不同的人在 wireshark (一種可離線擷取和分析封包的工具) 中發現數個問題。這些問題基本上是長度檢查或不同解剖器中的無效記憶體存取。惡意封包可透過這些問題導致無限迴圈或損毀。針對 Debian 8「Jessie」，這些問題已在 1.12.1+g01b65bf-4+deb8u16 版本中修正。建議您升級 wireshark 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

多人在从网络中捕获和分析数据包的工具 wireshark 中发现多个问题。这些问题主要是不同解析器中的长度检查或无效内存访问。通过恶意数据包，这些问题可能会造成无限循环或崩溃。对于 Debian 8“Jessie”，这些问题已在 1.12.1+g01b65bf-4+deb8u16 版本中修复。建议您升级 wireshark 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

このwiresharkバージョン2.2.12への更新により、以下の問題を修正します：

  - CVE-2018-5334：IxVeriWaveファイルがクラッシュする可能性があります（bsc#1075737）

  - CVE-2018-5335：WCPディセクタはクラッシュする可能性があります（bsc#1075738）。

  - CVE-2018-5336：複数のディセクタがクラッシュします（bsc#1075739）

  - CVE-2017-17935：file_read_line関数の「\n」の不適切な処理により、サービス拒否が発生する可能性があります。（bsc#1074171）このリリースでは、net.core.bpf_jit_enable sysctlを介してLinuxカーネルのBPF JITコンパイラを有効化しなくなりますが、これはシステムのSpectreバリアント1 CVE-2017-5753 -（bsc#1075748）への脆弱性が高くなるからです。追加的なバグ修正と更新済みプロトコルは、以下の通りサポートされます：
    https://www.wireshark.org/docs/relnotes/wireshark-2.2.12.html

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2017-17935 のセキュリティ修正、2.4.4 にリベース

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

パケットをキャプチャし、オフラインで分析するツールのwiresharkに複数の問題があることが、さまざまなユーザーによって発見されました。これらは、基本的に長さチェックの問題、または異なるディセクターの無効なメモリアクセスの問題です。これにより、悪意のあるパケットによる無限ループまたはクラッシュが発生する可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン1.12.1+g01b65bf-4+deb8u16で修正されました。

wiresharkパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Security fix for CVE-2017-17935, rebase to 2.4.4

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Several issues in wireshark, a tool that captures and analyzes packets off the wire, have been found by different people. These are basically issues with length checks or invalid memory access in different dissectors. This could result in infinite loops or crashes by malicious packets.

For Debian 8 'Jessie', these problems have been fixed in version 1.12.1+g01b65bf-4+deb8u16.

We recommend that you upgrade your wireshark packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for wireshark to version 2.2.12 fixes the following issues :

  - CVE-2018-5334: IxVeriWave file could crash (bsc#1075737)

  - CVE-2018-5335: WCP dissector could crash (bsc#1075738)

  - CVE-2018-5336: Multiple dissector crashes (bsc#1075739)

  - CVE-2017-17935: Incorrect handling of '\n' in     file_read_line function could have lead to denial of     service (bsc#1074171) This release no longer enables the     Linux kernel BPF JIT compiler via the     net.core.bpf_jit_enable sysctl, as this would make     systems more vulnerable to Spectre variant 1     CVE-2017-5753 - (bsc#1075748) Further bug fixes and     updated protocol support as listed in:
    https://www.wireshark.org/docs/relnotes/wireshark-2.2.12     .html

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The File_read_line function in epan/wslua/wslua_file.c in Wireshark through 2.2.11 does not properly strip     '\n' characters, which allows remote attackers to cause a denial of service (buffer underflow and     application crash) via a crafted packet that triggers the attempted processing of an empty line.
    (CVE-2017-17935)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 到 2.2.11 之前的 Wireshark 中，epan/wslua/wslua_file.c 的 File_read_line 函式未正確去除「\n」字元，進而允許遠端攻擊者透過特製的封包觸發 ，進而造成拒絕服務 (緩衝區反向溢位和應用程式損毀)嘗試處理空白行。
    (CVE-2017-17935)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Wireshark 2.2.11 及之前的 中，epan/wslua/wslua_file.c 的 File_read_line 函数未正确剥离“\n”字符，这允许远程攻击者通过构建的数据包（触发尝试处理的空行。
    (CVE-2017-17935)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.2.11 までの Wireshark の epan/wslua/wslua_file.c の File_read_line 関数が、「\n」文字を適切に除去していません。これにより、リモートの攻撃者が、以下をトリガーする細工されたパケットを介して、サービス拒否（バッファアンダーフローおよびアプリケーションクラッシュ）を引き起こすことが可能です空白行の処理の試行。
    (CVE-2017-17935)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
121193	Debian DLA-1634-1：wireshark 安全性更新	Nessus	Debian Local Security Checks	2019/1/16	2024/6/26	high
121193	Debian DLA-1634-1：wireshark 安全更新	Nessus	Debian Local Security Checks	2019/1/16	2024/6/26	high
106342	SUSE SLED12 / SLES12セキュリティ更新プログラム：wireshark（SUSE-SU-2018:0191-1）（Spectre）	Nessus	SuSE Local Security Checks	2018/1/25	2019/9/10	high
106519	Fedora 27：1：wireshark（2018-8c3a01cc65）	Nessus	Fedora Local Security Checks	2018/1/31	2021/1/6	high
121193	Debian DLA-1634-1: wiresharkのセキュリティ更新	Nessus	Debian Local Security Checks	2019/1/16	2024/6/26	high
106519	Fedora 27 : 1:wireshark (2018-8c3a01cc65)	Nessus	Fedora Local Security Checks	2018/1/31	2021/1/6	high
121193	Debian DLA-1634-1 : wireshark security update	Nessus	Debian Local Security Checks	2019/1/16	2024/6/26	high
106293	SUSE SLES11 Security Update : wireshark (SUSE-SU-2018:0179-1) (Spectre)	Nessus	SuSE Local Security Checks	2018/1/24	2021/1/19	high
221115	Linux Distros Unpatched Vulnerability : CVE-2017-17935	Nessus	Misc.	2025/3/4	2025/9/5	high
106342	SUSE SLED12 / SLES12 Security Update : wireshark (SUSE-SU-2018:0191-1) (Spectre)	Nessus	SuSE Local Security Checks	2018/1/25	2019/9/10	high
221115	Linux Distros 未修補弱點：CVE-2017-17935	Nessus	Misc.	2025/3/4	2025/9/5	high
221115	Linux Distros 未修补的漏洞: CVE-2017-17935	Nessus	Misc.	2025/3/4	2025/9/5	high
106293	SUSE SLES11セキュリティ更新プログラム：wireshark（SUSE-SU-2018:0179-1）（Spectre）	Nessus	SuSE Local Security Checks	2018/1/24	2021/1/19	high
221115	Linux Distros のパッチ未適用の脆弱性: CVE-2017-17935	Nessus	Misc.	2025/3/4	2025/9/5	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high