで、epan/dissectors/packet-netbios.cで解決されました。（CVE-2017-17083）- 1.12.9より前のWireshark 1.12.xのUMTS FPディセクタにおけるepan/dissectors/packet-umts_fp.cのdissect_hsdsch_channel_info関数は、PDUの数を検証しないため、リモートの攻撃者が細工したパケットを使用してサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2015-8712）- 1.12.9より前のWireshark 1.12.xのUMTS FPディセクタにおけるepan/dissectors/packet-umts_fp.cは、チャンネルIDマッピング用のメモリを適切に予約しないため、リモートの攻撃者が細工したパケットを使用してサービス拒否（領域外メモリアクセスおよびアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2015-8713）- Wireshark 2.2.0～2.2.5および2.0.0～2.0.11では、パケットインジェクションまたは不正な形式のキャプチャファイルによってトリガーされ、IMAPディセクタがクラッシュする可能性があります。これは、行の終わりを正しく計算することで、epan/dissectors/packet-imap.cで解決されました。（CVE-2017-7703）- Wireshark 2.2.0～2.2.6および2.0.0～2.0.12では、DNSディセクタが無限ループに入る可能性があります。これは、自己参照ポインターを検出しようとすることで、epan/dissectors/packet-dns.cで解決されました。（CVE-2017-9345）- Wireshark 2.2.0～2.2.6および2.0.0～2.0.12では、Bazaarディセクタが無限ループに入る可能性があります。これは、後方解析が発生しないようにすることで、epan/dissectors/packet-bzr.cで解決されました。（CVE-2017-9352）- Wireshark 2.6.0～2.6.2、2.4.0～2.4.8、2.2.0～2.2.16では、Radiotapディセクタがクラッシュする可能性があります。これは、イテレータ操作を検証することで、epan/dissectors/packet-ieee80211-radiotap-iter.cで解決されました。（CVE-2018-16057）- 2.0.6より前のWireshark 2.xのCatapult DCT2000ディセクタにおけるepan/dissectors/packet-catapult-dct2000.cは、チャンネル数を制限しないため、リモートの攻撃者が細工されたパケットを使用してサービス拒否（バッファオーバーリードとアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2016-7177）- 2.0.6より前のWireshark 2.xのCatapult DCT2000ディセクタにおけるepan/dissectors/packet-catapult-dct2000.cのスタックベースのバッファオーバーフローにより、リモートの攻撃者が細工されたパケットを使用してサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2016-7179 ）- Wireshark 2.2.0では、パケットインジェクションまたは不正な形式のキャプチャファイルによってNCPディセクタのクラッシュがトリガーされる可能性があります。これは、このディセクタを登録することで、epan/dissectors/CMakeLists.txtで解決されました。（CVE-2016-7958）- Wireshark 2.2.0～2.2.1および2.0.0～2.0.7では、DTNディセクタは、ネットワークトラフィックまたはキャプチャファイルによってトリガーされ、無限ループに入る可能性があります。これは、SDNV評価が成功したかどうかを確認することで、epan/dissectors/packet-dtn.cで解決されました。（CVE-2016-9375）- 1.12.12より前のWireshark 1.12.xのWBXMLディセクタにおけるepan/dissectors/packet-wbxml.cはオフセットを誤って処理するため、リモートの攻撃者が細工されたパケットを使用してサービス拒否（整数オーバーフローと無限ループ）を引き起こす可能性があります。（CVE-2016-5359）- 1.12.13より前のWireshark 1.12.xおよび2.0.5より前のWireshark 2.xのPacketBBディセクタにおけるepan/dissectors/packet-packetbb.cでは、リモートの攻撃者が細工されたパケットを使用してサービス拒否（ゼロ除算エラーとアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2016-6505）- 1.12.13より前のWireshark 1.12.xのMMSEディセクタにおけるepan/dissectors/packet-mmse.cでは、リモートの攻撃者が細工されたパケットを使用してサービス拒否（無限ループ）を引き起こす可能性があります。（CVE-2016-6507）- 1.12.13より前のWireshark 1.12.xおよび2.0.5より前のWireshark 2.xのRLCディセクタにおけるepan/dissectors/packet-rlc.cは、不正な整数データ型を使用するため、リモートの攻撃者が細工されたパケットを使用してサービス拒否（大きなループ）を引き起こす可能性があります。（CVE-2016-6508）- 1.12.13より前のWireshark 1.12.xおよび2.0.5より前のWireshark 2.xのRLCディセクタにおけるepan/dissectors/packet-rlc.cのオフバイワンエラーにより、リモートの攻撃者が細工されたパケットを使用してサービス拒否（スタックベースのバッファオーバーフローとアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2016-6510）- 1.12.11より前のWireshark 1.12.xおよび2.0.3より前のWireshark 2.0.xのIAX2ディセクタにおけるepan/dissectors/packet-iax2.cは、不正な整数データ型を使用するため、リモートの攻撃者が細工されたパケットを使用してサービス拒否（無限ループ）を引き起こす可能性があります。（CVE-2016-4081）- 1.12.11より前のWireshark 1.12.xのNCPディセクタにおけるepan/dissectors/packet-ncp2222.incのスタックベースのバッファオーバーフローにより、リモートの攻撃者がパケット内の長い文字列を使用してサービス拒否（アプリケーションのクラッシュ）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。（CVE-2016-4085）- 1.12.12より前のWireshark 1.12.xおよび2.0.4より前のWireshark 2.xのSPOOLSコンポーネントにおけるepan/dissectors/packet-dcerpc-spoolss.cは、予期しないオフセットを誤って処理するため、リモートの攻撃者が細工されたパケットを使用してサービス拒否（無限ループ）を引き起こす可能性があります。