在 Wireshark 中發現了兩個瑕疵。如果 Wireshark 在網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，可造成當機，亦可能會以執行 Wireshark 的使用者身分執行任意程式碼。
(CVE-2013-3559、CVE-2013-4083)

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。CVE-2012-2392 CVE-2012-3825 CVE-2012-4285 CVE-2012-4288 CVE-2012-4289 CVE-2012-4290 CVE-2012-4291 CVE-2012-4292 CVE-2012-5595 CVE-2012-5597 CVE-2012-5598 CVE-2012-5599 CVE-2012-5600 CVE-2012-6056 CVE-2012-6059 CVE-2012-6060 CVE-2012-6061 CVE-2012-6062 CVE-2013-3557 CVE-2013-3561 CVE-2013-4081 CVE-2013-4927 CVE-2013-4931 CVE-2013-4932 CVE-2013-4933 CVE-2013-4934 CVE-2013-4935 CVE-2013-4936 CVE-2013-5721

wireshark 套件已升級至上游版本 1.8.10，相較於先前的版本，其提供數個錯誤修正與增強功能。如需有關修正之錯誤、內含之增強功能以及引入之支援通訊協定的詳細資訊，請參閱 Wireshark 版本資訊。

此更新也可修正下列錯誤：

- 在先前的版本中，檢查 NFSv4.1 產生的流量時，Wireshark 並未剖析 RECLAIM-COMPLETE opcode。已提供修補程式，可啟用 RECLAIM_COMPLETE opcode 的剖析功能，且 Wireshark 現在可正確解剖和處理 NFSv4.1 流量。

- 在此更新之前，文字檔案中報告的框架抵達時間，比封包擷取檔案中的時間戳記提早了一個小時。這造成 dfilter-test.py 測試套件報告了多個失敗。為修正此錯誤，框架抵達時間戳記已移動了一個小時，因此這個錯誤已經修正。

- 'tshark -D' 命令將輸出傳回至 STDERR 而非 STDOUT，這可中斷用來剖析「tshark -D」輸出的指令碼。此錯誤已經修正，現在‘tshark -D’命令可將輸出資料寫入至正確的標準資料流。

- 由於陣列滿溢，Wireshark 可發生未定義的程式行為，或是可意外終止。透過此更新，適當的陣列處理可確保 Wireshark 不會再於上述情境下損毀。

- 在先前的版本中，dftest 和 randpkt 命令行公用程式缺少手冊頁面。此更新為兩個公用程式新增了正確的手冊頁面。

此外，此更新還新增了下列增強功能：

- 透過此更新，Wireshark 可正確解剖和處理 InfiniBand 與 GlusterFS 流量。

必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

來自 Red Hat 安全性公告 2013:1569：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 wireshark 套件，可修正多個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Wireshark (之前稱為 Ethereal) 是一種網路通訊協定分析器。可用來擷取並瀏覽電腦網路上執行的流量。

在 Wireshark 中發現了兩個瑕疵。如果 Wireshark 在網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，可造成當機，亦可能會以執行 Wireshark 的使用者身分執行任意程式碼。
(CVE-2013-3559、CVE-2013-4083)

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。CVE-2012-2392 CVE-2012-3825 CVE-2012-4285 CVE-2012-4288 CVE-2012-4289 CVE-2012-4290 CVE-2012-4291 CVE-2012-4292 CVE-2012-5595 CVE-2012-5597 CVE-2012-5598 CVE-2012-5599 CVE-2012-5600 CVE-2012-6056 CVE-2012-6059 CVE-2012-6060 CVE-2012-6061 CVE-2012-6062 CVE-2013-3557 CVE-2013-3561 CVE-2013-4081 CVE-2013-4927 CVE-2013-4931 CVE-2013-4932 CVE-2013-4933 CVE-2013-4934 CVE-2013-4935 CVE-2013-4936 CVE-2013-5721

wireshark 套件已升級至上游版本 1.8.10，相較於先前的版本，其提供數個錯誤修正與增強功能。如需有關修正之錯誤、內含之增強功能以及引入之支援通訊協定的詳細資訊，請參閱連結至「參照」一節的 Wireshark 版本資訊。(BZ#711024)

此更新也可修正下列錯誤：

* 在先前的版本中，檢查 NFSv4.1 產生的流量時，Wireshark 沒有剖析 RECLAIM-COMPLETE opcode。已提供修補程式，可啟用 RECLAIM_COMPLETE opcode 的剖析功能，且 Wireshark 現在可正確解剖和處理 NFSv4.1 流量。(BZ#750712)

