CVE-2018-7320：在 Wireshark 2.4.0 至 2.4.4 版和 2.2.0 至 2.2.12 版中，SIGCOMP 通訊協定解剖器可能會當機。此問題已在 epan/dissectors/packet-sigcomp.c 中藉由驗證運算元位移的方式而獲得解決。CVE-2018-7321：在 Wireshark 2.4.0 至 2.4.4 和 2.2.0 至 2.2.12 版中，epan/dissectors/packet-thrift.c 有大型迴圈問題，此問題已藉由遇到非預期類型時不繼續進行剖分的方式而獲得解決。CVE-2018-7322：在 Wireshark 2.4.0 至 2.4.4 和 2.2.0 至 2.2.12 版中，epan/dissectors/packet-dcm.c 有無限迴圈問題，此問題已藉由檢查是否有整數循環而獲得解決。CVE-2018-7323：在 Wireshark 2.4.0 至 2.4.4 和 2.2.0 至 2.2.12 版中，epan/dissectors/packet-wccp.c 有大型迴圈問題，此問題已藉由確保計算出的長度呈依序遞增的方式而獲得解決。CVE-2018-7324：在 Wireshark 2.4.0 至 2.4.4 和 2.2.0 至 2.2.12 版中，epan/dissectors/packet-sccp.c 有無限迴圈問題，此問題已藉由使用正確的整數資料類型而獲得解決。CVE-2018-7325：在 Wireshark 2.4.0 至 2.4.4 和 2.2.0 至 2.2.12 版中，epan/dissectors/packet-rpki-rtr.c 有無限迴圈問題，此問題已藉由驗證長度欄位而獲得解決。CVE-2018-7326：在 Wireshark 2.4.0 至 2.4.4 和 2.2.0 至 2.2.12 版中，epan/dissectors/packet-lltd.c 有無限迴圈問題，此問題已藉由使用正確的整數資料類型而獲得解決。CVE-2018-7327：在 Wireshark 2.4.0 至 2.4.4 和 2.2.0 至 2.2.12 版中，epan/dissectors/packet-openflow_v6.c 有無限迴圈問題，此問題已藉由驗證屬性長度而獲得解決。CVE-2018-7328：在 Wireshark 2.4.0 至 2.4.4 和 2.2.0 至 2.2.12 版中，epan/dissectors/packet-usb.c 有無限迴圈問題，此問題已藉由拒絕短框架標頭長度而獲得解決。CVE-2018-7329：在 Wireshark 2.4.0 至 2.4.4 和 2.2.0 至 2.2.12 版中，epan/dissectors/packet-s7comm.c 有無限迴圈問題，此問題已藉由修正差一錯誤而獲得解決。CVE-2018-7330：在 Wireshark 2.4.0 至 2.4.4 和 2.2.0 至 2.2.12 版中，epan/dissectors/packet-thread.c 有無限迴圈問題，此問題已藉由使用正確的整數資料類型而獲得解決。CVE-2018-7331：在 Wireshark 2.4.0 至 2.4.4 和 2.2.0 至 2.2.12 版中，epan/dissectors/packet-ber.c 有無限迴圈問題，此問題已藉由驗證長度而獲得解決。CVE-2018-7332：在 Wireshark 2.4.0 至 2.4.4 和 2.2.0 至 2.2.12 版中，epan/dissectors/packet-reload.c 有無限迴圈問題，此問題已藉由驗證長度而獲得解決。CVE-2018-7333：在 Wireshark 2.4.0 至 2.4.4 和 2.2.0 至 2.2.12 版中，epan/dissectors/packet-rpcrdma.c 有無限迴圈問題，此問題已藉由驗證區塊大小而獲得解決。CVE-2018-7334：在 Wireshark 2.4.0 至 2.4.4 版和 2.2.0 至 2.2.12 版中，UMTS MAC 解剖器可能會當機。此問題已在 epan/dissectors/packet-umts_mac.c 中藉由拒絕某個保留值而獲得解決。CVE-2018-7335：在 Wireshark 2.4.0 至 2.4.4 版和 2.2.0 至 2.2.12 版中，IEEE 802.11 解剖器可能會當機。此問題已在 epan/crypt/airpdcap.c 中藉由拒絕過小的長度而獲得解決。CVE-2018-7336：在 Wireshark 2.4.0 至 2.4.4 版和 2.2.0 至 2.2.12 版中，FCP 通訊協定解剖器可能會當機。此問題已在 epan/dissectors/packet-fcp.c 中藉由檢查是否有 NULL 指標而獲得解決。CVE-2018-7337：在 Wireshark 2.4.0 至 2.4.4 版中，DOCSIS 通訊協定解剖器可能會當機。此問題已在 plugins/docsis/packet-docsis.c 中藉由移除串連之 PDU 所用的遞迴演算法而獲得解決。CVE-2018-7417：在 Wireshark 2.2.0 至 2.2.12 版和 2.4.0 至 2.4.4 版中，IPMI 解剖器可能會當機。此問題已在 epan/dissectors/packet-ipmi-picmg.c 中藉由為缺少 IPMI 標頭的特製封包新增支援而獲得解決。CVE-2018-7418：在 Wireshark 2.2.0 至 2.2.12 版和 2.4.0 至 2.4.4 版中，SIGCOMP 解剖器可能會當機。此問題已在 epan/dissectors/packet-sigcomp.c 中藉由修正擷取的長度值而獲得解決。CVE-2018-7419：在 Wireshark 2.2.0 至 2.2.12 版和 2.4.0 至 2.4.4 版中，NBAP 解剖器可能會當機。此問題已在 epan/dissectors/asn1/nbap/nbap.cnf 中藉由確保 DCH ID 初始化而獲得解決。CVE-2018-7420：在 Wireshark 2.2.0 至 2.2.12 版和 2.4.0 至 2.4.4 版中，pcapng 檔案剖析器可能會當機。此問題已在 wiretap/pcapng.c 中藉由為 sysdig 事件區塊新增區塊大小檢查而獲得解決。CVE-2018-7421：在 Wireshark 2.2.0 至 2.2.12 版和 2.4.0 至 2.4.4 版中，DMP 解剖器可能會進入無限迴圈。此問題已在 epan/dissectors/packet-dmp.c 中藉由正確地支援 DMP 安全性分類的安全性類別界定數量而獲得解決。影響 BIG-IP：遠端攻擊者可在 BIG-IP 管理員帳戶執行 tshark 公用程式且此公用程式使用受影響的通訊協定剖析器時，透過進階殼層 (bash) 傳輸特製的封包。這樣會造成 tshark 公用程式停止回應，可能會允許 BIG-IP 管理員帳戶從遠端執行程式碼。對 BIG-IQ、Enterprise Manager、F5 iWorkflow、ARX、LineRate 和 Traffix SDC 沒有影響；這些 F5 產品不受此弱點影響。

偵測

F5 網路 BIG-IP：多個 Wireshark 弱點 (K34035645)

high Nessus Plugin ID 118655

找不到變更記錄