（CVE-2016-5350）- 1.12.12より前のWireshark 1.12.xおよび2.0.4より前のWireshark 2.xのUMTS FPディセクタにおけるepan/dissectors/packet-umts_fp.cは、予約されたC/T値を誤って処理するため、リモートの攻撃者が細工されたパケットを使用してサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2016-5353）- 1.12.10より前のWireshark 1.12.xおよび2.0.2より前のWireshark 2.0.xのRSLディセクタにおけるepan/dissectors/packet-rsl.cのオフバイワンエラーにより、リモートの攻撃者がCVE-2016-2530とは異なる脆弱性である0xffタグ値をトリガーする細工されたパケットを使用してサービス拒否（領域外読み取りとアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2016-2531）- 1.12.10より前のWireshark 1.12.xおよび2.0.2より前のWireshark 2.0.xのLLRPディセクタにおけるepan/dissectors/packet-llrp.cのdissect_llrp_parameters関数は、再帰の深さを制限しないため、リモートの攻撃者が細工されたパケットを使用してサービス拒否（メモリ消費またはアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2016-2532）- 1.12.11より前のWireshark 1.12.xおよび2.0.3より前のWireshark 2.0.xのepan/proto.cは、プロトコルツリーの深さを制限しないため、リモートの攻撃者が細工されたパケットを使用してサービス拒否（スタックメモリ消費とアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2016-4006）- 2.0.3より前のWireshark 2.0.xのTSharkにおけるepan/reassemble.cは、切り捨てられたTvbデータ構造の特殊なケースの不適切な処理に依存しているため、リモートの攻撃者が細工されたパケットを使用してサービス拒否（メモリ解放後使用（Use After Free）とアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2016-4077）- 1.12.9より前のWireshark 1.12.xおよび2.0.1より前のWireshark 2.0.xの802.11ディセクタにおけるepan/crypt/airpdcap.cのAirPDcapPacketProcess関数は、合計の長さとキャプチャ長の関係を検証しないため、リモートの攻撃者が細工されたパケットを使用してサービス拒否（スタックベースのバッファオーバーフローとアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2015-8723）- 1.12.9より前のWireshark 1.12.xおよび2.0.1より前のWireshark 2.0.xのAscendファイルパーサーにおけるwiretap/ascendtext.cのascend_seek関数は、日付文字列の末尾に「\0」文字が存在することを確認しないため、リモートの攻撃者が細工されたファイルを使用してサービス拒否（領域外読み取りとアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2015-8729）- 1.12.9より前のWireshark 1.12.xおよび2.0.1より前のWireshark 2.0.xのRSLディセクタにおけるepan/dissectors/packet-rsl.cのdissct_rsl_ipaccess_msg関数は、不明なTLVタイプを拒否しないため、リモートの攻撃者が細工されたパケットを使用してサービス拒否（領域外読み取りとアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2015-8731）- 1.12.10より前のWireshark 1.12.xおよび2.0.2より前のWireshark 2.0.xのRSLディセクタにおけるepan/dissectors/packet-rsl.cのdissct_rsl_ipaccess_msg関数は、認識されないTLVタイプのケースを誤って処理するため、リモートの攻撃者がCVE-2016-2531とは異なる脆弱性の細工されたパケットを使用してサービス拒否（領域外読み取りとアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2016-2530）- 1.12.10より前のWireshark 1.12.xおよび2.0.2より前のWireshark 2.0.xのDNP3ディセクタにおけるepan/dissectors/packet-dnp.cのdnp3_al_process_object関数により、リモートの攻撃者が細工されたパケットを使用してサービス拒否（無限ループ）を引き起こす可能性があります。（CVE-2016-2523）- 1.12.9より前のWireshark 1.12.xのT.38ディセクタにおけるepan/dissectors/packet-t38.cのinit_t38_info_conv関数は、通信が存在することを確認しないため、リモートの攻撃者が細工されたパケットを使用してサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2015-8716）- 1.12.9より前のWireshark 1.12.xのSDPディセクタにおけるepan/dissectors/packet-sdp.cのdissect_sdp関数は、負のメディア数の使用を妨げないため、リモートの攻撃者が細工されたパケットを使用してサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2015-8717）- 1.12.9より前のWireshark 1.12.xおよび2.0.1より前のWireshark 2.0.xのNLMディセクタにおけるepan/dissectors/packet-nlm.cに二重解放の脆弱性があるため、「非同期NLMのMSG/RESパケットを一致」オプションが有効になっているときに、リモートの攻撃者が細工されたパケットを使用してサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2015-8718）- 1.12.9より前のWireshark 1.12.xのDNSディセクタにおけるepan/dissectors/packet-dns.cのdissect_dns_answer関数は、EDNS0クライアントサブネットオプションを誤って処理するため、リモートの攻撃者が細工されたパケットを使用してサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2015-8719）- 1.12.9より前のWireshark 1.12.xおよび2.0.1より前のWireshark 2.0.xのepan/tvbuff_zlib.cのtvb_uncompress関数におけるバッファオーバーフローにより、リモートの攻撃者がzlib圧縮の細工されたパケットを使用してサービス不能（アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2015-8721）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Wireshark 2.2.0, the NCP dissector could crash, triggered by packet injection or a malformed capture     file. This was addressed in epan/dissectors/CMakeLists.txt by registering this dissector. (CVE-2016-7958)

Note that Nessus relies on the presence of the package as reported by the vendor.

According to the versions of the wireshark packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - Wireshark is a network traffic analyzer for Unix-ish     operating systems.This package lays base for libpcap, a     packet capture and filtering library, contains     command-line utilities, contains plugins and     documentation for wireshark. A graphical user interface     is packaged separately to GTK+ package.Security     Fix(es):In Wireshark 2.6.0 to 2.6.1, 2.4.0 to 2.4.7,     and 2.2.0 to 2.2.15, dissectors that support zlib     decompression could crash. This was addressed in     epan/tvbuff_zlib.c by rejecting negative lengths to     avoid a buffer over-read.(CVE-2018-14340)In Wireshark     2.6.0 to 2.6.1, 2.4.0 to 2.4.7, and 2.2.0 to 2.2.15,     the DICOM dissector could go into a large or infinite     loop. This was addressed in     epan/dissectors/packet-dcm.c by preventing an offset     overflow.(CVE-2018-14341)In Wireshark 2.4.0 to 2.4.3     and 2.2.0 to 2.2.11, the JSON, XML, NTP, XMPP, and GDB     dissectors could crash. This was addressed in     epan/tvbparse.c by limiting the recursion     depth.(CVE-2018-5336)In Wireshark 2.2.0 to 2.2.12 and     2.4.0 to 2.4.4, the SIGCOMP dissector could crash. This     was addressed in epan/dissectors/packet-sigcomp.c by     correcting the extraction of the length     value.(CVE-2018-7418)In Wireshark 2.2.0 to 2.2.6, the     ROS dissector could crash with a NULL pointer     dereference. This was addressed in     epan/dissectors/asn1/ros/packet-ros-template.c by     validating an OID.(CVE-2017-9347)In Wireshark 2.2.0 to     2.2.6 and 2.0.0 to 2.0.12, the DICOM dissector has an     infinite loop. This was addressed in     epan/dissectors/packet-dcm.c by validating a length     value.(CVE-2017-9349)In Wireshark 2.6.0 to 2.6.4 and     2.4.0 to 2.4.10, the MMSE dissector could go into an     infinite loop. This was addressed in     epan/dissectors/packet-mmse.c by preventing length     overflows.(CVE-2018-19622)The dissect_dcom_OBJREF     function in epan/dissectors/packet-dcom.c in the DCOM     dissector in Wireshark 1.12.x before 1.12.9 does not     initialize a certain IPv4 data structure, which allows     remote attackers to cause a denial of service     (application crash) via a crafted     packet.(CVE-2015-8714)In Wireshark 2.4.0, 2.2.0 to     2.2.8, and 2.0.0 to 2.0.14, the IrCOMM dissector has a     buffer over-read and application crash. This was     addressed in plugins/irda/packet-ircomm.c by adding     length validation.(CVE-2017-13765)In Wireshark 2.4.0 to     2.4.2 and 2.2.0 to 2.2.10, the NetBIOS dissector could     crash. This was addressed in     epan/dissectors/packet-netbios.c by ensuring that write     operations are bounded by the beginning of a     buffer.(CVE-2017-17083)The dissect_hsdsch_channel_info     function in epan/dissectors/packet-umts_fp.c in the     UMTS FP dissector in Wireshark 1.12.x before 1.12.9     does not validate the number of PDUs, which allows     remote attackers to cause a denial of service     (application crash) via a crafted     packet.(CVE-2015-8712)epan/dissectors/packet-umts_fp.c     in the UMTS FP dissector in Wireshark 1.12.x before     1.12.9 does not properly reserve memory for channel ID     mappings, which allows remote attackers to cause a     denial of service (out-of-bounds memory access and     application crash) via a crafted     packet.(CVE-2015-8713)In Wireshark 2.2.0 to 2.2.5 and     2.0.0 to 2.0.11, the IMAP dissector could crash,     triggered by packet injection or a malformed capture     file. This was addressed in     epan/dissectors/packet-imap.c by calculating a line's     end correctly.(CVE-2017-7703)In Wireshark 2.2.0 to     2.2.6 and 2.0.0 to 2.0.12, the DNS dissector could go     into an infinite loop. This was addressed in     epan/dissectors/packet-dns.c by trying to detect     self-referencing pointers.(CVE-2017-9345)In Wireshark     2.2.0 to 2.2.6 and 2.0.0 to 2.0.12, the Bazaar     dissector could go into an infinite loop. This was     addressed in epan/dissectors/packet-bzr.c by ensuring     that backwards parsing cannot occur.(CVE-2017-9352)In     Wireshark 2.6.0 to 2.6.2, 2.4.0 to 2.4.8, and 2.2.0 to     2.2.16, the Radiotap dissector could crash. This was     addressed in     epan/dissectors/packet-ieee80211-radiotap-iter.c by     validating iterator     operations.(CVE-2018-16057)epan/dissectors/packet-catap     ult-dct2000.c in the Catapult DCT2000 dissector in     Wireshark 2.x before 2.0.6 does not restrict the number     of channels, which allows remote attackers to cause a     denial of service (buffer over-read and application     crash) via a crafted packet.(CVE-2016-7177)Stack-based     buffer overflow in     epan/dissectors/packet-catapult-dct2000.c in the     Catapult DCT2000 dissector in Wireshark 2.x before     2.0.6 allows remote attackers to cause a denial of     service (application crash) via a crafted     packet.(CVE-2016-7179)In Wireshark 2.2.0, the NCP     dissector could crash, triggered by packet injection or     a malformed capture file. This was addressed in     epan/dissectors/CMakeLists.txt by registering this     dissector.(CVE-2016-7958)In Wireshark 2.2.0 to 2.2.1     and 2.0.0 to 2.0.7, the DTN dissector could go into an     infinite loop, triggered by network traffic or a     capture file. This was addressed in     epan/dissectors/packet-dtn.c by checking whether SDNV     evaluation was     successful.(CVE-2016-9375)epan/dissectors/packet-wbxml.
