在 ZigBee、GSM RLC/MAC、WaveAgent、ptvcursor、OpenFlow、WCCP 的解剖器/剖析器和內部函式中，發現多個可導致拒絕服務的弱點。

wireshark 已更新至 1.12.8 版，修正了十個安全性問題。

已修正這些安全性問題：

- CVE-2015-6247：在 Wireshark 1.12.7 版之前的 1.12.x 版中，OpenFlow 解剖器之 epan/dissectors/packet-openflow_v5.c 的 dissect_openflow_tablemod_v5 函式並未驗證特定的位移值，進而允許遠端攻擊者透過特製封包造成拒絕服務 (無限迴圈) (bsc#941500)。

- CVE-2015-6246：在 Wireshark 1.12.7 版之前的 1.12.x 版中，WaveAgent 解剖器之 epan/dissectors/packet-waveagent.c 的 dissect_wa_payload 函式不當處理大型標籤值，進而允許遠端攻擊者透過特製封包造成拒絕服務 (應用程式損毀) (bsc#941500)。

- CVE-2015-6245：在 Wireshark 1.12.7 版之前的 1.12.x 版中，GSM RLC/MAC 解剖器的 epan/dissectors/packet-gsm_rlcmac.c 使用錯誤的整數資料類型，進而允許遠端攻擊者透過特製封包造成拒絕服務 (無限迴圈) (bsc#941500)。

- CVE-2015-6244：在 Wireshark 1.12.7 版之前的 1.12.x 版中，ZigBee 解剖器之 epan/dissectors/packet-zbee-security.c 的 dissect_zbee_secure 函式不當依賴封包資料中的長度欄位，進而允許遠端攻擊者透過特製封包造成拒絕服務 (應用程式損毀) (bsc#941500)。

- CVE-2015-6243：在 Wireshark 1.12.7 版之前的 1.12.x 版中，epan/packet.c 的解剖器表格實作不當處理空白字串的表格搜尋，進而允許遠端攻擊者透過特製封包造成拒絕服務 (應用程式損毀)，此與 (1) dissector_get_string_handle 和 (2) dissector_get_default_string_handle 函式有關 (bsc#941500)。

- CVE-2015-6242：在 Wireshark (1.12.7 版之前的 1.12.x 版) 記憶體管理員的 wmem 區塊配置器中，epan/wmem/wmem_allocator_block.c 的 wmem_block_split_free_chunk 函式並未妥善考量一些將記憶體區塊還原為原始大小的多個重新配置作業情況，進而允許遠端攻擊者透過特製封包造成拒絕服務 (不正確的釋放作業和應用程式損毀) (bsc#941500)。

- CVE-2015-6241：在 1.12.7 版之前的 1.12.x 版　Wireshark 中，通訊協定樹狀目錄實作之 epan/proto.c 的 proto_tree_add_bytes_item 函式在將數字置於字串失敗後不當終止資料結構，進而允許遠端攻擊者透過特製封包造成拒絕服務 (應用程式損毀) (bsc#941500)。

- CVE-2015-7830：pcapng 檔案剖析器在複製介面篩選時可能會損毀 (bsc#950437)。

- CVE-2015-6249：在 Wireshark 1.12.7 版之前的 1.12.x 版中，WCCP 解剖器之 epan/dissectors/packet-wccp.c 的 dissect_wccp2r1_address_table_info 函式並未禁止 IPv4 和 IPv6 位址的表格衝突使用，進而允許遠端攻擊者透過特製封包造成拒絕服務 (應用程式損毀) (bsc#941500)。

- CVE-2015-6248：在 Wireshark 1.12.7 版之前的 1.12.x 版中，epan/proto.c 之 ptvcursor 實作中的 ptvcursor_add 函式並未檢查是否有預期的資料量，進而允許遠端攻擊者透過特製封包造成拒絕服務 (應用程式損毀) (bsc#941500)。

- 启用 libnl3（请参阅 rhbz#1207386、rhbz#1247566）- 删除 airpcap switch（不影响 Linux）- 11 号向后移植修补程序 - 修复了 F24+ * 版本的构建。
 1.12.7

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 ZigBee、GSM RLC/MAC、WaveAgent、ptvcursor、OpenFlow、WCCP 的分析器/解析器中以及内部函数中发现可导致拒绝服务的多种漏洞。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.12.7 之前的 Wireshark 1.12.x 中，WaveAgent 分析器内的 epan/dissectors/packet-waveagent.c 的 dissect_wa_payload 函数错误处理大标签值，允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。 (CVE-2015-6246)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Wireshark 已更新到版本 1.12.8，修复了十个安全问题。

