The version of wireshark installed on the remote host is prior to 1.10.14-24. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2-2020-1438 advisory.

    In Wireshark 2.6.0 to 2.6.2, 2.4.0 to 2.4.8, and 2.2.0 to 2.2.16, the Radiotap dissector could crash. This     was addressed in epan/dissectors/packet-ieee80211-radiotap-iter.c by validating iterator operations.
    (CVE-2018-16057)

    In Wireshark 2.6.0 to 2.6.4 and 2.4.0 to 2.4.10, the MMSE dissector could go into an infinite loop. This     was addressed in epan/dissectors/packet-mmse.c by preventing length overflows. (CVE-2018-19622)

    In Wireshark 2.6.0 to 2.6.1, 2.4.0 to 2.4.7, and 2.2.0 to 2.2.15, the Bazaar protocol dissector could go     into an infinite loop. This was addressed in epan/dissectors/packet-bzr.c by properly handling items that     are too long. (CVE-2018-14368)

    In Wireshark 2.6.0 to 2.6.1, 2.4.0 to 2.4.7, and 2.2.0 to 2.2.15, dissectors that support zlib     decompression could crash. This was addressed in epan/tvbuff_zlib.c by rejecting negative lengths to avoid     a buffer over-read. (CVE-2018-14340)

    In Wireshark 2.6.0 to 2.6.1, 2.4.0 to 2.4.7, and 2.2.0 to 2.2.15, the DICOM dissector could go into a     large or infinite loop. This was addressed in epan/dissectors/packet-dcm.c by preventing an offset     overflow. (CVE-2018-14341)

    In Wireshark 2.6.0, 2.4.0 to 2.4.6, and 2.2.0 to 2.2.14, the LDSS dissector could crash. This was     addressed in epan/dissectors/packet-ldss.c by avoiding a buffer over-read upon encountering a missing '\0'     character. (CVE-2018-11362)

    In Wireshark 2.2.0 to 2.2.12 and 2.4.0 to 2.4.4, the SIGCOMP dissector could crash. This was addressed in     epan/dissectors/packet-sigcomp.c by correcting the extraction of the length value. (CVE-2018-7418)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Several issues in wireshark, a tool that captures and analyzes packets off the wire, have been found by different people. These are basically issues with length checks or invalid memory access in different dissectors. This could result in infinite loops or crashes by malicious packets.

For Debian 8 'Jessie', these problems have been fixed in version 1.12.1+g01b65bf-4+deb8u16.