    c in the WBXML dissector in Wireshark 1.12.x before     1.12.12 mishandles offsets, which allows remote     attackers to cause a denial of service (integer     overflow and infinite loop) via a crafted     packet.(CVE-2016-5359)epan/dissectors/packet-packetbb.c     in the PacketBB dissector in Wireshark 1.12.x before     1.12.13 and 2.x before 2.0.5 allows remote attackers to     cause a denial of service (divide-by-zero error and     application crash) via a crafted     packet.(CVE-2016-6505)epan/dissectors/packet-mmse.c in     the MMSE dissector in Wireshark 1.12.x before 1.12.13     allows remote attackers to cause a denial of service     (infinite loop) via a crafted     packet.(CVE-2016-6507)epan/dissectors/packet-rlc.c in     the RLC dissector in Wireshark 1.12.x before 1.12.13     and 2.x before 2.0.5 uses an incorrect integer data     type, which allows remote attackers to cause a denial     of service (large loop) via a crafted     packet.(CVE-2016-6508)Off-by-one error in     epan/dissectors/packet-rlc.c in the RLC dissector in     Wireshark 1.12.x before 1.12.13 and 2.x before 2.0.5     allows remote attackers to cause a denial of service     (stack-based buffer overflow and application crash) via     a crafted     packet.(CVE-2016-6510)epan/dissectors/packet-iax2.c in     the IAX2 dissector in Wireshark 1.12.x before 1.12.11     and 2.0.x before 2.0.3 uses an incorrect integer data     type, which allows remote attackers to cause a denial     of service (infinite loop) via a crafted     packet.(CVE-2016-4081)Stack-based buffer overflow in     epan/dissectors/packet-ncp2222.inc in the NCP dissector     in Wireshark 1.12.x before 1.12.11 allows remote     attackers to cause a denial of service (application     crash) or possibly have unspecified other impact via a     long string in a     packet.(CVE-2016-4085)epan/dissectors/packet-dcerpc-spo     olss.c in the SPOOLS component in Wireshark 1.12.x     before 1.12.12 and 2.x before 2.0.4 mishandles     unexpected offsets, which allows remote attackers to     cause a denial of service (infinite loop) via a crafted     packet.(CVE-2016-5350)epan/dissectors/packet-umts_fp.c     in the UMTS FP dissector in Wireshark 1.12.x before     1.12.12 and 2.x before 2.0.4 mishandles the reserved     C/T value, which allows remote attackers to cause a     denial of service (application crash) via a crafted     packet.(CVE-2016-5353)Off-by-one error in     epan/dissectors/packet-rsl.c in the RSL dissector in     Wireshark 1.12.x before 1.12.10 and 2.0.x before 2.0.2     allows remote attackers to cause a denial of service     (out-of-bounds read and application crash) via a     crafted packet that triggers a 0xff tag value, a     different vulnerability than     CVE-2016-2530.(CVE-2016-2531)The     dissect_llrp_parameters function in     epan/dissectors/packet-llrp.c in the LLRP dissector in     Wireshark 1.12.x before 1.12.10 and 2.0.x before 2.0.2     does not limit the recursion depth, which allows remote     attackers to cause a denial of service (memory     consumption or application crash) via a crafted     packet.(CVE-2016-2532)epan/proto.c in Wireshark 1.12.x     before 1.12.11 and 2.0.x before 2.0.3 does not limit     the protocol-tree depth, which allows remote attackers     to cause a denial of service (stack memory consumption     and application crash) via a crafted     packet.(CVE-2016-4006)epan/reassemble.c in TShark in     Wireshark 2.0.x before 2.0.3 relies on incorrect     special-case handling of truncated Tvb data structures,     which allows remote attackers to cause a denial of     service (use-after-free and application crash) via a     crafted packet.(CVE-2016-4077)The AirPDcapPacketProcess     function in epan/crypt/airpdcap.c in the 802.11     dissector in Wireshark 1.12.x before 1.12.9 and 2.0.x     before 2.0.1 does not validate the relationship between     the total length and the capture length, which allows     remote attackers to cause a denial of service     (stack-based buffer overflow and application crash) via     a crafted packet.(CVE-2015-8723)The ascend_seek     function in wiretap/ascendtext.c in the Ascend file     parser in Wireshark 1.12.x before 1.12.9 and 2.0.x     before 2.0.1 does not ensure the presence of a '\0'     character at the end of a date string, which allows     remote attackers to cause a denial of service     (out-of-bounds read and application crash) via a     crafted file.(CVE-2015-8729)The dissct_rsl_ipaccess_msg     function in epan/dissectors/packet-rsl.c in the RSL     dissector in Wireshark 1.12.x before 1.12.9 and 2.0.x     before 2.0.1 does not reject unknown TLV types, which     allows remote attackers to cause a denial of service     (out-of-bounds read and application crash) via a     crafted packet.(CVE-2015-8731)The     dissct_rsl_ipaccess_msg function in     epan/dissectors/packet-rsl.c in the RSL dissector in     Wireshark 1.12.x before 1.12.10 and 2.0.x before 2.0.2     mishandles the case of an unrecognized TLV type, which     allows remote attackers to cause a denial of service     (out-of-bounds read and application crash) via a     crafted packet, a different vulnerability than     CVE-2016-2531.(CVE-2016-2530)The dnp3_al_process_object     function in epan/dissectors/packet-dnp.c in the DNP3     dissector in Wireshark 1.12.x before 1.12.10 and 2.0.x     before 2.0.2 allows remote attackers to cause a denial     of service (infinite loop) via a crafted     packet.(CVE-2016-2523)The init_t38_info_conv function     in epan/dissectors/packet-t38.c in the T.38 dissector     in Wireshark 1.12.x before 1.12.9 does not ensure that     a conversation exists, which allows remote attackers to     cause a denial of service (application crash) via a     crafted packet.(CVE-2015-8716)The dissect_sdp function     in epan/dissectors/packet-sdp.c in the SDP dissector in     Wireshark 1.12.x before 1.12.9 does not prevent use of     a negative media count, which allows remote attackers     to cause a denial of service (application crash) via a     crafted packet.(CVE-2015-8717)Double free vulnerability     in epan/dissectors/packet-nlm.c in the NLM dissector in     Wireshark 1.12.x before 1.12.9 and 2.0.x before 2.0.1,     when the 'Match MSG/RES packets for async NLM' option     is enabled, allows remote attackers to cause a denial     of service (application crash) via a crafted     packet.(CVE-2015-8718)The dissect_dns_answer function     in epan/dissectors/packet-dns.c in the DNS dissector in     Wireshark 1.12.x before 1.12.9 mishandles the EDNS0     Client Subnet option, which allows remote attackers to     cause a denial of service (application crash) via a     crafted packet.(CVE-2015-8719)Buffer overflow in the     tvb_uncompress function in epan/tvbuff_zlib.c in     Wireshark 1.12.x before 1.12.9 and 2.0.x before 2.0.1     allows remote attackers to cause a denial of service     (application crash) via a crafted packet with zlib     compression.(CVE-2015-8721)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Wireshark 2.2.0中，封包插入或格式錯誤的擷取檔案可觸發 NCP 解剖器損毀。這已透過註冊此解剖器，在 epan/dissectors/CMakeLists.txt 中獲得解決。 (CVE-2016-7958)

