版本1.10.9；CVE-2014-5164、CVE-2014-5165、CVE-2014-5163、CVE-2014-5161、CVE-2014-5162 的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Catapult DCT2000、IrDA、GSM Management、RLC ASN.1 BER 的解剖器中發現多個弱點，其可導致拒絕服務。

Wireshark 為 1.10.10 的更新 [bnc#897055]

在 openSUSE 12.3 上，套件已從 1.8.x 升級至 1.10.x，因為其已停止。

此更新可修正 Wireshark 中的數個弱點，這些弱點允許攻擊者在解剖器執行時，將特定封包傳送到網路上，或透過擷取檔案載入封包，藉以損毀 Wireshark，或使其變成沒有回應。它也包含多個其他錯誤修正。

- RTP 解剖器損毀 wnpa-sec-2014-12 CVE-2014-6421 CVE-2014-6422

- MEGACO 解剖器無限迴圈 wnpa-sec-2014-13 CVE-2014-6423

- Netflow 解剖器損毀 wnpa-sec-2014-14 CVE-2014-6424

- RTSP 解剖器可能損毀 wnpa-sec-2014-17 CVE-2014-6427

- SES 解剖器損毀 wnpa-sec-2014-18 CVE-2014-6428

- Sniffer 檔案剖析器損毀 wnpa-sec-2014-19 CVE-2014-6429 CVE-2014-6430 CVE-2014-6431 CVE-2014-6432

- 進一步錯誤修正資訊列於：
 https://www.wireshark.org/docs/relnotes/wireshark-1.10.1 0.html

- 包含來自 1.10.9 版的變更：修正格式錯誤之通訊協定套件所觸發的數個損毀

- 已修正的弱點：

- Catapult DCT2000 和 IrDA 解剖器可能造成緩衝區不足 wnpa-sec-2014-08 CVE-2014-5161 CVE-2014-5162 (bnc#889901)

- GSM Management 解剖器可能損毀 wnpa-sec-2014-09 CVE-2014-5163 (bnc#889906)

- RLC 解剖器可能損毀 wnpa-sec-2014-10 CVE-2014-5164 (bnc#889900)

- ASN.1 BER 解剖器可能損毀 wnpa-sec-2014-11 CVE-2014-5165 (bnc#889899)

- 進一步錯誤修正資訊列於：
 https://www.wireshark.org/docs/relnotes/wireshark-1.10.9.html

已安裝的 Wireshark 版本是比 1.10.9 版舊的 1.10.x 版。
因此受到以下弱點影響：

- IrDA 解剖器的「dissect_log」函式中存在一個緩衝區反向溢位瑕疵，該瑕疵會在處理格式錯誤的封包時觸發。使用特製的封包，遠端攻擊者可能透過使應用程式損毀來造成拒絕服務。(CVE-2014-5161)

- DCT2000 解剖器的「read_new_line」函式中存在一個緩衝區反向溢位瑕疵，該瑕疵會在處理格式錯誤的封包時觸發。使用特製的封包，遠端攻擊者可能透過使應用程式損毀來造成拒絕服務。(CVE-2014-5162)

- GTP 和 GSM Management 解剖器中存在一個 APN 解碼瑕疵，該瑕疵會在處理格式錯誤的封包時觸發。使用特製的封包，遠端攻擊者可能透過使應用程式損毀來造成拒絕服務。(CVE-2014-5163)

- RLC 解剖器的「rlc_decode_li」函式中存在一個初始化瑕疵，該瑕疵會在處理格式錯誤的封包時觸發。使用特製的封包，遠端攻擊者可能透過使應用程式損毀來造成拒絕服務。(CVE-2014-5164)

- ASN.1 BER 解剖器中存在一個填補驗證瑕疵，該瑕疵會在處理格式錯誤的封包時觸發。使用特製的封包，遠端攻擊者可能透過使應用程式損毀來造成拒絕服務。(CVE-2014-5165)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 wireshark 中發現多個弱點並已更正：

- Catapult DCT2000 和 IrDA 解剖器可能使緩衝區不足 (CVE-2014-5161、CVE-2014-5162)。

- GTP 和 GSM Management 解剖器可能損毀 (CVE-2014-5163)。

- RLC 解剖器可能會當機 (CVE-2014-5164)。

- ASN.1 BER 解剖器可造成當機 (CVE-2014-5165)。

更新版套件已升級至 1.10.9 版，這些安全性瑕疵都已修正。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 Wireshark 1.10.9 之前的 1.10.x 版中，IrDA 解剖器內 plugins/irda/packet-irda.c 的 dissect_log 函式未正確去除 ‘\n’ 字元，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (緩衝區反向溢位和應用程式損毀)。
 (CVE-2014-5161)

- 在 Wireshark 1.10.9 之前的 1.10.x 版中，Catapult DCT2000 解剖器內 wiretap/catapult_dct2000.c 的 read_new_line 函式未正確去除 ‘\ n’ 和 ‘\r’ 字元，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (差一緩衝區反向溢位和應用程式損毀)。(CVE-2014-5162)