We recommend that you upgrade your wireshark packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to the versions of the wireshark packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - Wireshark is a network traffic analyzer for Unix-ish     operating systems.This package lays base for libpcap, a     packet capture and filtering library, contains     command-line utilities, contains plugins and     documentation for wireshark. A graphical user interface     is packaged separately to GTK+ package.Security     Fix(es):In Wireshark 2.6.0 to 2.6.1, 2.4.0 to 2.4.7,     and 2.2.0 to 2.2.15, dissectors that support zlib     decompression could crash. This was addressed in     epan/tvbuff_zlib.c by rejecting negative lengths to     avoid a buffer over-read.(CVE-2018-14340)In Wireshark     2.6.0 to 2.6.1, 2.4.0 to 2.4.7, and 2.2.0 to 2.2.15,     the DICOM dissector could go into a large or infinite     loop. This was addressed in     epan/dissectors/packet-dcm.c by preventing an offset     overflow.(CVE-2018-14341)In Wireshark 2.4.0 to 2.4.3     and 2.2.0 to 2.2.11, the JSON, XML, NTP, XMPP, and GDB     dissectors could crash. This was addressed in     epan/tvbparse.c by limiting the recursion     depth.(CVE-2018-5336)In Wireshark 2.2.0 to 2.2.12 and     2.4.0 to 2.4.4, the SIGCOMP dissector could crash. This     was addressed in epan/dissectors/packet-sigcomp.c by     correcting the extraction of the length     value.(CVE-2018-7418)In Wireshark 2.2.0 to 2.2.6, the     ROS dissector could crash with a NULL pointer     dereference. This was addressed in     epan/dissectors/asn1/ros/packet-ros-template.c by     validating an OID.(CVE-2017-9347)In Wireshark 2.2.0 to     2.2.6 and 2.0.0 to 2.0.12, the DICOM dissector has an     infinite loop. This was addressed in     epan/dissectors/packet-dcm.c by validating a length     value.(CVE-2017-9349)In Wireshark 2.6.0 to 2.6.4 and     2.4.0 to 2.4.10, the MMSE dissector could go into an     infinite loop. This was addressed in     epan/dissectors/packet-mmse.c by preventing length     overflows.(CVE-2018-19622)The dissect_dcom_OBJREF     function in epan/dissectors/packet-dcom.c in the DCOM     dissector in Wireshark 1.12.x before 1.12.9 does not     initialize a certain IPv4 data structure, which allows     remote attackers to cause a denial of service     (application crash) via a crafted     packet.(CVE-2015-8714)In Wireshark 2.4.0, 2.2.0 to     2.2.8, and 2.0.0 to 2.0.14, the IrCOMM dissector has a     buffer over-read and application crash. This was     addressed in plugins/irda/packet-ircomm.c by adding     length validation.(CVE-2017-13765)In Wireshark 2.4.0 to     2.4.2 and 2.2.0 to 2.2.10, the NetBIOS dissector could     crash. This was addressed in     epan/dissectors/packet-netbios.c by ensuring that write     operations are bounded by the beginning of a     buffer.(CVE-2017-17083)The dissect_hsdsch_channel_info     function in epan/dissectors/packet-umts_fp.c in the     UMTS FP dissector in Wireshark 1.12.x before 1.12.9     does not validate the number of PDUs, which allows     remote attackers to cause a denial of service     (application crash) via a crafted     packet.(CVE-2015-8712)epan/dissectors/packet-umts_fp.c     in the UMTS FP dissector in Wireshark 1.12.x before     1.12.9 does not properly reserve memory for channel ID     mappings, which allows remote attackers to cause a     denial of service (out-of-bounds memory access and     application crash) via a crafted     packet.(CVE-2015-8713)In Wireshark 2.2.0 to 2.2.5 and     2.0.0 to 2.0.11, the IMAP dissector could crash,     triggered by packet injection or a malformed capture     file. This was addressed in     epan/dissectors/packet-imap.c by calculating a line's     end correctly.(CVE-2017-7703)In Wireshark 2.2.0 to     2.2.6 and 2.0.0 to 2.0.12, the DNS dissector could go     into an infinite loop. This was addressed in     epan/dissectors/packet-dns.c by trying to detect     self-referencing pointers.(CVE-2017-9345)In Wireshark     2.2.0 to 2.2.6 and 2.0.0 to 2.0.12, the Bazaar     dissector could go into an infinite loop. This was     addressed in epan/dissectors/packet-bzr.c by ensuring     that backwards parsing cannot occur.