請注意，Nessus 依賴供應商報告的套件存在。

根據安裝的 wireshark 套件版本，遠端主機上安裝的 EulerOS 會受到下列弱點影響：- 在 Wireshark 2.6.0 到 2.6.1、2.4.0 到 2.4.7，以及 2.2.0 到 2.2.15 中，支援 zlib 解壓縮的解剖器可能會損毀。這已在 epan/tvbuff_zlib.c 中，透過拒絕負長度以避免緩衝區過度讀取得到解決。(CVE-2018-14340) - 在 Wireshark 2.6.0 到 2.6.1、2.4.0 到 2.4.7，以及 2.2.0 到 2.2.15 中，DICOM 解剖器可能會進入大型或無限迴圈。這已在 epan/dissectors/packet-dcm.c 中，透過防止位移溢位得到解決。(CVE-2018-14341) - 在 Wireshark 2.4.0 到 2.4.3 和 2.2.0 到 2.2.11 中，JSON、XML、NTP、XMPP 和 GDB 解剖器可能會損毀。這已在 epan/tvbparse.c 中，透過限制遞迴深度得到解決。(CVE-2018-5336) - 在 Wireshark 2.2.0 到 2.2.12 和 2.4.0 到 2.4.4 中，SIGCOMP 解剖器可能會損毀。這已在 epan/dissectors/packet-sigcomp.c 中，透過更正長度值的擷取得到解決。(CVE-2018-7418) - 在 Wireshark 2.2.0 到 2.2.6 中，ROS 解剖器可能會因為 NULL 指標解除參照而損毀。這已在 epan/dissectors/asn1/ros/packet-ros-template.c 中，透過驗證 OID 得到解決。(CVE-2017-9347) - 在 Wireshark 2.2.0 到 2.2.6 和 2.0.0 到 2.0.12 中，DICOM 解剖器可能存在一個無限迴圈。這已在 epan/dissectors/packet-dcm.c 中，透過驗證長度值得到解決。(CVE-2017-9349) - 在 Wireshark 2.6.0 到 2.6.1、2.4.0 到 2.4.7，以及 2.2.0 到 2.2.15 中，支援 zlib 解壓縮的解剖器可能會損毀。這已在 epan/tvbuff_zlib.c 中，透過拒絕負長度以避免緩衝區過度讀取得到解決。(CVE-2018-14340) - 在 Wireshark 2.6.0 到 2.6.1、2.4.0 到 2.4.7，以及 2.2.0 到 2.2.15 中，DICOM 解剖器可能會進入大型或無限迴圈。這已在 epan/dissectors/packet-dcm.c 中，透過防止位移溢位得到解決。(CVE-2018-14341) - 在 Wireshark 2.6.0 到 2.6.4 和 2.4.0 到 2.4.10 中，MMSE 解剖器可能會進入無限迴圈。這已在 epan/dissectors/packet-mmse.c 中，透過防止長度溢位得到解決。(CVE-2018-19622) - 在 Wireshark 1.12.9 之前的 1.12.x 中，DCOM 解剖器的 epan/dissectors/packet-dcom.c 中的 dissect_dcom_OBJREF 函式未初始化特定的 IPv4 資料結構，進而允許遠端攻擊者透過特製的封包，造成拒絕服務 (應用程式損毀)。(CVE-2015-8714) - 在 Wireshark 2.4.0、2.2.0 到 2.2.8，以及 2.0.0 到 2.0.14 中，IrCOMM 解剖器存在一個緩衝區過度讀取和應用程式損毀。這已在 plugins/irda/packet-ircomm.c 中，透過新增長度驗證得到解決。(CVE-2017-13765) - 在 Wireshark 2.4.0 到 2.4.2 和 2.2.0 到 2.2.10 中，NetBIOS 解剖器可能會損毀。這已在 epan/dissectors/packet-netbios.c 中，透過確保寫入作業受緩衝區開頭的限制來解決。(CVE-2017-17083) - 在 Wireshark 1.12.9 之前的 1.12.x 中，UMTS FP 解剖器的 epan/dissectors/packet-umts_fp.c 中的 dissect_hsdsch_channel_info 函式未驗證 PDU 的數目，進而允許遠端攻擊者透過特製的封包，造成拒絕服務 (應用程式損毀)。(CVE-2015-8712) - 在 Wireshark 1.12.9 之前的 1.12.x 中，UMTS FP 解剖器中的 epan/dissectors/packet-umts_fp.c 未正確保留記憶體以供通道 ID 對應使用，進而允許遠端攻擊者透過特製的封包，造成拒絕服務 (越界記憶體存取和應用程式損毀)。(CVE-2015-8713) - 在 Wireshark 2.2.0 到 2.2.5 和 2.0.0 到 2.0.11 中，IMAP 解剖器可能會損毀，這是由封包插入或格式錯誤的擷取檔案所觸發。這已在 epan/dissectors/packet-imap.c 中，透過正確計算行尾得到解決。(CVE-2017-7703) - 在 Wireshark 2.2.0 到 2.2.6 和 2.0.0 到 2.0.12 中，DNS 解剖器可能會進入無限迴圈。這已在 epan/dissectors/packet-dns.c 中，透過嘗試偵測自我參照指標得到解決。(CVE-2017-9345) - 在 Wireshark 2.2.0 到 2.2.6 和 2.0.0 到 2.0.12 中，Bazaar 解剖器可能會進入無限迴圈。這已在 epan/dissectors/packet-bzr.c 中，透過確認不會發生向後剖析得到解決。(CVE-2017-9352) - 在 Wireshark 2.6.0 到 2.6.2、2.4.0 到 2.4.8，以及 2.2.0 到 2.2.16 中，Radiotap 解剖器可能會損毀。這已在 epan/dissectors/packet-ieee80211-radiotap-iter.c 中，透過驗證迭代器作業得到解決。(CVE-2018-16057) - 在 Wireshark 2.0.6 之前的 2.x 中，Catapult DCT2000 解剖器中的 epan/dissectors/packet-catapult-dct2000.c 未限制通道數目，進而允許遠端攻擊者透過特製的封包，造成拒絕服務 (緩衝區過度讀取和應用程式損毀)。(CVE-2016-7177) - 在 Wireshark 2.0.6 之前的 2.x 中，Catapult DCT2000 解剖器的 epan/dissectors/packet-catapult-dct2000.c 中的堆疊型緩衝區溢位允許遠端攻擊者透過特製的封包，造成拒絕服務 (應用程式損毀)。(CVE-2016-7179) - 在 Wireshark 2.2.0 中，NCP 解剖器可能會損毀，這是由封包插入或格式錯誤的擷取檔案所觸發。這已在 epan/dissectors/CMakeLists.txt 中，透過註冊此解剖器得到解決。(CVE-2016-7958) - 在 Wireshark 2.2.0 到 2.2.1 和 2.0.0 到 2.0.7 中，DTN 解剖器可能會進入無限迴圈，這是由網路流量或擷取檔案所觸發。這已在 epan/dissectors/packet-dtn.c 中，透過檢查 SDNV 評估是否成功得到解決。(CVE-2016-9375) - 在 Wireshark 1.12.12 之前的 1.12.x 中，WBXML 解剖器中的 epan/dissectors/packet-wbxml.c 未正確處理位移，進而允許遠端攻擊者透過特製的封包，造成拒絕服務 (整數溢位和無限迴圈)。(CVE-2016-5359) - 在 Wireshark 1.12.13 之前的 1.12.x 和 2.0.5 之前的 2.x 中，PacketBB 解剖器中的 epan/dissectors/packet-packetbb.c 允許遠端攻擊者透過特製的封包，造成拒絕服務 (除以零錯誤和應用程式損毀)。