修复了这些安全问题：

- CVE-2015-6247：在低于 1.12.7 版本的 Wireshark 1.12.x 中，OpenFlow 分析器内的 epan/dissectors/packet-openflow_v5.c 的 dissect_openflow_tablemod_v5 函数不验证某个偏移值，远程攻击者可利用此问题，通过构建的数据包造成拒绝服务（无限循环）(bsc#941500)。

- CVE-2015-6246：在低于 1.12.7 版本的 Wireshark 1.12.x 中，WaveAgent 分析器内的 epan/dissectors/packet-waveagent.c 的 dissect_wa_payload 函数错误地处理了大标签值，远程攻击者可利用此问题，通过构建的数据包造成拒绝服务（应用程序崩溃）(bsc#941500)。

- CVE-2015-6245：在低于 1.12.7 版本的 Wireshark 1.12.x 中，GSM RLC/MAC 分析器内的 epan/dissectors/packet-gsm_rlcmac.c 使用错误的整数数据类型，远程攻击者可利用此问题，通过构建的数据包造成拒绝服务（无限循环）(bsc#941500)。

- CVE-2015-6244：在低于 1.12.7 版本的 Wireshark 1.12.x 中，ZigBee 分析器内的 epan/dissectors/packet-zbee-security.c 的 dissect_zbee_secure 函数不正确地依赖于数据包数据中包含的长度字段，远程攻击者可利用此问题，通过构建的数据包造成拒绝服务（应用程序崩溃）(bsc#941500)。

- CVE-2015-6243：在低于 1.12.7 版本的 Wireshark 1.12.x 中，epan/packet.c 中的分析器表实现错误地处理了空字符串的表搜索，远程攻击者可利用此问题，通过与 (1) dissector_get_string_handle 和 (2) dissector_get_default_string_handle 函数相关的构建数据包造成拒绝服务（应用程序崩溃）(bsc#941500)。

- CVE-2015-6242：在低于 1.12.7 版本的 Wireshark 1.12.x 中，内存管理器 wmem 块分配器 epan/wmem/wmem_allocator_block.c 中的 wmem_block_split_free_chunk 函数未正确考虑将内存块还原到其原始大小的多个 realloc 操作的情况，远程攻击者可利用此问题，通过构建的数据包造成拒绝服务（错误的无故障运行和应用程序崩溃）(bsc#941500)。

- CVE-2015-6241：在低于 1.12.7 版本的 Wireshark 1.12.x 中，协议树实现中 epan/proto.c 中的 proto_tree_add_bytes_item 函数在字符串中定位数字失败后，未正确终止数据结构，远程攻击者可利用此问题，通过构建的数据包造成拒绝服务（应用程序崩溃）(bsc#941500)。

- CVE-2015-7830：pcapng 文件解析器在复制界面过滤器时可能崩溃 (bsc#950437)。

- CVE-2015-6249：在低于 1.12.7 版本的 Wireshark 1.12.x 中，WCCP 分析器内的 epan/dissectors/packet-wccp.c 的 dissect_wccp2r1_address_table_info 函数不阻止同时包含 IPv4 和 IPv6 地址的表的冲突使用，远程攻击者可利用此问题，通过构建的数据包造成拒绝服务（应用程序崩溃）(bsc#941500)。

- CVE-2015-6248：在低于 1.12.7 版本的 Wireshark 1.12.x 中，epan/proto.c 的 ptvcursor_add 不检查是否具有预期数量的可用数据，远程攻击者可利用此问题，通过构建的数据包造成拒绝服务（应用程序崩溃）(bsc#941500)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
86156	Debian DSA-3367-1：wireshark - 安全性更新	Nessus	Debian Local Security Checks	2015/9/28	2021/1/11	medium
86646	openSUSE 安全性更新：wireshark (openSUSE-2015-683)	Nessus	SuSE Local Security Checks	2015/10/29	2021/1/19	medium
85772	Fedora 23：wireshark-1.12.7-2.fc23 (2015-13946)	Nessus	Fedora Local Security Checks	2015/9/4	2021/1/11	medium
86156	Debian DSA-3367-1：wireshark - 安全更新	Nessus	Debian Local Security Checks	2015/9/28	2021/1/11	medium
219074	Linux Distros 未修补的漏洞: CVE-2015-6246	Nessus	Misc.	2025/3/4	2025/3/4	high
86646	openSUSE 安全更新：wireshark (openSUSE-2015-683)	Nessus	SuSE Local Security Checks	2015/10/29	2021/1/19	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

high

medium