(CVE-2017-9352)In     Wireshark 2.6.0 to 2.6.2, 2.4.0 to 2.4.8, and 2.2.0 to     2.2.16, the Radiotap dissector could crash. This was     addressed in     epan/dissectors/packet-ieee80211-radiotap-iter.c by     validating iterator     operations.(CVE-2018-16057)epan/dissectors/packet-catap     ult-dct2000.c in the Catapult DCT2000 dissector in     Wireshark 2.x before 2.0.6 does not restrict the number     of channels, which allows remote attackers to cause a     denial of service (buffer over-read and application     crash) via a crafted packet.(CVE-2016-7177)Stack-based     buffer overflow in     epan/dissectors/packet-catapult-dct2000.c in the     Catapult DCT2000 dissector in Wireshark 2.x before     2.0.6 allows remote attackers to cause a denial of     service (application crash) via a crafted     packet.(CVE-2016-7179)In Wireshark 2.2.0, the NCP     dissector could crash, triggered by packet injection or     a malformed capture file. This was addressed in     epan/dissectors/CMakeLists.txt by registering this     dissector.(CVE-2016-7958)In Wireshark 2.2.0 to 2.2.1     and 2.0.0 to 2.0.7, the DTN dissector could go into an     infinite loop, triggered by network traffic or a     capture file. This was addressed in     epan/dissectors/packet-dtn.c by checking whether SDNV     evaluation was     successful.(CVE-2016-9375)epan/dissectors/packet-wbxml.
    c in the WBXML dissector in Wireshark 1.12.x before     1.12.12 mishandles offsets, which allows remote     attackers to cause a denial of service (integer     overflow and infinite loop) via a crafted     packet.(CVE-2016-5359)epan/dissectors/packet-packetbb.c     in the PacketBB dissector in Wireshark 1.12.x before     1.12.13 and 2.x before 2.0.5 allows remote attackers to     cause a denial of service (divide-by-zero error and     application crash) via a crafted     packet.(CVE-2016-6505)epan/dissectors/packet-mmse.c in     the MMSE dissector in Wireshark 1.12.x before 1.12.13     allows remote attackers to cause a denial of service     (infinite loop) via a crafted     packet.(CVE-2016-6507)epan/dissectors/packet-rlc.c in     the RLC dissector in Wireshark 1.12.x before 1.12.13     and 2.x before 2.0.5 uses an incorrect integer data     type, which allows remote attackers to cause a denial     of service (large loop) via a crafted     packet.(CVE-2016-6508)Off-by-one error in     epan/dissectors/packet-rlc.c in the RLC dissector in     Wireshark 1.12.x before 1.12.13 and 2.x before 2.0.5     allows remote attackers to cause a denial of service     (stack-based buffer overflow and application crash) via     a crafted     packet.(CVE-2016-6510)epan/dissectors/packet-iax2.c in     the IAX2 dissector in Wireshark 1.12.x before 1.12.11     and 2.0.x before 2.0.3 uses an incorrect integer data     type, which allows remote attackers to cause a denial     of service (infinite loop) via a crafted     packet.(CVE-2016-4081)Stack-based buffer overflow in     epan/dissectors/packet-ncp2222.inc in the NCP dissector     in Wireshark 1.12.x before 1.12.11 allows remote     attackers to cause a denial of service (application     crash) or possibly have unspecified other impact via a     long string in a     packet.(CVE-2016-4085)epan/dissectors/packet-dcerpc-spo     olss.c in the SPOOLS component in Wireshark 1.12.x     before 1.12.12 and 2.x before 2.0.4 mishandles     unexpected offsets, which allows remote attackers to     cause a denial of service (infinite loop) via a crafted     packet.(CVE-2016-5350)epan/dissectors/packet-umts_fp.c     in the UMTS FP dissector in Wireshark 1.12.x before     1.12.12 and 2.x before 2.0.4 mishandles the reserved     C/T value, which allows remote attackers to cause a     denial of service (application crash) via a crafted     packet.(CVE-2016-5353)Off-by-one error in     epan/dissectors/packet-rsl.c in the RSL dissector in     Wireshark 1.12.x before 1.12.10 and 2.0.x before 2.0.2     allows remote attackers to cause a denial of service     (out-of-bounds read and application crash) via a     crafted packet that triggers a 0xff tag value, a     different vulnerability than     CVE-2016-2530.(CVE-2016-2531)The     dissect_llrp_parameters function in     epan/dissectors/packet-llrp.c in the LLRP dissector in     Wireshark 1.12.x before 1.12.10 and 2.0.x before 2.0.2     does not limit the recursion depth, which allows remote     attackers to cause a denial of service (memory     consumption or application crash) via a crafted     packet.(CVE-2016-2532)epan/proto.c in Wireshark 1.12.x     before 1.12.11 and 2.0.x before 2.0.3 does not limit     the protocol-tree depth, which allows remote attackers     to cause a denial of service (stack memory consumption     and application crash) via a crafted     packet.(CVE-2016-4006)epan/reassemble.c in TShark in     Wireshark 2.0.x before 2.0.3 relies on incorrect     special-case handling of truncated Tvb data structures,     which allows remote attackers to cause a denial of     service (use-after-free and application crash) via a     crafted packet.(CVE-2016-4077)The AirPDcapPacketProcess     function in epan/crypt/airpdcap.c in the 802.11     dissector in Wireshark 1.12.x before 1.12.9 and 2.0.x     before 2.0.1 does not validate the relationship between     the total length and the capture length, which allows     remote attackers to cause a denial of service     (stack-based buffer overflow and application crash) via     a crafted packet.(CVE-2015-8723)The ascend_seek     function in wiretap/ascendtext.c in the Ascend file     parser in Wireshark 1.12.x before 1.12.9 and 2.0.x     before 2.0.1 does not ensure the presence of a '\0'     character at the end of a date string, which allows     remote attackers to cause a denial of service     (out-of-bounds read and application crash) via a     crafted file.(CVE-2015-8729)The dissct_rsl_ipaccess_msg     function in epan/dissectors/packet-rsl.c in the RSL     dissector in Wireshark 1.12.x before 1.12.9 and 2.0.x     before 2.0.1 does not reject unknown TLV types, which     allows remote attackers to cause a denial of service     (out-of-bounds read and application crash) via a     crafted packet.(CVE-2015-8731)The     dissct_rsl_ipaccess_msg function in     epan/dissectors/packet-rsl.c in the RSL dissector in     Wireshark 1.12.x before 1.12.10 and 2.0.x before 2.0.2     mishandles the case of an unrecognized TLV type, which     allows remote attackers to cause a denial of service     (out-of-bounds read and application crash) via a     crafted packet, a different vulnerability than     CVE-2016-2531.(CVE-2016-2530)The dnp3_al_process_object     function in epan/dissectors/packet-dnp.c in the DNP3     dissector in Wireshark 1.12.x before 1.12.10 and 2.0.x     before 2.0.2 allows remote attackers to cause a denial     of service (infinite loop) via a crafted     packet.(CVE-2016-2523)The init_t38_info_conv function     in epan/dissectors/packet-t38.c in the T.38 dissector     in Wireshark 1.12.x before 1.12.9 does not ensure that     a conversation exists, which allows remote attackers to     cause a denial of service (application crash) via a     crafted packet.(CVE-2015-8716)The dissect_sdp function     in epan/dissectors/packet-sdp.c in the SDP dissector in     Wireshark 1.12.x before 1.12.9 does not prevent use of     a negative media count, which allows remote attackers     to cause a denial of service (application crash) via a     crafted packet.(CVE-2015-8717)Double free vulnerability     in epan/dissectors/packet-nlm.c in the NLM dissector in     Wireshark 1.12.x before 1.12.9 and 2.0.x before 2.0.1,     when the 'Match MSG/RES packets for async NLM' option     is enabled, allows remote attackers to cause a denial     of service (application crash) via a crafted     packet.(CVE-2015-8718)The dissect_dns_answer function     in epan/dissectors/packet-dns.c in the DNS dissector in     Wireshark 1.12.x before 1.12.9 mishandles the EDNS0     Client Subnet option, which allows remote attackers to     cause a denial of service (application crash) via a     crafted packet.(CVE-2015-8719)Buffer overflow in the     tvb_uncompress function in epan/tvbuff_zlib.c in     Wireshark 1.12.x before 1.12.9 and 2.0.x before 2.0.1     allows remote attackers to cause a denial of service     (application crash) via a crafted packet with zlib     compression.(CVE-2015-8721)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

已发现网络协议分析器 wireshark 包含数个漏洞，可能导致不同分析器中出现无限循环。其他问题则与格式错误的特制数据包导致的分析器崩溃有关。针对 Debian 7“Wheezy”，这些问题已在 1.12.1+g01b65bf-4+deb8u6~deb7u10 版本中修复。建议您升级 wireshark 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Wireshark 2.6.0 至 2.6.2、2.4.0 至 2.4.8 和 2.2.0 至 2.2.16 版本中，Radiotap 分析器可能会崩溃。此漏洞已在 epan/dissectors/packet-ieee80211-radiotap-iter.c 中通过验证迭代器操作而得以解决。(CVE-2018-16057)

在 Wireshark 2.6.0 至 2.6.4 和 2.4.0 至 2.4.10 版本中，MMSE 分析器可能会进入无限循环。此漏洞已在 epan/dissectors/packet-mmse.c 中通过防止长度溢出而得以解决。
(CVE-2018-19622)

在 Wireshark 2.6.0 至 2.6.1、2.4.0 至 2.4.7 和 2.2.0 至 2.2.15 版本中，Bazaar 协议分析器可能会陷入无限循环。此漏洞已在 epan/dissectors/packet-bzr.c 中通过适当处理过长的项目而得以解决。(CVE-2018-14368)

在 Wireshark 2.6.0 至 2.6.1、2.4.0 至 2.4.7 以及 2.2.0 至 2.2.15 版本中，支持 zlib 解压缩的分析器可能会崩溃。此漏洞在 epan/tvbuff_zlib.c 中已得到解决，方法是拒绝负长度，进而避免溢出被过度读取。(CVE-2018-14340)

在 Wireshark 2.6.0 至 2.6.1、2.4.0 至 2.4.7 和 2.2.0 至 2.2.15 版本中，DICOM 分析器可能会陷入一个大循环或者无限循环。此漏洞已在 epan/dissectors/packet-dcm.c 中通过防止偏移溢出而得以解决。(CVE-2018-14341)

在 Wireshark 2.6.0、2.4.0 至 2.4.6 和 2.2.0 至 2.2.14 版本中，LDSS 分析器可能会崩溃。在 epan/dissectors/packet-ldss.c 中，该问题已通过在遭遇缺失 '\0' 字符时避免对缓冲区过度读取而得以解决。(CVE-2018-11362)

在 Wireshark 2.2.0 至 2.2.12 和 2.4.0 至 2.4.4 版本中，SIGCOMP 分析器可能会崩溃。此漏洞已在 epan/dissectors/packet-sigcomp.c 中通过更正长度值的提取而得以解决。(CVE-2018-7418)