(CVE-2016-6505) - 在 Wireshark 1.12.13 之前的 1.12.x 中，MMSE 解剖器內的 epan/dissectors/packet-mmse.c 允許遠端攻擊者透過特製的封包，造成拒絕服務 (無限迴圈)。(CVE-2016-6507) - 在 Wireshark 1.12.13 之前的 1.12.x 和 2.0.5 之前的 2.x 中，RLC 解剖器中的 epan/dissectors/packet-rlc.c 使用不正確的整數資料類型，進而允許遠端攻擊者透過特製的封包，造成拒絕服務 (大型迴圈)。(CVE-2016-6508) - 在 Wireshark 1.12.13 之前的 1.12.x 和 2.0.5 之前的 2.x 中，RLC 解剖器的 epan/dissectors/packet-rlc.c 中的差一錯誤允許遠端攻擊者透過特製的封包，造成拒絕服務 (堆疊型緩衝區溢位和應用程式損毀)。(CVE-2016-6510) - 在 Wireshark 1.12.11 之前的 1.12.x 和 2.0.3 之前的 2.0.x 中，IAX2 解剖器中的 epan/dissectors/packet-iax2.c 使用不正確的整數資料類型，進而允許遠端攻擊者透過特製的封包，造成拒絕服務 (無限迴圈)。(CVE-2016-4081) - 在 Wireshark 1.12.11 之前的 1.12.x 中，NCP 解剖器的 epan/dissectors/packet-ncp2222.inc 中的堆疊型緩衝區溢位允許遠端攻擊者透過封包中的長字串，造成拒絕服務 (應用程式損毀)，或可能造成其他不明影響。(CVE-2016-4085) - 在 Wireshark 1.12.12 之前的 1.12.x 和 2.0.4 之前的 2.x 中，SPOOLS 元件中的 epan/dissectors/packet-dcerpc-spoolss.c 未正確處理非預期的位移，進而允許遠端攻擊者透過特製的封包，造成拒絕服務 (無限迴圈)。(CVE-2016-5350) - 在 Wireshark 1.12.12 之前的 1.12.x 和 2.0.4 之前的 2.x 中，UMTS FP 解剖器中的 epan/dissectors/packet-umts_fp.c 未正確處理保留的 C/T 值，進而允許遠端攻擊者透過特製的封包，造成拒絕服務 (應用程式損毀)。(CVE-2016-5353) - 在 Wireshark 1.12.10 之前的 1.12.x 和 2.0.2 之前的 2.0.x 中，RSL 解剖器的 epan/dissectors/packet-rsl.c 中的差一錯誤允許遠端攻擊者透過觸發 0xff 標籤值的特製封包，造成拒絕服務 (越界讀取和應用程式損毀)，這是不同於 CVE-2016-2530 的弱點。(CVE-2016-2531) - 在 Wireshark 1.12.10 之前的 1.12.x 和 2.0.2 之前的 2.0.x 中，LLRP 解剖器的 epan/dissectors/packet-llrp.c 中的 dissect_llrp_parameters 函式未限制遞迴深度，進而允許遠端攻擊者透過特製的封包，造成拒絕服務 (記憶體耗用或應用程式損毀)。(CVE-2016-2532) - 在 Wireshark 1.12.11 之前的 1.12.x 和 2.0.3 之前的 2.0.x 中，epan/proto.c 未限制通訊協定樹狀結構深度，進而允許遠端攻擊者透過特製的封包，造成拒絕服務 (堆疊記憶體耗用和應用程式損毀)。(CVE-2016-4006) - 在 Wireshark 2.0.3 之前的 2.0.x 中，TShark 中的 epan/reassemble.c 依賴對截斷的 Tvb 資料結構的不正確特殊情況處理，進而允許遠端攻擊者透過特製的封包，造成拒絕服務 (釋放後使用和應用程式損毀)。(CVE-2016-4077) - 在 Wireshark 1.12.9 之前的 1.12.x 和 2.0.1 之前的 2.0.x 中，802.11 解剖器的 epan/crypt/airpdcap.c 中的 AirPDcapPacketProcess 函式未驗證總長度和擷取長度之間的關係，進而允許遠端攻擊者透過特製的封包，造成拒絕服務 (堆疊型緩衝區溢位和應用程式損毀)。(CVE-2015-8723) - 在 Wireshark 1.12.9 之前的 1.12.x 和 2.0.1 之前的 2.0.x 中，Ascend 檔案剖析器的 wiretap/ascendtext.c 中的 ascend_seek 函式未確保在日期字串結尾出現「\0」字元，進而允許遠端攻擊者透過特製的檔案，造成拒絕服務 (越界讀取和應用程式損毀)。(CVE-2015-8729) - 在 Wireshark 1.12.9 之前的 1.12.x 和 2.0.1 之前的 2.0.x 中，RSL 解剖器的 epan/dissectors/packet-rsl.c 中的 dissct_rsl_ipaccess_msg 函式未拒絕不明的 TLV 類型，進而允許遠端攻擊者透過特製的封包，造成拒絕服務 (越界讀取和應用程式損毀)。(CVE-2015-8731) - 在 Wireshark 1.12.10 之前的 1.12.x 和 2.0.2 之前的 2.0.x 中，RSL 解剖器的 epan/dissectors/packet-rsl.c 中的 dissct_rsl_ipaccess_msg 函式未正確處理無法識別的 TLV 類型的情況，進而允許遠端攻擊者透過特製的封包，造成拒絕服務 (越界讀取和應用程式損毀)，這是不同於 CVE-2016-2531 的弱點。(CVE-2016-2530) - 在 Wireshark 1.12.10 之前的 1.12.x 和 2.0.2 之前的 2.0.x 中，DNP3 解剖器的 epan/dissectors/packet-dnp.c 中的 dnp3_al_process_object 函式允許遠端攻擊者透過特製的封包，造成拒絕服務 (無限迴圈)。(CVE-2016-2523) - 在 Wireshark 1.12.9 之前的 1.12.x 中，T.38 解剖器的 epan/dissectors/packet-t38.c 中的 init_t38_info_conv 函式未確保交談存在，進而允許遠端攻擊者透過特製的封包，造成拒絕服務 (應用程式損毀)。(CVE-2015-8716) - 在 Wireshark 1.12.9 之前的 1.12.x 中，SDP 解剖器的 epan/dissectors/packet-sdp.c 中的 dissect_sdp 函式未防止使用負媒體計數，進而允許遠端攻擊者透過特製的封包，造成拒絕服務 (應用程式損毀)。(CVE-2015-8717) - 在 Wireshark 1.12.9 之前的 1.12.x 和 2.0.1 之前的 2.0.x 中，NLM 解剖器的 epan/dissectors/packet-nlm.c 中的雙重釋放弱點在啟用「比對非同步 NLM 的 MSG/RES 封包」選項時，允許遠端攻擊者透過特製的封包，造成拒絕服務 (應用程式損毀)。(CVE-2015-8718) - 在 Wireshark 1.12.9 之前的 1.12.x 中，DNS 解剖器的 epan/dissectors/packet-dns.c 中的 dissect_dns_answer 函式未正確處理 EDNS0 用戶端子網路選項，進而允許遠端攻擊者透過特製的封包，造成拒絕服務 (應用程式損毀)。(CVE-2015-8719) - 在 Wireshark 1.12.9 之前的 1.12.x 和 2.0.1 之前的 2.0.x 中，epan/tvbuff_zlib.c 的 tvb_uncompress 函式中的緩衝區溢位允許遠端攻擊者透過具有 zlib 壓縮的特製封包，造成拒絕服務 (應用程式損毀)。(CVE-2015-8721) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Wireshark 2.2.0中，数据包注入或畸形的捕获文件可能会触发 NCP 分析器崩溃。这已通过注册此分析器在 epan/dissectors/CMakeLists.txt 中解决。 (CVE-2016-7958)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

