遠端 Debian 9 主機上安裝的多個套件受到 dla-2967 公告中提及的多個弱點影響。

  - Wireshark 3.4.0 版至 3.4.3 版和 3.2.0 版至 3.2.11 版中有不當處理 URL 弱點，允許攻擊者透過封包注入或建構的擷取檔案執行遠端程式碼。(CVE-2021-22191)

  - Wireshark 3.6.0 版及 3.4.0 版至 3.4.10 版中的 Sysdig Event 解析器有當機弱點，允許攻擊者透過封包注入或建構的擷取檔案造成拒絕服務 (CVE-2021-4181)

  - Wireshark 3.6.0 版及 3.4.0 版至 3.4.10 版中的 BitTorrent DHT 解析器有無限迴圈弱點，允許透過封包注入或建構的擷取檔案造成拒絕服務 (CVE-2021-4184)

  - Wireshark 3.6.0 版及 3.4.0 版至 3.4.10 版中的 RTMPT 解析器有無限迴圈弱點，允許透過封包注入或建構的擷取檔案造成拒絕服務 (CVE-2021-4185)

  - Wireshark 3.6.0 至 3.6.1 版和 3.4.0 至 3.4.11 版中的 CMS 協定解剖器中有系統當機弱點，該弱點允許透過注入封包或構建的擷取檔案造成拒絕服務 (CVE-2022-0581)

  - Wireshark 3.6.0 至 3.6.1 版和 3.4.0 至 3.4.11 版中的 CSN.1 協定解剖器中有存取不一致弱點，該弱點允許透過注入封包或構建的擷取檔案造成拒絕服務 (CVE-2022-0582)

  - Wireshark 3.6.0 至 3.6.1 版和 3.4.0 至 3.4.11 版中的 PVFS 協定解剖器中有系統當機弱點，該弱點允許透過注入封包或構建的擷取檔案造成拒絕服務 (CVE-2022-0583)

  - Wireshark 3.6.0 至 3.6.1 版和 3.4.0 至 3.4.11 版中的多個協定解剖器中有大型迴圈弱點，這些弱點允許透過注入封包或構建的擷取檔案造成拒絕服務 (CVE-2022-0585)

  - Wireshark 3.6.0 至 3.6.1 版和 3.4.0 版至 3.4.11 版中的 RTMPT 協定解剖器中有無限迴圈弱點，該弱點允許透過注入封包或建構的擷取檔案造成拒絕服務 (CVE-2022-0586)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Debian DLA-2967-1：wireshark - LTS 安全性更新

critical Nessus Plugin ID 159397

版本 1.3