* 在此更新之前，文字檔案中報告的框架抵達時間，比封包擷取檔案中的時間戳記提早了一個小時。這造成 dfilter-test.py 測試套件報告了多個失敗。為修正此錯誤，框架抵達時間戳記已移動了一個小時，因此這個錯誤已經修正。(BZ#832021)

*　'tshark -D' 命令將輸出傳回至 STDERR 而非 STDOUT，這可中斷用來剖析「tshark -D」輸出的指令碼。
此錯誤已經修正，現在‘tshark -D’命令可將輸出資料寫入至正確的標準資料流。(BZ#1004636)

* 由於陣列滿溢，Wireshark 可發生未定義的程式行為，或是可意外終止。透過此更新，適當的陣列處理可確保 Wireshark 不會再於上述情境下損毀。(BZ#715560)

* 在先前的版本中，dftest 和 randpkt 命令行公用程式缺少手冊頁面。此更新為兩個公用程式新增了正確的手冊頁面。
(BZ#659661)

此外，此更新還新增了下列增強功能：

* 透過此更新，Wireshark 可正確解剖和處理 InfiniBand 與 GlusterFS 流量。(BZ#699636、BZ#858976)

建議所有 Wireshark 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

在 Wireshark 中發現了兩個瑕疵。如果 Wireshark 在網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，可造成當機，亦可能會以執行 Wireshark 的使用者身分執行任意程式碼。
(CVE-2013-3559、CVE-2013-4083)

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2012-2392、CVE-2012-3825、CVE-2012-4285、CVE-2012-4288、CVE-2012-4289、CVE-2012-4290、CVE-2012-4291、CVE-2012-4292、CVE-2012-5595、CVE-2012-5597、CVE-2012-5598、CVE-2012-5599、CVE-2012-5600、CVE-2012-6056、CVE-2012-6059、CVE-2012-6060、CVE-2012-6061、CVE-2012-6062、CVE-2013-3557、CVE-2013-3561、CVE-2013-4081、CVE-2013-4927、CVE-2013-4931、CVE-2013-4932、CVE-2013-4933、CVE-2013-4934、CVE-2013-4935、CVE-2013-4936、CVE-2013-5721)

目前安裝的 Wireshark 1.10 版本比 1.10.1 舊。因此受到下列解剖器中的拒絕服務弱點影響：

- ASN.1 PER (錯誤 #8722)
 - Bluetooth OBEX (錯誤 #8875)
 - Bluetooth SDP (錯誤 #8831)
 - DCOM ISystemActivator (錯誤 #8828)
 - DCP ETSI (錯誤 #8717)
 - DIS (錯誤 #8911)
 - DVB-CI (錯誤 #8916)
 - GSM A Common (錯誤 #8940)
 - GSM RR (錯誤 #8923)
 - Netmon 檔案剖析器 (錯誤 #8742)
 - P1 (錯誤 #8826)
 - PROFINET Real-Time (錯誤 #8904)
 - Radiotap (錯誤 #8830)

遠端主機受到 GLSA-201308-05 中所述的弱點影響 (Wireshark：多個弱點)

    在 Wireshark 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能會以處理程序的權限執行任意程式碼，或是造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

- 在 1.6.16 之前的 1.6.x 版和 1.8.8 之前的 1.8.x 版 Wireshark 中，CAPWAP 解剖器之 epan/dissectors/packet-capwap.c 中的 dissect_capwap_data 函式未正確使用 -1 資料值表示錯誤情況，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (應用程式損毀)。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 wireshark 套件，可修正多個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Wireshark (之前稱為 Ethereal) 是一種網路通訊協定分析器。可用來擷取並瀏覽電腦網路上執行的流量。

在 Wireshark 中發現了兩個瑕疵。如果 Wireshark 在網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，可造成當機，亦可能會以執行 Wireshark 的使用者身分執行任意程式碼。
(CVE-2013-3559、CVE-2013-4083)

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。CVE-2012-2392 CVE-2012-3825 CVE-2012-4285 CVE-2012-4288 CVE-2012-4289 CVE-2012-4290 CVE-2012-4291 CVE-2012-4292 CVE-2012-5595 CVE-2012-5597 CVE-2012-5598 CVE-2012-5599 CVE-2012-5600 CVE-2012-6056 CVE-2012-6059 CVE-2012-6060 CVE-2012-6061 CVE-2012-6062 CVE-2013-3557 CVE-2013-3561 CVE-2013-4081 CVE-2013-4927 CVE-2013-4931 CVE-2013-4932 CVE-2013-4933 CVE-2013-4934 CVE-2013-4935 CVE-2013-4936 CVE-2013-5721

wireshark 套件已升級至上游版本 1.8.10，相較於先前的版本，其提供數個錯誤修正與增強功能。如需有關修正之錯誤、內含之增強功能以及引入之支援通訊協定的詳細資訊，請參閱連結至「參照」一節的 Wireshark 版本資訊。(BZ#711024)

此更新也可修正下列錯誤：

* 在先前的版本中，檢查 NFSv4.1 產生的流量時，Wireshark 沒有剖析 RECLAIM-COMPLETE opcode。已提供修補程式，可啟用 RECLAIM_COMPLETE opcode 的剖析功能，且 Wireshark 現在可正確解剖和處理 NFSv4.1 流量。(BZ#750712)

* 在此更新之前，文字檔案中報告的框架抵達時間，比封包擷取檔案中的時間戳記提早了一個小時。這造成 dfilter-test.py 測試套件報告了多個失敗。為修正此錯誤，框架抵達時間戳記已移動了一個小時，因此這個錯誤已經修正。(BZ#832021)

*　'tshark -D' 命令將輸出傳回至 STDERR 而非 STDOUT，這可中斷用來剖析「tshark -D」輸出的指令碼。
此錯誤已經修正，現在‘tshark -D’命令可將輸出資料寫入至正確的標準資料流。(BZ#1004636)

* 由於陣列滿溢，Wireshark 可發生未定義的程式行為，或是可意外終止。透過此更新，適當的陣列處理可確保 Wireshark 不會再於上述情境下損毀。(BZ#715560)

* 在先前的版本中，dftest 和 randpkt 命令行公用程式缺少手冊頁面。此更新為兩個公用程式新增了正確的手冊頁面。
(BZ#659661)

此外，此更新還新增了下列增強功能：

* 透過此更新，Wireshark 可正確解剖和處理 InfiniBand 與 GlusterFS 流量。(BZ#699636、BZ#858976)

建議所有 Wireshark 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 1.10.1 之前的 1.10.x 版 Wireshark 中，P1 解剖器未正確初始化全域變數，這會允許遠端攻擊者透過特製封包而造成拒絕服務 (應用程式損毀)。
 (CVE-2013-4920)

- 在 1.10.1 之前的 1.10.x 版 Wireshark 中，Radiotap 解剖器之 epan/dissectors/packet-ieee80211-radiotap.c 內的 dissect_radiotap 函式中有差一錯誤，允許遠端攻擊者透過特製封包造成拒絕服務 (應用程式損毀)。
 (CVE-2013-4921)

- 在 1.10.1 之前的 1.10.x 版 Wireshark 中，DCOM ISystemActivator 解剖器之 epan/dissectors/packet-dcom-sysact.c 內的 dissect_dcom_ActivationProperties 函式中有重複釋放弱點，允許遠端攻擊者透過特製封包造成拒絕服務 (應用程式損毀)。
 (CVE-2013-4922)

- 在 1.10.1 之前的 1.10.x 版 Wireshark 中，DCOM ISystemActivator 解剖器之 epan/dissectors/packet-dcom-sysact.c 內的 dissect_dcom_ActivationProperties 函式中有記憶體洩漏，允許遠端攻擊者透過特製封包造成拒絕服務 (記憶體消耗)。
 (CVE-2013-4923)

- 在 1.10.1 之前的 1.10.x 版 Wireshark 中，DCOM ISystemActivator 解剖器的 epan/dissectors/packet-dcom-sysact.c 未正確驗證某些索引值，這會允許遠端攻擊者透過特製封包造成拒絕服務 (宣告失敗及應用程式結束)。(CVE-2013-4924)

- 在 1.10.1 之前的 1.10.x 版 Wireshark 中，DCOM ISystemActivator 解剖器之 epan/dissectors/packet-dcom-sysact.c 中有整數正負號錯誤，允許遠端攻擊者透過特製封包造成拒絕服務 (宣告失敗及程序結束)。(CVE-2013-4925)

- 在 1.10.1 之前的 1.10.x 版 Wireshark 中，DCOM ISystemActivator 解剖器的 epan/dissectors/packet-dcom-sysact.c 未正確判斷是否還有其他封包資料要處理，這會允許遠端攻擊者透過特製封包造成拒絕服務 (應用程式損毀)。(CVE-2013-4926)

- 在 1.8.9 之前的 1.8.x 版和 1.10.1 之前的 1.10.x 版 Wireshark 中，Bluetooth SDP 解剖器之 epan/dissectors/ packet-btsdp.c 內的 get_type_length 函式中有整數正負號錯誤，允許遠端攻擊者透過特製封包造成拒絕服務 (迴圈和 CPU 消耗)。(CVE-2013-4927)

- 在 1.10.1 之前的 1.10.x 版 Wireshark 中，Bluetooth OBEX 解剖器之 epan/dissectors/ packet-btobex.c 內的 dissect_headers 函式中有整數正負號錯誤，允許遠端攻擊者透過特製封包造成拒絕服務 (無限迴圈)。(CVE-2013-4928)

- 在 1.8.9 之前的 1.8.x 版和 1.10.1 之前的 1.10.x 版 Wireshark 中，DIS 解剖器之 epan/dissectors/packet-dis-pdus.c 中的 parseFields 函式在發現零個剩餘位元組後，並未終止封包資料處理，這會允許遠端攻擊者透過特製封包造成拒絕服務 (迴圈)。
 (CVE-2013-4929)

- 在 1.8.9 之前的 1.8.x 版和 1.10.1 之前的 1.10.x 版 Wireshark 中，DVB-CI 解剖器之 epan/dissectors/packet-dvbci.c 中的 dissect_dvbci_tpdu_hdr 函式並未在遞減特定長度值之前，先加以驗證，這會允許遠端攻擊者透過特製封包造成拒絕服務 (宣告失敗及應用程式結束)。(CVE-2013-4930)

- 在 1.8.9 之前的 1.8.x 版和 1.10.1 之前的 1.10.x 版 Wireshark 中，epan/proto.c 允許遠端攻擊者透過未經過 GSM RR 解剖器適當處理的特製封包，而造成拒絕服務 (迴圈)。
 (CVE-2013-4931)

- 在 1.8.9 之前的 1.8.x 版和 1.10.1 之前的 1.10.x 版 Wireshark 中，GSM A Common 解剖器之 epan/dissectors/packet-gsm_a_common.c 中有多個陣列索引錯誤，會允許遠端攻擊者透過特製封包造成拒絕服務 (應用程式損毀)。(CVE-2013-4932)

- 在 1.8.9 之前的 1.8.x 版和 1.10.1 之前的 1.10.x 版 Wireshark 中，Netmon 檔案剖析器之 wiretap/netmon.c 中的 netmon_open 函式並未正確配置記憶體，這會允許遠端攻擊者透過特製的封包追蹤檔案，造成拒絕服務 (應用程式損毀)。(CVE-2013-4933)

- 在 1.8.9 之前的 1.8.x 版和 1.10.1 之前的 1.10.x 版 Wireshark 中，Netmon 檔案剖析器之 wiretap/netmon.c 中的 netmon_open 函式並未初始化特定結構成員，這會允許遠端攻擊者透過特製的封包追蹤檔案，造成拒絕服務 (應用程式損毀)。(CVE-2013-4934)

- 在 1.8.9 之前的 1.8.x 版和 1.10.1 之前的 1.10.x 版 Wireshark 中，ASN.1 PER 解剖器之 epan/dissectors/packet-per.c 中的 dissect_per_length_determinant 函式在某些異常情況下並未初始化長度欄位，這會允許遠端攻擊者透過特製封包造成拒絕服務 (應用程式損毀)。(CVE-2013-4935)

- 在 1.10.1 之前的 1.10.x 版 Wireshark 中，PROFINET Real-Time 解剖器之 plugins/profinet/packet-pn-rt.c 中的 IsDFP_Frame 函式並未驗證 MAC 位址，這會允許遠端攻擊者透過特製封包造成拒絕服務 (NULL 指標解除參照及應用程式損毀)。
 (CVE-2013-4936)

ID	名稱	產品	系列	已發布	已更新	嚴重性
71301	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 wireshark	Nessus	Scientific Linux Local Security Checks	2013/12/10	2021/1/14	high
71105	Oracle Linux 6 : wireshark (ELSA-2013-1569)	Nessus	Oracle Linux Local Security Checks	2013/11/27	2021/1/14	high
71268	Amazon Linux AMI : wireshark (ALAS-2013-251)	Nessus	Amazon Linux Local Security Checks	2013/12/10	2019/7/10	high
69105	Wireshark 1.10.x < 1.10.1 多個弱點	Nessus	Windows	2013/7/29	2023/3/9	high
69500	GLSA-201308-05 : Wireshark：多個弱點	Nessus	Gentoo Local Security Checks	2013/8/29	2021/1/6	high
79601	F5 Networks BIG-IP：多個 Wireshark 弱點 (SOL15868)	Nessus	F5 Networks Local Security Checks	2014/11/28	2021/3/10	high
71005	RHEL 6 : wireshark (RHSA-2013:1569)	Nessus	Red Hat Local Security Checks	2013/11/21	2021/1/14	high
79162	CentOS 6 : wireshark (CESA-2013:1569)	Nessus	CentOS Local Security Checks	2014/11/12	2021/1/4	high
80808	Oracle Solaris 第三方修補程式更新：wireshark (multiple_vulnerabilities_in_wireshark6)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high