根据安装的 wireshark 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- 在 Wireshark 2.6.0 到 2.6.1、2.4.0 到 2.4.7，以及 2.2.0 到 2.2.15 中，支持 zlib 解压缩的分析器可能会崩溃。这已在 epan/tvbuff_zlib.c 中，通过拒绝负长度以避免缓冲区过度读取得到解决。(CVE-2018-14340) - 在 Wireshark 2.6.0 到 2.6.1、2.4.0 到 2.4.7，以及 2.2.0 到 2.2.15 中，DICOM 分析器可能会进入大型或无限循环。这已在 epan/dissectors/packet-dcm.c 中，通过防止偏移溢出得到解决。(CVE-2018-14341) - 在 Wireshark 2.4.0 到 2.4.3 和 2.2.0 到 2.2.11 中，JSON、XML、NTP、XMPP 和 GDB 分析器可能会崩溃。这已在 epan/tvbparse.c 中，通过限制递归深度得到解决。(CVE-2018-5336) - 在 Wireshark 2.2.0 到 2.2.12 和 2.4.0 到 2.4.4 中，SIGCOMP 分析器可能会崩溃。这已在 epan/dissectors/packet-sigcomp.c 中，通过更正长度值的提取得到解决。(CVE-2018-7418) - 在 Wireshark 2.2.0 到 2.2.6 中，ROS 分析器可能会因为空指针取消引用而崩溃。这已在 epan/dissectors/asn1/ros/packet-ros-template.c 中，通过验证 OID 得到解决。(CVE-2017-9347) - 在 Wireshark 2.2.0 到 2.2.6 和 2.0.0 到 2.0.12 中，DICOM 分析器可能存在一个无限循环。这已在 epan/dissectors/packet-dcm.c 中，通过验证长度值得到解决。(CVE-2017-9349) - 在 Wireshark 2.6.0 到 2.6.1、2.4.0 到 2.4.7，以及 2.2.0 到 2.2.15 中，支持 zlib 解压缩的分析器可能会崩溃。这已在 epan/tvbuff_zlib.c 中，通过拒绝负长度以避免缓冲区过度读取得到解决。(CVE-2018-14340) - 在 Wireshark 2.6.0 到 2.6.1、2.4.0 到 2.4.7，以及 2.2.0 到 2.2.15 中，DICOM 分析器可能会进入大型或无限循环。这已在 epan/dissectors/packet-dcm.c 中，通过防止偏移溢出得到解决。(CVE-2018-14341) - 在 Wireshark 2.6.0 到 2.6.4 和 2.4.0 到 2.4.10 中，MMSE 分析器可能会进入无限循环。这已在 epan/dissectors/packet-mmse.c 中，通过防止长度溢出得到解决。(CVE-2018-19622) - 在 Wireshark 1.12.9 之前的 1.12.x 中，DCOM 分析器的 epan/dissectors/packet-dcom.c 中的 dissect_dcom_OBJREF 函数未初始化特定的 IPv4 数据结构，进而允许远程攻击者通过特制的数据包，造成拒绝服务（应用程序崩溃）。(CVE-2015-8714) - 在 Wireshark 2.4.0、2.2.0 到 2.2.8，以及 2.0.0 到 2.0.14 中，IrCOMM 分析器存在一个缓冲区过度读取和应用程序崩溃。这已在 plugins/irda/packet-ircomm.c 中，通过新增长度验证得到解决。(CVE-2017-13765) - 在 Wireshark 2.4.0 到 2.4.2 和 2.2.0 到 2.2.10 中，NetBIOS 分析器可能会崩溃。这已在 epan/dissectors/packet-netbios.c 中，通过确保写入操作受缓冲区开头的限制来解决。(CVE-2017-17083) - 在 Wireshark 1.12.9 之前的 1.12.x 中，UMTS FP 分析器的 epan/dissectors/packet-umts_fp.c 中的 dissect_hsdsch_channel_info 函数未验证 PDU 的数目，进而允许远程攻击者通过特制的数据包，造成拒绝服务（应用程序崩溃）。(CVE-2015-8712) - 在 Wireshark 1.12.9 之前的 1.12.x 中，UMTS FP 分析器中的 epan/dissectors/packet-umts_fp.c 未正确保留内存以供通道 ID 映射使用，进而允许远程攻击者通过特制的数据包，造成拒绝服务（越界内存访问和应用程序崩溃）。(CVE-2015-8713) - 在 Wireshark 2.2.0 到 2.2.5 和 2.0.0 到 2.0.11 中，IMAP 分析器可能会崩溃，这是由数据包注入或格式错误的捕获文件所触发。这已在 epan/dissectors/packet-imap.c 中，通过正确计算行尾得到解决。(CVE-2017-7703) - 在 Wireshark 2.2.0 到 2.2.6 和 2.0.0 到 2.0.12 中，DNS 分析器可能会进入无限循环。这已在 epan/dissectors/packet-dns.c 中，通过尝试检测自我引用指针得到解决。(CVE-2017-9345) - 在 Wireshark 2.2.0 到 2.2.6 和 2.0.0 到 2.0.12 中，Bazaar 分析器可能会进入无限循环。这已在 epan/dissectors/packet-bzr.c 中，通过确认不会发生向后解析得到解决。(CVE-2017-9352) - 在 Wireshark 2.6.0 到 2.6.2、2.4.0 到 2.4.8，以及 2.2.0 到 2.2.16 中，Radiotap 分析器可能会崩溃。这已在 epan/dissectors/packet-ieee80211-radiotap-iter.c 中，通过验证迭代器操作得到解决。(CVE-2018-16057) - 在 Wireshark 2.0.6 之前的 2.x 中，Catapult DCT2000 分析器中的 epan/dissectors/packet-catapult-dct2000.c 未限制通道数目，进而允许远程攻击者通过特制的数据包，造成拒绝服务（缓冲区过度读取和应用程序崩溃）。(CVE-2016-7177) - 在 Wireshark 2.0.6 之前的 2.x 中，Catapult DCT2000 分析器的 epan/dissectors/packet-catapult-dct2000.c 中的基于堆栈的缓冲区溢出允许远程攻击者通过特制的数据包，造成拒绝服务（应用程序崩溃）。(CVE-2016-7179) - 在 Wireshark 2.2.0 中，NCP 分析器可能会崩溃，这是由数据包注入或格式错误的捕获文件所触发。这已在 epan/dissectors/CMakeLists.txt 中，通过注册此分析器得到解决。(CVE-2016-7958) - 在 Wireshark 2.2.0 到 2.2.1 和 2.0.0 到 2.0.7 中，DTN 分析器可能会进入无限循环，这是由网路流量或捕获文件所触发。这已在 epan/dissectors/packet-dtn.c 中，通过检查 SDNV 评估是否成功得到解决。(CVE-2016-9375) - 在 Wireshark 1.12.12 之前的 1.12.x 中，WBXML 分析器中的 epan/dissectors/packet-wbxml.c 未正确处理偏移，进而允许远程攻击者通过特制的数据包，造成拒绝服务（整数溢出和无限循环）。(CVE-2016-5359) - 在 Wireshark 1.12.13 之前的 1.12.x 和 2.0.5 之前的 2.x 中，PacketBB 分析器中的 epan/dissectors/packet-packetbb.c 允许远程攻击者通过特制的数据包，造成拒绝服务（除零错误和应用程序崩溃）。(CVE-2016-6505) - 在 Wireshark 1.12.13 之前的 1.12.x 中，MMSE 分析器内的 epan/dissectors/packet-mmse.c 允许远程攻击者通过特制的数据包，造成拒绝服务（无限循环）。(CVE-2016-6507) - 在 Wireshark 1.12.13 之前的 1.12.x 和 2.0.5 之前的 2.x 中，RLC 分析器中的 epan/dissectors/packet-rlc.c 使用不正确的整数数据类型，进而允许远程攻击者通过特制的数据包，造成拒绝服务（大型循环）。(CVE-2016-6508) - 在 Wireshark 1.12.13 之前的 1.12.x 和 2.0.5 之前的 2.x 中，RLC 分析器的 epan/dissectors/packet-rlc.c 中的差一错误允许远程攻击者通过特制的数据包，造成拒绝服务（堆栈型缓冲区溢出和应用程序崩溃）。