遠端主機受到 GLSA-201604-05 中所述的弱點影響 (Wireshark：多個弱點)

在 Wireshark 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可造成拒絕服務，且本機攻擊者可提升權限。
 因應措施：

目前尚無已知的因應措施。

遠端 Mac OS X 主機上安裝的 Wireshark 是比 2.0.2 舊的 2.0.x 版。因此受到下列元件中的多個弱點影響，這些弱點可導致記憶體洩漏、拒絕服務或執行任意程式碼：

- 3GPP TS 32.423 追蹤檔案剖析器
 - ASN.1 BER 解剖器
 - DNP 解剖器
 - GSM A-bis OML 解剖器
 - HiQnet 解剖器
 - HTTP/2 解剖器
 - IEEE 802.11 解剖器
 - iSeries 檔案剖析器
 - Ixia IxVeriWave 檔案剖析器
 - LBMC 解剖器
 - LLRP 解剖器
 - NFS 解剖器
 - RSL 解剖器
 - SPICE 解剖器
 - X.509AF 解剖器

此外，ui/qt/wireshark_application.cpp 檔案中存在一個瑕疵，其與動態連結程式庫 (DLL) 檔案放置及載入方式有關，這是因為應用程式使用的 DLL 搜尋路徑中，可能包含不受信任或不受使用者控制的目錄所導致。本機攻擊者可惡意利用此問題，透過插入搜尋路徑中的特製 DLL 檔案，以執行應用程式之使用者的權限執行任意程式碼。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Wireshark 版本為 2.0.2 之前的 2.0.x 版。因此受到下列元件中的多個弱點影響，這些弱點可導致記憶體洩漏、拒絕服務或執行任意程式碼：

- 3GPP TS 32.423 追蹤檔案剖析器
 - ASN.1 BER 解剖器
 - DNP 解剖器
 - GSM A-bis OML 解剖器
 - HiQnet 解剖器
 - HTTP/2 解剖器
 - IEEE 802.11 解剖器
 - iSeries 檔案剖析器
 - Ixia IxVeriWave 檔案剖析器
 - LBMC 解剖器
 - LLRP 解剖器
 - NFS 解剖器
 - RSL 解剖器
 - SPICE 解剖器
 - X.509AF 解剖器

此外，ui/qt/wireshark_application.cpp 檔案中存在一個瑕疵，其與動態連結程式庫 (DLL) 檔案放置及載入方式有關，這是因為應用程式使用的 DLL 搜尋路徑中，可能包含不受信任或不受使用者控制的目錄所導致。本機攻擊者可惡意利用此問題，透過插入搜尋路徑中的特製 DLL 檔案，以執行應用程式之使用者的權限執行任意程式碼。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Mac OS X 主機上安裝的 Wireshark 是比 1.12.10 舊的 1.12.x 版。因此受到下列元件中的多個弱點影響，這些弱點可導致記憶體洩漏或拒絕服務：

- ASN.1 BER 解剖器
 - DNP 解剖器
 - GSM A-bis OML 解剖器
 - LLRP 解剖器
 - RSL 解剖器

此外，ui/qt/wireshark_application.cpp 檔案中存在一個瑕疵，其與動態連結程式庫 (DLL) 檔案放置及載入方式有關，這是因為應用程式使用的 DLL 搜尋路徑中，可能包含不受信任或不受使用者控制的目錄所導致。本機攻擊者可惡意利用此問題，透過插入搜尋路徑中的特製 DLL 檔案，以執行應用程式之使用者的權限執行任意程式碼。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Wireshark 版本為 1.12.10 之前的 1.12.x 版。因此受到下列元件中的多個弱點影響，這些弱點可導致記憶體洩漏或拒絕服務：

- ASN.1 BER 解剖器
 - DNP 解剖器
 - GSM A-bis OML 解剖器
 - LLRP 解剖器
 - RSL 解剖器

此外，ui/qt/wireshark_application.cpp 檔案中存在一個瑕疵，其與動態連結程式庫 (DLL) 檔案放置及載入方式有關，這是因為應用程式使用的 DLL 搜尋路徑中，可能包含不受信任或不受使用者控制的目錄所導致。本機攻擊者可惡意利用此問題，透過插入搜尋路徑中的特製 DLL 檔案，以執行應用程式之使用者的權限執行任意程式碼。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
90744	GLSA-201604-05：Wireshark：多個弱點	Nessus	Gentoo Local Security Checks	2016/4/27	2021/1/11	high
89102	Wireshark 2.0.x < 2.0.2 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/3/3	2019/11/20	high
89104	Wireshark 2.0.x < 2.0.2 多個弱點	Nessus	Windows	2016/3/3	2023/3/9	high
89101	Wireshark 1.12.x < 1.12.10 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/3/3	2019/11/20	high
89103	Wireshark 1.12.x < 1.12.10 多個弱點	Nessus	Windows	2016/3/3	2023/3/9	high

偵測

搜尋 Plugin

high

high

high

high

high