远程 Windows 主机上安装的 Wireshark 版本低于 3.2.2。因此，该主机会受到 wireshark-3.2.2 公告中提及的多个漏洞影响。

  - 在 Wireshark 3.2.0 中，到 3.2.1、 3.0.03.0.8、 2.6.02.6.14和 ，LTE RRC 拆分器可能会泄漏内存。
    在 epan/dissectors/packet-lte-rrc.c 中，通过调整某些附加操作解决了这个问题。
    (CVE-2020-9431)

  - 在Wireshark 3.2.0 到 3.2.1、 、 2.6.03.0.03.0.82.6.14和 中，WiMax DLMAP 拆分器可能会崩溃。
    在plugins/epan/wimax/msg_dlmap.c中，通过验证长度字段，解决了这个问题。（CVE-2020-9430）

  - 在Wireshark3.2.0中，3.0.0将3.2.1、至3.0.8、2.6.0且至2.6.14，EAP拆分器可能会崩溃。在epan/dissectors/packet-eap.c中，通过更精确的sscanf解析解决了这个问题。（CVE-2020-9428）

  - 在Wireshark 3.2.03.2.1到，WireGuard拆解器可能会崩溃。在 epan/dissectors/packet-wireguard.c 中，通过处理某些数据结构故意设置 NULL 值的情况，解决了这个问题。（CVE-2020-9429）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.2.2 舊。因此，該主機會受到 wireshark-3.2.2 公告中所提及的多個弱點影響。

  - 在 Wireshark 3.2.0 中3.2.1，對 、 3.0.83.0.0 、 2.6.02.6.14和 ，LTE RRC 解體器可能會洩漏記憶體。
    這點在 epan/dissectors/packet-lte-rrc.c 中透過調整某些附加操作來解決。
    (CVE-2020-9431)

  - 在 Wireshark 3.2.0 對 3.2.1、 3.0.03.0.8到 、 到 ，WiMax 2.6.02.6.14DLMAP 拆解器可能會當機。
    這點在 plugins/epan/wimax/msg_dlmap.c 中透過驗證長度欄位來解決。（CVE-2020-9430）

  - 在 Wireshark 3.2.0 中，到 3.2.1、 3.0.03.0.8、 2.6.02.6.14和 ，EAP 拆解器可能會當機。這問題在 epan/dissectors/packet-eap.c 中透過更細緻的 sscanf 解析來解決。（CVE-2020-9428）

  - 在 Wireshark 3.2.0 到 3.2.1中，WireGuard 拆解器可能會當機。這點在 epan/dissectors/packet-wireguard.c 中已解決，處理特定資料結構故意設定 NULL 值的情況。（CVE-2020-9429）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 3.2.2。因此，该主机会受到 wireshark-3.2.2 公告中提及的多个漏洞影响。

  - 在 Wireshark 3.2.0 中，到 3.2.1、 3.0.03.0.8、 2.6.02.6.14和 ，LTE RRC 拆分器可能会泄漏内存。
    在 epan/dissectors/packet-lte-rrc.c 中，通过调整某些附加操作解决了这个问题。
    (CVE-2020-9431)

  - 在Wireshark 3.2.0 到 3.2.1、 、 2.6.03.0.03.0.82.6.14和 中，WiMax DLMAP 拆分器可能会崩溃。
    在plugins/epan/wimax/msg_dlmap.c中，通过验证长度字段，解决了这个问题。（CVE-2020-9430）

  - 在Wireshark3.2.0中，3.0.0将3.2.1、至3.0.8、2.6.0且至2.6.14，EAP拆分器可能会崩溃。在epan/dissectors/packet-eap.c中，通过更精确的sscanf解析解决了这个问题。（CVE-2020-9428）

  - 在Wireshark 3.2.03.2.1到，WireGuard拆解器可能会崩溃。在 epan/dissectors/packet-wireguard.c 中，通过处理某些数据结构故意设置 NULL 值的情况，解决了这个问题。（CVE-2020-9429）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 Wireshark 為 3.2.2 之前版本。因此，該主機會受到 wireshark-3.2.2 公告中所提及的多個弱點影響。

  - 在 Wireshark 3.2.0 中3.2.1，對 、 3.0.83.0.0 、 2.6.02.6.14和 ，LTE RRC 解體器可能會洩漏記憶體。
    這點在 epan/dissectors/packet-lte-rrc.c 中透過調整某些附加操作來解決。
    (CVE-2020-9431)

  - 在 Wireshark 3.2.0 對 3.2.1、 3.0.03.0.8到 、 到 ，WiMax 2.6.02.6.14DLMAP 拆解器可能會當機。
    這點在 plugins/epan/wimax/msg_dlmap.c 中透過驗證長度欄位來解決。（CVE-2020-9430）

  - 在 Wireshark 3.2.0 中，到 3.2.1、 3.0.03.0.8、 2.6.02.6.14和 ，EAP 拆解器可能會當機。這問題在 epan/dissectors/packet-eap.c 中透過更細緻的 sscanf 解析來解決。（CVE-2020-9428）

  - 在 Wireshark 3.2.0 到 3.2.1中，WireGuard 拆解器可能會當機。這點在 epan/dissectors/packet-wireguard.c 中已解決，處理特定資料結構故意設定 NULL 值的情況。（CVE-2020-9429）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202007-13 中所述的弱點影響 (Wireshark：多個弱點)

    在 Wireshark 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

远程主机受到 GLSA-202007-13 中所述漏洞的影响（Wireshark：多个漏洞）

    在 Wireshark 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

このwiresharkとlibmaxminddbの更新では、次の問題を修正します：

wiresharkを新しいメジャーバージョン3.2.2に更新し、GeoIPサポート用のlibmaxminddbを導入します（bsc#1156288）。

新機能には以下が含まれます：

WireGuard、LoRaWAN、TPM  2.0、802.11ax、およびQUICを含む111の新しいプロトコルのサポートを追加しました

HTTP/2などの既存のプロトコルのサポートを改善しました

分析とユーザビリティの機能性を向上させました

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Windows ホストにインストールされている Wireshark のバージョンは、3.2.2 より前です。したがって、wireshark-3.2.2 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wireshark 3.2.0 to 3.2.1、 3.0.0 to 3.0.8、 2.6.0 to 2.6.14 において、LTE RRCディスセクターがメモリをリークすることがあります。
    この問題はepan/dissectors/packet-lte-rrc.cで特定の追加操作を調整することで解決されました。
    (CVE-2020-9431)

  - Wireshark 3.2.0 to 3.2.1、 3.0.0 to 3.0.8、 2.6.0 to 2.6.14 では、WiMax DLMAP ディスセクターがクラッシュすることがあります。
    これはplugins/epan/wimax/msg_dlmap.cで長さフィールドの検証によって解決されました。(CVE-2020-9430)

  - Wireshark 3.2.0 to 3.2.1、 3.0.0 to 3.0.8、 2.6.0 to 2.6.14 では、EAP ディスセクターがクラッシュする可能性があります。この問題はepan/dissectors/packet-eap.cでより慎重なsscanf解析によって解決されました。(CVE-2020-9428)

  - Wireshark 3.2.0 to 3.2.1では、WireGuard ディセクターがクラッシュする可能性があります。これはepan/dissectors/packet-wireguard.cで、特定のデータ構造が意図的にNULL値を持つ状況を扱うことで解決されました。(CVE-2020-9429)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このwiresharkとlibmaxminddbの更新では、次の問題を修正します：

wiresharkを新しいメジャーバージョン3.2.2に更新し、GeoIPサポート用のlibmaxminddbを導入します（bsc#1156288）。

新機能には以下が含まれます：

  - WireGuard、LoRaWAN、TPM  2.0、802.11ax、およびQUICを含む111の新しいプロトコルのサポートを追加しました

  - HTTP/2などの既存のプロトコルのサポートを改善しました

  - 分析とユーザビリティの機能性を向上させました

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 3.2.2 より前です。したがって、wireshark-3.2.2 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wireshark 3.2.0 to 3.2.1、 3.0.0 to 3.0.8、 2.6.0 to 2.6.14 において、LTE RRCディスセクターがメモリをリークすることがあります。
    この問題はepan/dissectors/packet-lte-rrc.cで特定の追加操作を調整することで解決されました。
    (CVE-2020-9431)

  - Wireshark 3.2.0 to 3.2.1、 3.0.0 to 3.0.8、 2.6.0 to 2.6.14 では、WiMax DLMAP ディスセクターがクラッシュすることがあります。
    これはplugins/epan/wimax/msg_dlmap.cで長さフィールドの検証によって解決されました。(CVE-2020-9430)

  - Wireshark 3.2.0 to 3.2.1、 3.0.0 to 3.0.8、 2.6.0 to 2.6.14 では、EAP ディスセクターがクラッシュする可能性があります。この問題はepan/dissectors/packet-eap.cでより慎重なsscanf解析によって解決されました。(CVE-2020-9428)

  - Wireshark 3.2.0 to 3.2.1では、WireGuard ディセクターがクラッシュする可能性があります。これはepan/dissectors/packet-wireguard.cで、特定のデータ構造が意図的にNULL値を持つ状況を扱うことで解決されました。(CVE-2020-9429)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote host is affected by the vulnerability described in GLSA-202007-13 (Wireshark: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Wireshark. Please       review the CVE identifiers referenced below for details.
  Impact :

    Please review the referenced CVE identifiers for details.
  Workaround :

    There is no known workaround at this time.

The version of Wireshark installed on the remote Windows host is prior to 3.2.2. It is, therefore, affected by multiple vulnerabilities as referenced in the wireshark-3.2.2 advisory.

  - In Wireshark 3.2.0 to 3.2.1, 3.0.0 to 3.0.8, and 2.6.0 to 2.6.14, the LTE RRC dissector could leak memory.
    This was addressed in epan/dissectors/packet-lte-rrc.c by adjusting certain append operations.
    (CVE-2020-9431)

  - In Wireshark 3.2.0 to 3.2.1, 3.0.0 to 3.0.8, and 2.6.0 to 2.6.14, the WiMax DLMAP dissector could crash.
    This was addressed in plugins/epan/wimax/msg_dlmap.c by validating a length field. (CVE-2020-9430)

  - In Wireshark 3.2.0 to 3.2.1, 3.0.0 to 3.0.8, and 2.6.0 to 2.6.14, the EAP dissector could crash. This was     addressed in epan/dissectors/packet-eap.c by using more careful sscanf parsing. (CVE-2020-9428)

  - In Wireshark 3.2.0 to 3.2.1, the WireGuard dissector could crash. This was addressed in     epan/dissectors/packet-wireguard.c by handling the situation where a certain data structure intentionally     has a NULL value. (CVE-2020-9429)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Wireshark installed on the remote macOS / Mac OS X host is prior to 3.2.2. It is, therefore, affected by multiple vulnerabilities as referenced in the wireshark-3.2.2 advisory.

  - In Wireshark 3.2.0 to 3.2.1, 3.0.0 to 3.0.8, and 2.6.0 to 2.6.14, the LTE RRC dissector could leak memory.
    This was addressed in epan/dissectors/packet-lte-rrc.c by adjusting certain append operations.
    (CVE-2020-9431)

  - In Wireshark 3.2.0 to 3.2.1, 3.0.0 to 3.0.8, and 2.6.0 to 2.6.14, the WiMax DLMAP dissector could crash.
    This was addressed in plugins/epan/wimax/msg_dlmap.c by validating a length field. (CVE-2020-9430)

  - In Wireshark 3.2.0 to 3.2.1, 3.0.0 to 3.0.8, and 2.6.0 to 2.6.14, the EAP dissector could crash. This was     addressed in epan/dissectors/packet-eap.c by using more careful sscanf parsing. (CVE-2020-9428)

  - In Wireshark 3.2.0 to 3.2.1, the WireGuard dissector could crash. This was addressed in     epan/dissectors/packet-wireguard.c by handling the situation where a certain data structure intentionally     has a NULL value. (CVE-2020-9429)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

This update for wireshark and libmaxminddb fixes the following issues :

Update wireshark to new major version 3.2.2 and introduce libmaxminddb for GeoIP support (bsc#1156288).

New features include :

  - Added support for 111 new protocols, including     WireGuard, LoRaWAN, TPM 2.0, 802.11ax and QUIC

  - Improved support for existing protocols, like HTTP/2

  - Improved analytics and usability functionalities

This update was imported from the SUSE:SLE-15:Update update project.

This update for wireshark and libmaxminddb fixes the following issues :

Update wireshark to new major version 3.2.2 and introduce libmaxminddb for GeoIP support (bsc#1156288).

New features include :

Added support for 111 new protocols, including WireGuard, LoRaWAN, TPM 2.0, 802.11ax and QUIC

Improved support for existing protocols, like HTTP/2

Improved analytics and usability functionalities

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
134112	Wireshark 3.2.x < 3.2.2 多个漏洞	Nessus	Windows	2020/2/28	2026/5/2	high
134111	Wireshark 3.2.x < 3.2.2 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2020/2/28	2026/5/2	high
134111	Wireshark 3.2.x < 3.2.2 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2020/2/28	2026/5/2	high
134112	Wireshark 3.2.x < 3.2.2 多個弱點	Nessus	Windows	2020/2/28	2026/5/2	high
138936	GLSA-202007-13 : Wireshark：多個弱點	Nessus	Gentoo Local Security Checks	2020/7/27	2024/2/28	high
138936	GLSA-202007-13 ：Wireshark：多个漏洞	Nessus	Gentoo Local Security Checks	2020/7/27	2024/2/28	high
134625	SUSE SLED15 / SLES15セキュリティ更新プログラム：wireshark（SUSE-SU-2020:0693-1）	Nessus	SuSE Local Security Checks	2020/3/16	2024/3/21	high
134112	Wireshark 3.2.x < 3.2.2 の複数の脆弱性	Nessus	Windows	2020/2/28	2026/5/2	high
134755	openSUSEセキュリティ更新プログラム：wireshark（openSUSE-2020-362）	Nessus	SuSE Local Security Checks	2020/3/20	2024/3/21	high
134111	Wireshark 3.2.x < 3.2.2の複数の脆弱性 (MacOS)	Nessus	MacOS X Local Security Checks	2020/2/28	2026/5/2	high
138936	GLSA-202007-13 : Wireshark: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2020/7/27	2024/2/28	high
134112	Wireshark 3.2.x < 3.2.2 Multiple Vulnerabilities	Nessus	Windows	2020/2/28	2026/5/2	high
134111	Wireshark 3.2.x < 3.2.2 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2020/2/28	2026/5/2	high
134755	openSUSE Security Update : wireshark (openSUSE-2020-362)	Nessus	SuSE Local Security Checks	2020/3/20	2024/3/21	high
134625	SUSE SLED15 / SLES15 Security Update : wireshark (SUSE-SU-2020:0693-1)	Nessus	SuSE Local Security Checks	2020/3/16	2024/3/21	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high