(CVE-2016-6510) - 在 Wireshark 1.12.11 之前的 1.12.x 和 2.0.3 之前的 2.0.x 中，IAX2 分析器中的 epan/dissectors/packet-iax2.c 使用不正确的整数数据类型，进而允许远程攻击者通过特制的数据包，造成拒绝服务（无限循环）。(CVE-2016-4081) - 在 Wireshark 1.12.11 之前的 1.12.x 中，NCP 分析器的 epan/dissectors/packet-ncp2222.inc 中的堆栈型缓冲区溢出允许远程攻击者通过数据包中的长字符串，造成拒绝服务（应用程序崩溃），或可能造成其他不明影响。(CVE-2016-4085) - 在 Wireshark 1.12.12 之前的 1.12.x 和 2.0.4 之前的 2.x 中，SPOOLS 组件中的 epan/dissectors/packet-dcerpc-spoolss.c 未正确处理非预期的偏移，进而允许远程攻击者通过特制的数据包，造成拒绝服务（无限循环）。(CVE-2016-5350) - 在 Wireshark 1.12.12 之前的 1.12.x 和 2.0.4 之前的 2.x 中，UMTS FP 解析器中的 epan/dissectors/packet-umts_fp.c 未正确处理保留的 C/T 值，进而允许远程攻击者通过特制的数据包，造成拒绝服务（应用程序崩溃）。(CVE-2016-5353) - 在 Wireshark 1.12.10 之前的 1.12.x 和 2.0.2 之前的 2.0.x 中，RSL 分析器的 epan/dissectors/packet-rsl.c 中的差一错误允许远程攻击者通过触发 0xff 标签值的特制数据包，造成拒绝服务（越界读取和应用程序崩溃），此漏洞不同于 CVE-2016-2530。(CVE-2016-2531) - 在 Wireshark 1.12.10 之前的 1.12.x 和 2.0.2 之前的 2.0.x 中，LLRP 分析器的 epan/dissectors/packet-llrp.c 中的 dissect_llrp_parameters 函数未限制递归深度，进而允许远程攻击者通过特制的数据包，造成拒绝服务（内存耗用和应用程序崩溃）。(CVE-2016-2532) - 在 Wireshark 1.12.11 之前的 1.12.x 和 2.0.3 之前的 2.0.x 中，epan/proto.c 未限制协议树状结构深度，进而允许远程攻击者通过特制的数据包，造成拒绝服务（堆栈内存耗用和应用程序崩溃）。(CVE-2016-4006) - 在 Wireshark 2.0.3 之前的 2.0.x 中，TShark 中的 epan/reassemble.c 依赖对截断的 Tvb 数据结构的不正确特殊情况处理，进而允许远程攻击者通过特制的数据包，造成拒绝服务（释放后使用和应用程序崩溃）。(CVE-2016-4077) - 在 Wireshark 1.12.9 之前的 1.12.x 和 2.0.1 之前的 2.0.x 中，802.11 分析器的 epan/crypt/airpdcap.c 中的 AirPDcapPacketProcess 函数未验证总长度和捕获长度之间的关系，进而允许远程攻击者通过特制的数据包，造成拒绝服务（堆栈型缓冲区溢出和应用程式崩溃）。(CVE-2015-8723) - 在 Wireshark 1.12.9 之前的 1.12.x 和 2.0.1 之前的 2.0.x 中，Ascend 文件解析器的 wiretap/ascendtext.c 中的 ascend_seek 函数未确保在日期字符串结尾出现“\0”字符，进而允许远程攻击者通过特制的文件，造成拒绝服务（越界读取和应用程序崩溃）。(CVE-2015-8729) - 在 Wireshark 1.12.9 之前的 1.12.x 和 2.0.1 之前的 2.0.x 中，RSL 分析器的 epan/dissectors/packet-rsl.c 中的 dissct_rsl_ipaccess_msg 函数未拒绝不明的 TLV 类型，进而允许远程攻击者通过特制的数据包，造成拒绝服务（越界读取和应用程序崩溃）。(CVE-2015-8731) - 在 Wireshark 1.12.10 之前的 1.12.x 和 2.0.2 之前的 2.0.x 中，RSL 分析器的 epan/dissectors/packet-rsl.c 中的 dissct_rsl_ipaccess_msg 函数未正确处理无法识别的 TLV 类型的情况，进而允许远程攻击者通过特制的数据包，造成拒绝服务（越界读取和应用程序崩溃），此漏洞不同于 CVE-2016-2531。(CVE-2016-2530) - 在 Wireshark 1.12.10 之前的 1.12.x 和 2.0.2 之前的 2.0.x 中，DNP3 分析器的 epan/dissectors/packet-dnp.c 中的 dnp3_al_process_object 函数允许远程攻击者通过特制的数据包，造成拒绝服务（无限循环）。(CVE-2016-2523) - 在 Wireshark 1.12.9 之前的 1.12.x 中，T.38 分析器的 epan/dissectors/packet-t38.c 中的 init_t38_info_conv 函数未确保对话存在，进而允许远程攻击者通过特制的数据包，造成拒绝服务（应用程序崩溃）。(CVE-2015-8716) - 在 Wireshark 1.12.9 之前的 1.12.x 中，SDP 分析器的 epan/dissectors/packet-sdp.c 中的 dissect_sdp 函数未防止使用负媒体计数，进而允许远程攻击者通过特制的数据包，造成拒绝服务（应用程序崩溃）。(CVE-2015-8717) - 在 Wireshark 1.12.9 之前的 1.12.x 和 2.0.1 之前的 2.0.x 中，NLM 分析器的 epan/dissectors/packet-nlm.c 中的双重释放漏洞在启用“比对非同步 NLM 的 MSG/RES 数据包”选项时，允许远程攻击者听过特制的数据包，造成拒绝服务（应用程序崩溃）。(CVE-2015-8718) - 在 Wireshark 1.12.9 之前的 1.12.x 中，DNS 分析器的 epan/dissectors/packet-dns.c 中的 dissect_dns_answer 函数未正确处理 EDNS0 客户端子网选项，进而允许远程攻击者通过特制的数据包，造成拒绝服务（应用程序崩溃）。(CVE-2015-8719) - 在 Wireshark 1.12.9 之前的 1.12.x 和 2.0.1 之前的 2.0.x 中，epan/tvbuff_zlib.c 的 tvb_uncompress 函数中的缓冲区溢出允许远程攻击者通过具有 zlib 压缩的特制数据包，造成拒绝服务（应用程序崩溃）。(CVE-2015-8721) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
219956	Linux Distros のパッチ未適用の脆弱性: CVE-2016-7958	Nessus	Misc.	2025/3/4	2025/9/14	high
131579	EulerOS 2.0 SP2：wireshark（EulerOS-SA-2019-2425）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
219956	Linux Distros Unpatched Vulnerability : CVE-2016-7958	Nessus	Misc.	2025/3/4	2025/9/14	high
131579	EulerOS 2.0 SP2 : wireshark (EulerOS-SA-2019-2425)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
219956	Linux Distros 未修補弱點：CVE-2016-7958	Nessus	Misc.	2025/3/4	2025/9/14	high
131579	EulerOS 2.0 SP2：wireshark (EulerOS-SA-2019-2425)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
219956	Linux Distros 未修补的漏洞: CVE-2016-7958	Nessus	Misc.	2025/3/4	2025/9/14	high
131579	EulerOS 2.0 SP2：wireshark (EulerOS-SA-2019-2425)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high

检测

插件搜索

high

high

high

high

high

high

high

high