遠端 Windows 主機上安裝的 Wireshark 版本為 1.12.9 之前的 1.12.x 版。因此受到下列元件中的多個拒絕服務弱點影響：

- 802.11 dissector
 - AllJoyn dissector
 - ANSI A dissector
 - Ascend file parser
 - BER dissector
 - DCOM dissector
 - DIAMETER dissector
 - DNS dissector
 - GSM A dissector
 - NBAP dissector
 - NLM dissector
 - RSL dissector
 - RSVP dissector
 - SCTP dissector
 - SDP dissector
 - Sniffer file parser
 - T.38 dissector
 - UMTS FP dissector
 - VeriWave file parser
 - ZigBee ZCL dissector
 - zlib compression

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-201604-05 中所述的弱點影響 (Wireshark：多個弱點)

在 Wireshark 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可造成拒絕服務，且本機攻擊者可提升權限。
 因應措施：

目前尚無已知的因應措施。

根據安裝的 wireshark 套件版本，遠端主機上安裝的 EulerOS 會受到下列弱點影響：- 在 Wireshark 2.6.0 到 2.6.1、2.4.0 到 2.4.7，以及 2.2.0 到 2.2.15 中，支援 zlib 解壓縮的解剖器可能會損毀。這已在 epan/tvbuff_zlib.c 中，透過拒絕負長度以避免緩衝區過度讀取得到解決。(CVE-2018-14340) - 在 Wireshark 2.6.0 到 2.6.1、2.4.0 到 2.4.7，以及 2.2.0 到 2.2.15 中，DICOM 解剖器可能會進入大型或無限迴圈。這已在 epan/dissectors/packet-dcm.c 中，透過防止位移溢位得到解決。(CVE-2018-14341) - 在 Wireshark 2.4.0 到 2.4.3 和 2.2.0 到 2.2.11 中，JSON、XML、NTP、XMPP 和 GDB 解剖器可能會損毀。這已在 epan/tvbparse.c 中，透過限制遞迴深度得到解決。(CVE-2018-5336) - 在 Wireshark 2.2.0 到 2.2.12 和 2.4.0 到 2.4.4 中，SIGCOMP 解剖器可能會損毀。這已在 epan/dissectors/packet-sigcomp.c 中，透過更正長度值的擷取得到解決。(CVE-2018-7418) - 在 Wireshark 2.2.0 到 2.2.6 中，ROS 解剖器可能會因為 NULL 指標解除參照而損毀。這已在 epan/dissectors/asn1/ros/packet-ros-template.c 中，透過驗證 OID 得到解決。(CVE-2017-9347) - 在 Wireshark 2.2.0 到 2.2.6 和 2.0.0 到 2.0.12 中，DICOM 解剖器可能存在一個無限迴圈。這已在 epan/dissectors/packet-dcm.c 中，透過驗證長度值得到解決。(CVE-2017-9349) - 在 Wireshark 2.6.0 到 2.6.1、2.4.0 到 2.4.7，以及 2.2.0 到 2.2.15 中，支援 zlib 解壓縮的解剖器可能會損毀。這已在 epan/tvbuff_zlib.c 中，透過拒絕負長度以避免緩衝區過度讀取得到解決。(CVE-2018-14340) - 在 Wireshark 2.6.0 到 2.6.1、2.4.0 到 2.4.7，以及 2.2.0 到 2.2.15 中，DICOM 解剖器可能會進入大型或無限迴圈。這已在 epan/dissectors/packet-dcm.c 中，透過防止位移溢位得到解決。(CVE-2018-14341) - 在 Wireshark 2.6.0 到 2.6.4 和 2.4.0 到 2.4.10 中，MMSE 解剖器可能會進入無限迴圈。這已在 epan/dissectors/packet-mmse.c 中，透過防止長度溢位得到解決。(CVE-2018-19622) - 在 Wireshark 1.12.9 之前的 1.12.x 中，DCOM 解剖器的 epan/dissectors/packet-dcom.c 中的 dissect_dcom_OBJREF 函式未初始化特定的 IPv4 資料結構，進而允許遠端攻擊者透過特製的封包，造成拒絕服務 (應用程式損毀)。(CVE-2015-8714) - 在 Wireshark 2.4.0、2.2.0 到 2.2.8，以及 2.0.0 到 2.0.14 中，IrCOMM 解剖器存在一個緩衝區過度讀取和應用程式損毀。這已在 plugins/irda/packet-ircomm.c 中，透過新增長度驗證得到解決。(CVE-2017-13765) - 在 Wireshark 2.4.0 到 2.4.2 和 2.2.0 到 2.2.10 中，NetBIOS 解剖器可能會損毀。這已在 epan/dissectors/packet-netbios.c 中，透過確保寫入作業受緩衝區開頭的限制來解決。(CVE-2017-17083) - 在 Wireshark 1.12.9 之前的 1.12.x 中，UMTS FP 解剖器的 epan/dissectors/packet-umts_fp.c 中的 dissect_hsdsch_channel_info 函式未驗證 PDU 的數目，進而允許遠端攻擊者透過特製的封包，造成拒絕服務 (應用程式損毀)。(CVE-2015-8712) - 在 Wireshark 1.12.9 之前的 1.12.x 中，UMTS FP 解剖器中的 epan/dissectors/packet-umts_fp.c 未正確保留記憶體以供通道 ID 對應使用，進而允許遠端攻擊者透過特製的封包，造成拒絕服務 (越界記憶體存取和應用程式損毀)。(CVE-2015-8713) - 在 Wireshark 2.2.0 到 2.2.5 和 2.0.0 到 2.0.11 中，IMAP 解剖器可能會損毀，這是由封包插入或格式錯誤的擷取檔案所觸發。這已在 epan/dissectors/packet-imap.c 中，透過正確計算行尾得到解決。(CVE-2017-7703) - 在 Wireshark 2.2.0 到 2.2.6 和 2.0.0 到 2.0.12 中，DNS 解剖器可能會進入無限迴圈。這已在 epan/dissectors/packet-dns.c 中，透過嘗試偵測自我參照指標得到解決。(CVE-2017-9345) - 在 Wireshark 2.2.0 到 2.2.6 和 2.0.0 到 2.0.12 中，Bazaar 解剖器可能會進入無限迴圈。這已在 epan/dissectors/packet-bzr.c 中，透過確認不會發生向後剖析得到解決。(CVE-2017-9352) - 在 Wireshark 2.6.0 到 2.6.2、2.4.0 到 2.4.8，以及 2.2.0 到 2.2.16 中，Radiotap 解剖器可能會損毀。這已在 epan/dissectors/packet-ieee80211-radiotap-iter.c 中，透過驗證迭代器作業得到解決。(CVE-2018-16057) - 在 Wireshark 2.0.6 之前的 2.x 中，Catapult DCT2000 解剖器中的 epan/dissectors/packet-catapult-dct2000.c 未限制通道數目，進而允許遠端攻擊者透過特製的封包，造成拒絕服務 (緩衝區過度讀取和應用程式損毀)。(CVE-2016-7177) - 在 Wireshark 2.0.6 之前的 2.x 中，Catapult DCT2000 解剖器的 epan/dissectors/packet-catapult-dct2000.c 中的堆疊型緩衝區溢位允許遠端攻擊者透過特製的封包，造成拒絕服務 (應用程式損毀)。(CVE-2016-7179) - 在 Wireshark 2.2.0 中，NCP 解剖器可能會損毀，這是由封包插入或格式錯誤的擷取檔案所觸發。這已在 epan/dissectors/CMakeLists.txt 中，透過註冊此解剖器得到解決。(CVE-2016-7958) - 在 Wireshark 2.2.0 到 2.2.1 和 2.0.0 到 2.0.7 中，DTN 解剖器可能會進入無限迴圈，這是由網路流量或擷取檔案所觸發。這已在 epan/dissectors/packet-dtn.c 中，透過檢查 SDNV 評估是否成功得到解決。(CVE-2016-9375) - 在 Wireshark 1.12.12 之前的 1.12.x 中，WBXML 解剖器中的 epan/dissectors/packet-wbxml.c 未正確處理位移，進而允許遠端攻擊者透過特製的封包，造成拒絕服務 (整數溢位和無限迴圈)。(CVE-2016-5359) - 在 Wireshark 1.12.13 之前的 1.12.x 和 2.0.5 之前的 2.x 中，PacketBB 解剖器中的 epan/dissectors/packet-packetbb.c 允許遠端攻擊者透過特製的封包，造成拒絕服務 (除以零錯誤和應用程式損毀)。(CVE-2016-6505) - 在 Wireshark 1.12.13 之前的 1.12.x 中，MMSE 解剖器內的 epan/dissectors/packet-mmse.c 允許遠端攻擊者透過特製的封包，造成拒絕服務 (無限迴圈)。(CVE-2016-6507) - 在 Wireshark 1.12.13 之前的 1.12.x 和 2.0.5 之前的 2.x 中，RLC 解剖器中的 epan/dissectors/packet-rlc.c 使用不正確的整數資料類型，進而允許遠端攻擊者透過特製的封包，造成拒絕服務 (大型迴圈)。(CVE-2016-6508) - 在 Wireshark 1.12.13 之前的 1.12.x 和 2.0.5 之前的 2.x 中，RLC 解剖器的 epan/dissectors/packet-rlc.c 中的差一錯誤允許遠端攻擊者透過特製的封包，造成拒絕服務 (堆疊型緩衝區溢位和應用程式損毀)。(CVE-2016-6510) - 在 Wireshark 1.12.11 之前的 1.12.x 和 2.0.3 之前的 2.0.x 中，IAX2 解剖器中的 epan/dissectors/packet-iax2.c 使用不正確的整數資料類型，進而允許遠端攻擊者透過特製的封包，造成拒絕服務 (無限迴圈)。(CVE-2016-4081) - 在 Wireshark 1.12.11 之前的 1.12.x 中，NCP 解剖器的 epan/dissectors/packet-ncp2222.inc 中的堆疊型緩衝區溢位允許遠端攻擊者透過封包中的長字串，造成拒絕服務 (應用程式損毀)，或可能造成其他不明影響。(CVE-2016-4085) - 在 Wireshark 1.12.12 之前的 1.12.x 和 2.0.4 之前的 2.x 中，SPOOLS 元件中的 epan/dissectors/packet-dcerpc-spoolss.c 未正確處理非預期的位移，進而允許遠端攻擊者透過特製的封包，造成拒絕服務 (無限迴圈)。(CVE-2016-5350) - 在 Wireshark 1.12.12 之前的 1.12.x 和 2.0.4 之前的 2.x 中，UMTS FP 解剖器中的 epan/dissectors/packet-umts_fp.c 未正確處理保留的 C/T 值，進而允許遠端攻擊者透過特製的封包，造成拒絕服務 (應用程式損毀)。(CVE-2016-5353) - 在 Wireshark 1.12.10 之前的 1.12.x 和 2.0.2 之前的 2.0.x 中，RSL 解剖器的 epan/dissectors/packet-rsl.c 中的差一錯誤允許遠端攻擊者透過觸發 0xff 標籤值的特製封包，造成拒絕服務 (越界讀取和應用程式損毀)，這是不同於 CVE-2016-2530 的弱點。(CVE-2016-2531) - 在 Wireshark 1.12.10 之前的 1.12.x 和 2.0.2 之前的 2.0.x 中，LLRP 解剖器的 epan/dissectors/packet-llrp.c 中的 dissect_llrp_parameters 函式未限制遞迴深度，進而允許遠端攻擊者透過特製的封包，造成拒絕服務 (記憶體耗用或應用程式損毀)。(CVE-2016-2532) - 在 Wireshark 1.12.11 之前的 1.12.x 和 2.0.3 之前的 2.0.x 中，epan/proto.c 未限制通訊協定樹狀結構深度，進而允許遠端攻擊者透過特製的封包，造成拒絕服務 (堆疊記憶體耗用和應用程式損毀)。(CVE-2016-4006) - 在 Wireshark 2.0.3 之前的 2.0.x 中，TShark 中的 epan/reassemble.c 依賴對截斷的 Tvb 資料結構的不正確特殊情況處理，進而允許遠端攻擊者透過特製的封包，造成拒絕服務 (釋放後使用和應用程式損毀)。(CVE-2016-4077) - 在 Wireshark 1.12.9 之前的 1.12.x 和 2.0.1 之前的 2.0.x 中，802.11 解剖器的 epan/crypt/airpdcap.c 中的 AirPDcapPacketProcess 函式未驗證總長度和擷取長度之間的關係，進而允許遠端攻擊者透過特製的封包，造成拒絕服務 (堆疊型緩衝區溢位和應用程式損毀)。(CVE-2015-8723) - 在 Wireshark 1.12.9 之前的 1.12.x 和 2.0.1 之前的 2.0.x 中，Ascend 檔案剖析器的 wiretap/ascendtext.c 中的 ascend_seek 函式未確保在日期字串結尾出現「\0」字元，進而允許遠端攻擊者透過特製的檔案，造成拒絕服務 (越界讀取和應用程式損毀)。(CVE-2015-8729) - 在 Wireshark 1.12.9 之前的 1.12.x 和 2.0.1 之前的 2.0.x 中，RSL 解剖器的 epan/dissectors/packet-rsl.c 中的 dissct_rsl_ipaccess_msg 函式未拒絕不明的 TLV 類型，進而允許遠端攻擊者透過特製的封包，造成拒絕服務 (越界讀取和應用程式損毀)。(CVE-2015-8731) - 在 Wireshark 1.12.10 之前的 1.12.x 和 2.0.2 之前的 2.0.x 中，RSL 解剖器的 epan/dissectors/packet-rsl.c 中的 dissct_rsl_ipaccess_msg 函式未正確處理無法識別的 TLV 類型的情況，進而允許遠端攻擊者透過特製的封包，造成拒絕服務 (越界讀取和應用程式損毀)，這是不同於 CVE-2016-2531 的弱點。(CVE-2016-2530) - 在 Wireshark 1.12.10 之前的 1.12.x 和 2.0.2 之前的 2.0.x 中，DNP3 解剖器的 epan/dissectors/packet-dnp.c 中的 dnp3_al_process_object 函式允許遠端攻擊者透過特製的封包，造成拒絕服務 (無限迴圈)。(CVE-2016-2523) - 在 Wireshark 1.12.9 之前的 1.12.x 中，T.38 解剖器的 epan/dissectors/packet-t38.c 中的 init_t38_info_conv 函式未確保交談存在，進而允許遠端攻擊者透過特製的封包，造成拒絕服務 (應用程式損毀)。(CVE-2015-8716) - 在 Wireshark 1.12.9 之前的 1.12.x 中，SDP 解剖器的 epan/dissectors/packet-sdp.c 中的 dissect_sdp 函式未防止使用負媒體計數，進而允許遠端攻擊者透過特製的封包，造成拒絕服務 (應用程式損毀)。(CVE-2015-8717) - 在 Wireshark 1.12.9 之前的 1.12.x 和 2.0.1 之前的 2.0.x 中，NLM 解剖器的 epan/dissectors/packet-nlm.c 中的雙重釋放弱點在啟用「比對非同步 NLM 的 MSG/RES 封包」選項時，允許遠端攻擊者透過特製的封包，造成拒絕服務 (應用程式損毀)。(CVE-2015-8718) - 在 Wireshark 1.12.9 之前的 1.12.x 中，DNS 解剖器的 epan/dissectors/packet-dns.c 中的 dissect_dns_answer 函式未正確處理 EDNS0 用戶端子網路選項，進而允許遠端攻擊者透過特製的封包，造成拒絕服務 (應用程式損毀)。(CVE-2015-8719) - 在 Wireshark 1.12.9 之前的 1.12.x 和 2.0.1 之前的 2.0.x 中，epan/tvbuff_zlib.c 的 tvb_uncompress 函式中的緩衝區溢位允許遠端攻擊者透過具有 zlib 壓縮的特製封包，造成拒絕服務 (應用程式損毀)。(CVE-2015-8721) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新包含 Wireshark 1.12.9 且可修正下列問題：

- CVE-2015-7830：pcapng 檔案剖析器在複製介面篩選器時可能會損毀 (bsc#950437)

- CVE-2015-8711：在 1.12.9 之前的 1.12.x 版與 2.0.1 之前的 2.0.x 版 Wireshark 中，NBAP 解剖器中的 epan/dissectors/packet-nbap.c 並不會驗證對話資料，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (NULL 指標解除參照與應用程式損毀)。

- CVE-2015-8712：在 1.12.9 之前的 1.12.x 版 Wireshark 中，UMTS FP 解剖器之 epan/dissectors/packet-umts_fp.c 中的 dissect_hsdsch_channel_info 函式並未驗證 PDU 數量，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (應用程式當機)。

- CVE-2015-8713：在 1.12.x 版 (1.12.9 之前) Wireshark 的 UMTS FP 解剖器中，epan/dissectors/packet-umts_fp.c 並不會為通道 ID 對應正確地保留記憶體，導致遠端攻擊者透過特製的封包造成拒絕服務 (超出邊界記憶體存取與應用程式損毀) 的情況。

- CVE-2015-8714：在 1.12.9 之前的 1.12.x 版 Wireshark 中，DCOM 解剖器之 epan/dissectors/packet-dcom.c 中的 dissect_dcom_OBJREF 函式並未初始化特定的 IPv4 資料結構，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (應用程式損毀)。

- CVE-2015-8715：在 1.12.9 之前的 1.12.x 版 Wireshark 中，AllJoyn 解剖器中的 epan/dissectors/packet-alljoyn.c 未檢查空引數，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (無限迴圈)。

- CVE-2015-8716：在 1.12.9 之前的 1.12.x 版 Wireshark 中，T.38 解剖器之 epan/dissectors/packet-t38.c 中的 init_t38_info_conv 函式並不確保存在交談，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (應用程式當機)。

- CVE-2015-8717：在 1.12.9 之前的 1.12.x 版 Wireshark 中，SDP 解剖器之 epan/dissectors/packet-sdp.c 中的 dissect_sdp 函式無法避免使用負媒體計數，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (應用程式損毀)。

- CVE-2015-8718：在 1.12.9 之前的 1.12.x 版、2.0.1 之前的 2.0.x 版 Wireshark 中，NLM 解剖器之 epan/dissectors/packet-nlm.c 中的重複釋放弱點會在啟用「針對非同步 NLM 比對 MSG/RES 封包」選項時，允許遠端攻擊者透過特製的封包造成拒絕服務 (應用程式損毀)。

- CVE-2015-8719：在 1.12.9 之前的 1.12.x 版 Wireshark 中，DNS 解剖器之 epan/dissectors/packet-dns.c 中的 dissect_dns_answer 函式對「EDNS0 用戶端子網路」選項處理錯誤，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (應用程式損毀)。

- CVE-2015-8720：在 1.12.9 之前的 1.12.x 版、 2.0.1 之前的 2.0.x 版 Wireshark 中，BER 解剖器之 epan/dissectors/packet-ber.c 中的 dissect_ber_GeneralizedTime 函式未正確檢查 sscanf 傳回值，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (應用程式損毀)。

- CVE-2015-8721：在 1.12.9 之前的 1.12.x 版、2.0.1 之前的 2.0.x 版 Wireshark 中，epan/tvbuff_zlib.c 之 tvb_uncompress 函式中的緩衝區溢位，會讓遠端攻擊者透過使用 zlib 壓縮的特製封包造成拒絕服務 (應用程式損毀)。

- CVE-2015-8722：在 1.12.9 之前的 1.12.x 版、2.0.1 之前的 2.0.x 版 Wireshark 中，SCTP 解剖器中的 epan/dissectors/packet-sctp.c 並不會驗證框架指標，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (NULL 指標解除參照與應用程式損毀)。

- CVE-2015-8723：在 1.12.9 之前的 1.12.x 版與 2.0.1 之前的 2.0.x 版 Wireshark 中，802.11 解剖器之 epan/crypt/airpdcap.c 中的 AirPDcapPacketProcess 函式並不會驗證總長度與擷取長度之間的關係，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (堆疊型緩衝區溢位與應用程式損毀)

- CVE-2015-8724：在 1.12.9 之前的 1.12.x 版與 2.0.1 之前的 2.0.x 版 Wireshark 中，802.11 解剖器之 epan/crypt/airpdcap.c 中的 AirPDcapDecryptWPABroadcastKey 函式並不會驗證 WPA 廣播金鑰長度，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (超出邊界讀取與應用程式損毀)。

- CVE-2015-8725：在 1.12.9 之前的 1.12.x 版、2.0.1 之前的 2.0.x 版 Wireshark 中，DIAMETER 解剖器之 epan/dissectors/packet-diameter.c 中的 dissect_diameter_base_framed_ipv6_prefix 函式並不會驗證 IPv6 前置詞長度，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (堆疊型緩衝區溢位與應用程式損毀)。

- CVE-2015-8726：在 1.12.9 之前的 1.12.x 版、 2.0.1 之前的 2.0.x 版 Wireshark 中，VeriWave 檔案剖析器中的 wiretap/vwr.c 並不會驗證特定簽章與調變及編碼配置 (MCS) 資料，進而允許遠端攻擊者透過特製的檔案造成拒絕服務 (超出邊界讀取與應用程式損毀)。

- CVE-2015-8727：在 1.12.9 之前的 1.12.x 版、 2.0.1 之前的 2.0.x 版 Wireshark 中，RSVP 解剖器之 epan/dissectors/packet-rsvp.c 中的 dissect_rsvp_common 函式並未正確維護要求-金鑰資料，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (釋放後使用與應用程式當機)。

- CVE-2015-8728：(1) ANSI A 解剖器之 epan/dissectors/packet-ansi_a.c 中與 (2) GSM 之 epan/dissectors/packet-gsm_a_common.c 中的「行動身分」剖析器在 1.12.9 之前的 1.12.x 版、2.0.1 之前的 2.0.x 版 Wireshark 中的解剖器未正確使用 tvb_bcd_dig_to_wmem_packet_str 函式，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (緩衝區溢位與應用程式損毀)。

- CVE-2015-8729：在 1.12.9 之前的 1.12.x 版、 2.0.1 之前的 2.0.x 版 Wireshark 中，Ascend 檔案剖析器之 wiretap/ascendtext.c 中的 ascend_seek 函式並不確保日期字串結尾有‘\0’字元，進而允許遠端攻擊者透過特製的檔案造成拒絕服務 (超出邊界讀取與應用程式損毀)。

- CVE-2015-8730：在 1.12.9 之前的 1.12.x 版、2.0.1 之前的 2.0.x 版 Wireshark 中，NBAP 解剖器中的 epan/dissectors/packet-nbap.c 並不會驗證項目數，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (無效的讀取作業與應用程式損毀)。

- CVE-2015-8731：在 1.12.9 之前的 1.12.x 版、2.0.1 之前的 2.0.x 版 Wireshark 中，RSL 解剖器之 epan/dissectors/packet-rsl.c 中的 dissct_rsl_ipaccess_msg 函式並不會拒絕未知 TLV 類型，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (超出邊界讀取與應用程式損毀)。

- CVE-2015-8732：在 1.12.9 之前的 1.12.x 版、2.0.1 之前的 2.0.x 版 Wireshark 中，ZigBee ZCL 解剖器之 epan/dissectors/packet-zbee-zcl-general.c 中的 dissect_zcl_pwr_prof_pwrprofstatersp 函式並不會驗證「設定檔總數」欄位，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (超出邊界讀取與應用程式損毀)。

- CVE-2015-8733：在 1.12.9 之前的 1.12.x 版、 2.0.1 之前的 2.0.x 版 Wireshark 中，Sniffer 檔案剖析器之 wiretap/ngsniffer.c 中的 ngsniffer_process_record 函式並不會驗證記錄長度與記錄標頭長度之間的關係，進而允許遠端攻擊者透過特製的檔案造成拒絕服務 (超出邊界讀取與應用程式損毀)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Wireshark 已更新至 1.12.9 版，修正了通訊協定解剖器中的多個當機情形。[boo#960382]

- CVE-2015-8711：在 1.12.9 之前的 1.12.x 版與 2.0.1 之前的 2.0.x 版 Wireshark 中，NBAP 解剖器中的 epan/dissectors/packet-nbap.c 並不會驗證對話資料，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (NULL 指標解除參照與應用程式損毀)。

- CVE-2015-8712：在 1.12.9 之前的 1.12.x 版 Wireshark 中，UMTS FP 解剖器之 epan/dissectors/packet-umts_fp.c 中的 dissect_hsdsch_channel_info 函式並未驗證 PDU 數量，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (應用程式當機)。

- CVE-2015-8713：在 1.12.x 版 (1.12.9 之前) Wireshark 的 UMTS FP 解剖器中，epan/dissectors/packet-umts_fp.c 並不會為通道 ID 對應正確地保留記憶體，導致遠端攻擊者透過特製的封包造成拒絕服務 (超出邊界記憶體存取與應用程式損毀) 的情況。

- CVE-2015-8714：在 1.12.9 之前的 1.12.x 版 Wireshark 中，DCOM 解剖器之 epan/dissectors/packet-dcom.c 中的 dissect_dcom_OBJREF 函式並未初始化特定的 IPv4 資料結構，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (應用程式損毀)。

- CVE-2015-8715：在 1.12.9 之前的 1.12.x 版 Wireshark 中，AllJoyn 解剖器中的 epan/dissectors/packet-alljoyn.c 未檢查空引數，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (無限迴圈)。

- CVE-2015-8716：在 1.12.9 之前的 1.12.x 版 Wireshark 中，T.38 解剖器之 epan/dissectors/packet-t38.c 中的 init_t38_info_conv 函式並不確保存在交談，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (應用程式當機)。

- CVE-2015-8717：在 1.12.9 之前的 1.12.x 版 Wireshark 中，SDP 解剖器之 epan/dissectors/packet-sdp.c 中的 dissect_sdp 函式無法避免使用負媒體計數，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (應用程式損毀)。

- CVE-2015-8718：在 1.12.9 之前的 1.12.x 版、2.0.1 之前的 2.0.x 版 Wireshark 中，NLM 解剖器之 epan/dissectors/packet-nlm.c 中的重複釋放弱點會在啟用「針對非同步 NLM 比對 MSG/RES 封包」選項時，允許遠端攻擊者透過特製的封包造成拒絕服務 (應用程式損毀)。

- CVE-2015-8719：在 1.12.9 之前的 1.12.x 版 Wireshark 中，DNS 解剖器之 epan/dissectors/packet-dns.c 中的 dissect_dns_answer 函式對「EDNS0 用戶端子網路」選項處理錯誤，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (應用程式損毀)。

- CVE-2015-8720：在 1.12.9 之前的 1.12.x 版、 2.0.1 之前的 2.0.x 版 Wireshark 中，BER 解剖器之 epan/dissectors/packet-ber.c 中的 dissect_ber_GeneralizedTime 函式未正確檢查 sscanf 傳回值，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (應用程式損毀)。

- CVE-2015-8721：在 1.12.9 之前的 1.12.x 版、2.0.1 之前的 2.0.x 版 Wireshark 中，epan/tvbuff_zlib.c 之 tvb_uncompress 函式中的緩衝區溢位，會讓遠端攻擊者透過使用 zlib 壓縮的特製封包造成拒絕服務 (應用程式損毀)。

- CVE-2015-8722：在 1.12.9 之前的 1.12.x 版、2.0.1 之前的 2.0.x 版 Wireshark 中，SCTP 解剖器中的 epan/dissectors/packet-sctp.c 並不會驗證框架指標，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (NULL 指標解除參照與應用程式損毀)。

- CVE-2015-8723：在 1.12.9 之前的 1.12.x 版與 2.0.1 之前的 2.0.x 版 Wireshark 中，802.11 解剖器之 epan/crypt/airpdcap.c 中的 AirPDcapPacketProcess 函式並不會驗證總長度與擷取長度之間的關係，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (堆疊型緩衝區溢位與應用程式損毀)

- CVE-2015-8724：在 1.12.9 之前的 1.12.x 版與 2.0.1 之前的 2.0.x 版 Wireshark 中，802.11 解剖器之 epan/crypt/airpdcap.c 中的 AirPDcapDecryptWPABroadcastKey 函式並不會驗證 WPA 廣播金鑰長度，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (超出邊界讀取與應用程式損毀)。

- CVE-2015-8725：在 1.12.9 之前的 1.12.x 版、2.0.1 之前的 2.0.x 版 Wireshark 中，DIAMETER 解剖器之 epan/dissectors/packet-diameter.c 中的 dissect_diameter_base_framed_ipv6_prefix 函式並不會驗證 IPv6 前置詞長度，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (堆疊型緩衝區溢位與應用程式損毀)。

- CVE-2015-8726：在 1.12.9 之前的 1.12.x 版、 2.0.1 之前的 2.0.x 版 Wireshark 中，VeriWave 檔案剖析器中的 wiretap/vwr.c 並不會驗證特定簽章與調變及編碼配置 (MCS) 資料，進而允許遠端攻擊者透過特製的檔案造成拒絕服務 (超出邊界讀取與應用程式損毀)。

- CVE-2015-8727：在 1.12.9 之前的 1.12.x 版、 2.0.1 之前的 2.0.x 版 Wireshark 中，RSVP 解剖器之 epan/dissectors/packet-rsvp.c 中的 dissect_rsvp_common 函式並未正確維護要求-金鑰資料，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (釋放後使用與應用程式當機)。

- CVE-2015-8728：(1) ANSI A 解剖器之 epan/dissectors/packet-ansi_a.c 中與 (2) GSM 之 epan/dissectors/packet-gsm_a_common.c 中的「行動身分」剖析器在 1.12.9 之前的 1.12.x 版、2.0.1 之前的 2.0.x 版 Wireshark 中的解剖器未正確使用 tvb_bcd_dig_to_wmem_packet_str 函式，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (緩衝區溢位與應用程式損毀)。

- CVE-2015-8729：在 1.12.9 之前的 1.12.x 版、 2.0.1 之前的 2.0.x 版 Wireshark 中，Ascend 檔案剖析器之 wiretap/ascendtext.c 中的 ascend_seek 函式並不確保日期字串結尾有‘\0’字元，進而允許遠端攻擊者透過特製的檔案造成拒絕服務 (超出邊界讀取與應用程式損毀)。

- CVE-2015-8730：在 1.12.9 之前的 1.12.x 版、2.0.1 之前的 2.0.x 版 Wireshark 中，NBAP 解剖器中的 epan/dissectors/packet-nbap.c 並不會驗證項目數，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (無效的讀取作業與應用程式損毀)。

- CVE-2015-8731：在 1.12.9 之前的 1.12.x 版、2.0.1 之前的 2.0.x 版 Wireshark 中，RSL 解剖器之 epan/dissectors/packet-rsl.c 中的 dissct_rsl_ipaccess_msg 函式並不會拒絕未知 TLV 類型，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (超出邊界讀取與應用程式損毀)。

- CVE-2015-8732：在 1.12.9 之前的 1.12.x 版、2.0.1 之前的 2.0.x 版 Wireshark 中，ZigBee ZCL 解剖器之 epan/dissectors/packet-zbee-zcl-general.c 中的 dissect_zcl_pwr_prof_pwrprofstatersp 函式並不會驗證「設定檔總數」欄位，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (超出邊界讀取與應用程式損毀)。

- CVE-2015-8733：在 1.12.9 之前的 1.12.x 版、 2.0.1 之前的 2.0.x 版 Wireshark 中，Sniffer 檔案剖析器之 wiretap/ngsniffer.c 中的 ngsniffer_process_record 函式並不會驗證記錄長度與記錄標頭長度之間的關係，進而允許遠端攻擊者透過特製的檔案造成拒絕服務 (超出邊界讀取與應用程式損毀)。

在 Pcapng、NBAP、UMTS FP、DCOM、AllJoyn、T.38、SDP、NLM、DNS、BED、SCTP、802.11、DIAMETER、VeriWave、RVSP、ANSi A、GSM A、Ascend、NBAP、ZigBee ZCL 和 Sniffer 的解剖器/剖析器中發現多個可導致拒絕服務的弱點。

遠端 Redhat Enterprise Linux 6 主機安裝了一個或多個受到多個弱點影響的套件，供應商已確認這些弱點不會得到修補。

  - wireshark：wiretap/netmon.c 中對未初始化記憶體位址執行釋放操作 (CVE-2018-6836)

  - 在 1.12.x 至 1.12.7 的 Wireshark 中，epan/packet.c 的解剖器表格實作不當處理空白字串的表格搜尋，進而允許遠端攻擊者透過特製封包造成拒絕服務 (應用程式損毀)，此與 (1) dissector_get_string_handle 和 (2) dissector_get_default_string_handle 函式有關。(CVE-2015-6243)

  - 在 1.12.x 至 1.12.7 的 Wireshark 中，ZigBee 解剖器之 epan/dissectors/packet-zbee-security.c 的 dissect_zbee_secure 函式不當依賴封包資料中的長度欄位，進而允許遠端攻擊者透過特製封包造成拒絕服務 (應用程式損毀)。(CVE-2015-6244)

請注意，Nessus 並未測試這些問題，而是依據套件管理員已安裝套件的報告。

遠端 Redhat Enterprise Linux 5 主機安裝了一個或多個受到多個弱點影響的套件，供應商已確認這些弱點不會得到修補。

  - wireshark：wiretap/netmon.c 中對未初始化記憶體位址執行釋放操作 (CVE-2018-6836)

  - 1.4.x 至 1.4.13 和 1.6.x 至 1.6.8 的 Wireshark 中存在多個整數溢位弱點，遠端攻擊者可藉此透過與 (1) BACapp 和 (2) Bluetooth HCI 解剖器相關的向量造成拒絕服務 (無限迴圈)，此弱點不同於 CVE-2012-2392。(CVE-2012-3825)

  - 在 1.10.x 至 1.10.11 的 Wireshark 中，SigComp UDVM 解剖器的 epan/sigcomp-udvm.c 中的 decompress_sigcomp_message 函式允許遠端攻擊者透過建構的封包造成拒絕服務 (緩衝區過度讀取和應用程式損毀)。(CVE-2014-8710)

請注意，Nessus 並未測試這些問題，而是依據套件管理員已安裝套件的報告。

遠端 Windows 主機上安裝的 Wireshark 版本為 2.0.0 版。因此受到下列元件中的多個拒絕服務弱點影響：

- 802.11 dissector
 - ANSI A dissector
 - Ascend file parser
 - BER dissector
 - Bluetooth Attribute dissector
 - DIAMETER dissector
 - GSM A dissector
 - IPMI dissector
 - MP2T file parser
 - MS-WSP dissector
 - NBAP dissector
 - NLM dissector
 - NWP dissector
 - PPI dissector
 - RSL dissector
 - RSVP dissector
 - S7COMM dissector
 - SCTP dissector
 - Sniffer file parser
 - TDS dissector
 - VeriWave file parser
 - ZigBee ZCL dissector
 - zlib compression

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

在 1.12.9 之前的 1.12.x 版、2.0.1 之前的 2.0.x 版 Wireshark 中，NBAP 解剖器中的 epan/dissectors/packet-nbap.c 並不會驗證對話資料，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (NULL 指標解除參照與應用程式損毀)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
87824	Wireshark 1.12.x < 1.12.9 多個 DoS	Nessus	Windows	2016/1/8	2023/3/9	medium
90744	GLSA-201604-05：Wireshark：多個弱點	Nessus	Gentoo Local Security Checks	2016/4/27	2021/1/11	high
131579	EulerOS 2.0 SP2：wireshark (EulerOS-SA-2019-2425)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
87911	SUSE SLED12 / SLES12 安全性更新：wireshark (SUSE-SU-2016:0109-1)	Nessus	SuSE Local Security Checks	2016/1/14	2021/1/6	medium
87833	openSUSE 安全性更新：wireshark (openSUSE-2016-12)	Nessus	SuSE Local Security Checks	2016/1/11	2021/1/19	medium
87912	SUSE SLED11 / SLES11 安全性更新：wireshark (SUSE-SU-2016:0110-1)	Nessus	SuSE Local Security Checks	2016/1/14	2021/1/6	medium
89695	Debian DSA-3505-1：wireshark - 安全性更新	Nessus	Debian Local Security Checks	2016/3/7	2021/1/11	medium
199531	RHEL 6：wireshark (未修補的弱點)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/10/23	critical
199535	RHEL 5：wireshark (未修補的弱點)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/10/23	critical
87825	Wireshark 2.0.0 多個 DoS 問題	Nessus	Windows	2016/1/8	2023/3/9	medium
91838	F5 Networks BIG-IP：多個 Wireshark (tshark) 弱點 (SOL01837042)	Nessus	F5 Networks Local Security Checks	2016/6/27	2019/1/4	medium

偵測

搜尋 Plugin

medium

high

high

medium

medium

medium

medium

critical

critical

medium

medium