- 在 Wireshark 1.10.9 之前的 1.10.x 版中，GTP 和 GSM Management 解剖器內 (1) epan/dissectors/packet-gtp.c 及 (2) epan/dissectors/packet-gsm_a_gm.c 的 APN 解碼功能未完全初始化某個特定緩衝區，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (應用程式損毀)。
 (CVE-2014-5163)

- 在 Wireshark 1.10.9 之前的 1.10.x 版中，RLC 解剖器內 epan/dissectors/packet-rlc.c 的 rlc_decode_li 函式只會在使用某個特定結構成員後將其初始化，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (應用程式損毀)。
 (CVE-2014-5164)

- 在 Wireshark 1.10.9 之前的 1.10.x 版中，ASN.1 BER 解剖器內 epan/dissectors/packet-ber.c 的 dissect_ber_constrained_bitstring 函式未正確驗證填補值，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (緩衝區反向溢位和應用程式損毀)。(CVE-2014-5165)

wireshark 套件已從 1.8.x 升級至 1.10.10，因為 1.8 已停止使用。

此更新可修正數個弱點，這些弱點允許攻擊者在解剖器執行時，將特定封包傳送到網路上，或透過擷取檔案載入封包，藉以損毀 Wireshark，或使其變成沒有回應。它也包含多個其他錯誤修正。

- RTP 解剖器當機。(wnpa-sec-2014-12 CVE-2014-6421 / CVE-2014-6422)

- MEGACO 解剖器無限迴圈。(wnpa-sec-2014-13 CVE-2014-6423)

- Netflow 解剖器損毀。(wnpa-sec-2014-14 CVE-2014-6424)

- RTSP 解剖器損毀。(wnpa-sec-2014-17 CVE-2014-6427)

- SES 解剖器損毀。(wnpa-sec-2014-18 CVE-2014-6428)

- Sniffer 檔案剖析器損毀。(wnpa-sec-2014-19 CVE-2014-6429 / CVE-2014-6430 / CVE-2014-6431 / CVE-2014-6432)

- Catapult DCT2000 和 IrDA 解剖器可能造成緩衝區不足。(wnpa-sec-2014-08 CVE-2014-5161 / CVE-2014-5162、bnc#889901)

- GSM Management 解剖器可能損毀。
 (wnpa-sec-2014-09 CVE-2014-5163、bnc#889906)

- RLC 解剖器可能損毀。(wnpa-sec-2014-10 CVE-2014-5164、bnc#889900)

- ASN.1 BER 解剖器可能損毀。(wnpa-sec-2014-11 CVE-2014-5165、bnc#889899) 其他錯誤修正列於：
https://www.wireshark.org/docs/relnotes/wireshark-1.10.10.html 和 https://www.wireshark.org/docs/relnotes/wireshark-1.10.9.html 。

此 1.10.9 的 wireshark 版本更新修正了下列安全性問題：

- 修正格式錯誤的通訊協定套件觸發的數個損毀

- Catapult DCT2000 和 IrDA 解剖器可能造成緩衝區不足 wnpa-sec-2014-08 CVE-2014-5161 CVE-2014-5162 (bnc#889901)

- GSM Management 解剖器可能損毀 wnpa-sec-2014-09 CVE-2014-5163 (bnc#889906)

- RLC 解剖器可能損毀 wnpa-sec-2014-10 CVE-2014-5164 (bnc#889900)

- ASN.1 BER 解剖器可能損毀 wnpa-sec-2014-11 CVE-2014-5165 (bnc#889899)

- 進一步錯誤修正資訊列於：
 https://www.wireshark.org/docs/relnotes/wireshark-1.10.9.html

遠端主機受到 GLSA-201409-01 中所述的弱點影響 (Wireshark：多個弱點)

在 Wireshark 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能透過特製的封包造成拒絕服務狀況。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
77072	Fedora 20 : wireshark-1.10.9-1.fc20 (2014-9112)	Nessus	Fedora Local Security Checks	2014/8/8	2021/1/11	medium
77111	Debian DSA-3002-1：wireshark - 安全性更新	Nessus	Debian Local Security Checks	2014/8/11	2021/1/11	medium
78021	openSUSE 安全性更新：wireshark (openSUSE-SU-2014:1249-1)	Nessus	SuSE Local Security Checks	2014/10/2	2021/1/19	medium
76992	Wireshark 1.10.x < 1.10.9 多個 DoS 弱點	Nessus	Windows	2014/8/4	2023/3/9	medium
77098	Mandriva Linux 安全性公告：wireshark (MDVSA-2014:159)	Nessus	Mandriva Local Security Checks	2014/8/9	2021/1/6	medium
80815	Oracle Solaris 第三方修補程式更新：wireshark (multiple_buffer_errors_vulnerabilities_in3)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
77960	SuSE 11.3 安全性更新：wireshark (SAT 修補程式編號 9745)	Nessus	SuSE Local Security Checks	2014/9/29	2021/1/19	medium
77288	openSUSE 安全性更新：wireshark (openSUSE-SU-2014:1038-1)	Nessus	SuSE Local Security Checks	2014/8/21	2021/1/19	medium
77470	GLSA-201409-01：Wireshark：多個弱點	Nessus	Gentoo Local Security Checks	2014/9/2	2021/1/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium