在 Wireshark 中發現了一些瑕疵。如果從網路讀取格式有誤的封包，Wireshark 可損毀，或可能以執行 Wireshark 之使用者的身分執行任意程式碼。(CVE-2007-6112、CVE-2007-6114、CVE-2007-6115、CVE-2007-6117)

在 Wireshark 中發現數個拒絕服務錯誤。如果從網路讀取格式有誤的封包，Wireshark 可損毀或停止回應。(CVE-2007-3389、CVE-2007-3390、CVE-2007-3391、CVE-2007-3392、CVE-2007-3392、CVE-2007-3393、CVE-2007-6111、CVE-2007-6113、CVE-2007-6116、CVE-2007-6118、CVE-2007-6119、CVE-2007-6120、CVE-2007-6121、CVE-2007-6438、CVE-2007-6439、CVE-2007-6441、CVE-2007-6450、CVE-2007-6451)

Wireshark 也從使用 net-snmp 更改為使用 libsmi，這包含在此錯字勘誤表中。

在 Wireshark 的 HTTP、iSeries、DCP ETSI、SSL、MMS、DHCP 與 BOOTP 通訊協定解剖器中發現數個拒絕服務錯誤。如果從網路讀取格式有誤的封包，Wireshark 可能損毀或停止回應。(CVE-2007-3389、CVE-2007-3390、CVE-2007-3391、CVE-2007-3392、CVE-2007-3393)

解析 IPMI 流量時，Wireshark 會錯誤解譯某些完成程式碼。此外，還會將 IPMI 2.0 封包報告為格式錯誤的 IPMI 流量。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2007-0710 公告中提及的多個弱點影響。

  - 0.99.6 之前的 Wireshark 允許遠端攻擊者透過 HTTP 回應中的特製區塊編碼造成拒絕服務 (當機)，這可能與零長度承載有關。(CVE-2007-3389)

  - Wireshark 0.99.5 以及 0.10.x 至 0.10.14 版本在特定系統上執行時，允許遠端攻擊者透過特製的 iSeries 擷取檔案觸發 SIGTRAP，進而造成拒絕服務 (當機)。
    (CVE-2007-3390)

  - Wireshark 0.99.5 允許遠端攻擊者透過格式錯誤的 DCP ETSI 封包觸發無限迴圈，進而造成拒絕服務 (記憶體消耗)。(CVE-2007-3391)

  - Wireshark 0.99.6 之前版本允許遠端攻擊者透過格式錯誤的 (1) SSL 或 (2) MMS 封包觸發無限迴圈，進而造成拒絕服務。(CVE-2007-3392)

  - 在 Wireshark 0.99.6 之前版本中，DHCP/BOOTP 解剖器中的差一錯誤允許遠端攻擊者透過特製的 DHCP-over-DOCSIS 封包造成拒絕服務 (當機)。(CVE-2007-3393)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 4 的新版 Wireshark 套件，可修正多種安全性弱點和功能錯誤。
Wireshark 之前稱為 Ethereal。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

Wireshark 是用於監控網路流量的程式。

在 Wireshark 的 HTTP、iSeries、DCP ETSI、SSL、MMS、DHCP 與 BOOTP 通訊協定解剖器中發現數個拒絕服務錯誤。如果從網路讀取格式有誤的封包，Wireshark 可能損毀或停止回應。(CVE-2007-3389、CVE-2007-3390、CVE-2007-3391、CVE-2007-3392、CVE-2007-3393)

解析 IPMI 流量時，Wireshark 會錯誤解譯某些完成程式碼。此外，還會將 IPMI 2.0 封包報告為格式錯誤的 IPMI 流量。

Wireshark 使用者應升級至這些更新版套件，其中包含可更正這些問題的 Wireshark 0.99.6 版。

在 Wireshark 的 HTTP、iSeries、DCP ETSI、SSL、MMS、DHCP 與 BOOTP 通訊協定解剖器中發現數個拒絕服務錯誤。如果從網路讀取格式有誤的封包，Wireshark 可能損毀或停止回應。(CVE-2007-3389、CVE-2007-3390、CVE-2007-3391、CVE-2007-3392、CVE-2007-3393)

來自 Red Hat 安全性公告 2008:0059：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 wireshark 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Wireshark 是用於監控網路流量的程式。Wireshark 之前稱為 Ethereal。

在 Wireshark 中發現了一些瑕疵。如果從網路讀取格式有誤的封包，Wireshark 可損毀，或可能以執行 Wireshark 之使用者的身分執行任意程式碼。(CVE-2007-6114、CVE-2007-6115、CVE-2007-6117)

在 Wireshark 中發現數個拒絕服務錯誤。如果從網路讀取格式有誤的封包，Wireshark 可損毀或停止回應。(CVE-2007-3389、CVE-2007-3390、CVE-2007-3391、CVE-2007-3392、CVE-2007-3392、CVE-2007-3393、CVE-2007-6113、CVE-2007-6118、CVE-2007-6120、CVE-2007-6121、CVE-2007-6450、CVE-2007-6451)

Wireshark 也從使用 net-snmp 更改為使用 libsmi，這包含在此錯字勘誤表中。

wireshark 使用者應升級至這些更新版套件，其包含 Wireshark 0.99.7 版，並可解決這些問題。

ID	名稱	產品	系列	已發布	已更新	嚴重性
60350	Scientific Linux 安全性更新：SL3.x、SL4.x、SL5.x i386/x86_64 上的 wireshark	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
60312	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的 wireshark	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
180623	Oracle Linux 5：wireshark (ELSA-2007-0710)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
67054	CentOS 4 : wireshark (CESA-2007:0709)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	high
60291	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 wireshark	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67643	Oracle Linux 3 : wireshark (ELSA-2008-0059)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical

偵測

搜尋 Plugin

critical

high

high

high

high

critical