根据安装的 wireshark 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- 在 Wireshark 2.6.0 到 2.6.1、2.4.0 到 2.4.7，以及 2.2.0 到 2.2.15 中，支持 zlib 解压缩的分析器可能会崩溃。这已在 epan/tvbuff_zlib.c 中，通过拒绝负长度以避免缓冲区过度读取得到解决。(CVE-2018-14340) - 在 Wireshark 2.6.0 到 2.6.1、2.4.0 到 2.4.7，以及 2.2.0 到 2.2.15 中，DICOM 分析器可能会进入大型或无限循环。这已在 epan/dissectors/packet-dcm.c 中，通过防止偏移溢出得到解决。(CVE-2018-14341) - 在 Wireshark 2.4.0 到 2.4.3 和 2.2.0 到 2.2.11 中，JSON、XML、NTP、XMPP 和 GDB 分析器可能会崩溃。这已在 epan/tvbparse.c 中，通过限制递归深度得到解决。(CVE-2018-5336) - 在 Wireshark 2.2.0 到 2.2.12 和 2.4.0 到 2.4.4 中，SIGCOMP 分析器可能会崩溃。这已在 epan/dissectors/packet-sigcomp.c 中，通过更正长度值的提取得到解决。(CVE-2018-7418) - 在 Wireshark 2.2.0 到 2.2.6 中，ROS 分析器可能会因为空指针取消引用而崩溃。这已在 epan/dissectors/asn1/ros/packet-ros-template.c 中，通过验证 OID 得到解决。(CVE-2017-9347) - 在 Wireshark 2.2.0 到 2.2.6 和 2.0.0 到 2.0.12 中，DICOM 分析器可能存在一个无限循环。这已在 epan/dissectors/packet-dcm.c 中，通过验证长度值得到解决。(CVE-2017-9349) - 在 Wireshark 2.6.0 到 2.6.1、2.4.0 到 2.4.7，以及 2.2.0 到 2.2.15 中，支持 zlib 解压缩的分析器可能会崩溃。这已在 epan/tvbuff_zlib.c 中，通过拒绝负长度以避免缓冲区过度读取得到解决。(CVE-2018-14340) - 在 Wireshark 2.6.0 到 2.6.1、2.4.0 到 2.4.7，以及 2.2.0 到 2.2.15 中，DICOM 分析器可能会进入大型或无限循环。这已在 epan/dissectors/packet-dcm.c 中，通过防止偏移溢出得到解决。(CVE-2018-14341) - 在 Wireshark 2.6.0 到 2.6.4 和 2.4.0 到 2.4.10 中，MMSE 分析器可能会进入无限循环。这已在 epan/dissectors/packet-mmse.c 中，通过防止长度溢出得到解决。(CVE-2018-19622) - 在 Wireshark 1.12.9 之前的 1.12.x 中，DCOM 分析器的 epan/dissectors/packet-dcom.c 中的 dissect_dcom_OBJREF 函数未初始化特定的 IPv4 数据结构，进而允许远程攻击者通过特制的数据包，造成拒绝服务（应用程序崩溃）。(CVE-2015-8714) - 在 Wireshark 2.4.0、2.2.0 到 2.2.8，以及 2.0.0 到 2.0.14 中，IrCOMM 分析器存在一个缓冲区过度读取和应用程序崩溃。这已在 plugins/irda/packet-ircomm.c 中，通过新增长度验证得到解决。(CVE-2017-13765) - 在 Wireshark 2.4.0 到 2.4.2 和 2.2.0 到 2.2.10 中，NetBIOS 分析器可能会崩溃。这已在 epan/dissectors/packet-netbios.c 中，通过确保写入操作受缓冲区开头的限制来解决。(CVE-2017-17083) - 在 Wireshark 1.12.9 之前的 1.12.x 中，UMTS FP 分析器的 epan/dissectors/packet-umts_fp.c 中的 dissect_hsdsch_channel_info 函数未验证 PDU 的数目，进而允许远程攻击者通过特制的数据包，造成拒绝服务（应用程序崩溃）。(CVE-2015-8712) - 在 Wireshark 1.12.9 之前的 1.12.x 中，UMTS FP 分析器中的 epan/dissectors/packet-umts_fp.c 未正确保留内存以供通道 ID 映射使用，进而允许远程攻击者通过特制的数据包，造成拒绝服务（越界内存访问和应用程序崩溃）。(CVE-2015-8713) - 在 Wireshark 2.2.0 到 2.2.5 和 2.0.0 到 2.0.11 中，IMAP 分析器可能会崩溃，这是由数据包注入或格式错误的捕获文件所触发。这已在 epan/dissectors/packet-imap.c 中，通过正确计算行尾得到解决。(CVE-2017-7703) - 在 Wireshark 2.2.0 到 2.2.6 和 2.0.0 到 2.0.12 中，DNS 分析器可能会进入无限循环。这已在 epan/dissectors/packet-dns.c 中，通过尝试检测自我引用指针得到解决。(CVE-2017-9345) - 在 Wireshark 2.2.0 到 2.2.6 和 2.0.0 到 2.0.12 中，Bazaar 分析器可能会进入无限循环。这已在 epan/dissectors/packet-bzr.c 中，通过确认不会发生向后解析得到解决。(CVE-2017-9352) - 在 Wireshark 2.6.0 到 2.6.2、2.4.0 到 2.4.8，以及 2.2.0 到 2.2.16 中，Radiotap 分析器可能会崩溃。这已在 epan/dissectors/packet-ieee80211-radiotap-iter.c 中，通过验证迭代器操作得到解决。(CVE-2018-16057) - 在 Wireshark 2.0.6 之前的 2.x 中，Catapult DCT2000 分析器中的 epan/dissectors/packet-catapult-dct2000.c 未限制通道数目，进而允许远程攻击者通过特制的数据包，造成拒绝服务（缓冲区过度读取和应用程序崩溃）。(CVE-2016-7177) - 在 Wireshark 2.0.6 之前的 2.x 中，Catapult DCT2000 分析器的 epan/dissectors/packet-catapult-dct2000.c 中的基于堆栈的缓冲区溢出允许远程攻击者通过特制的数据包，造成拒绝服务（应用程序崩溃）。(CVE-2016-7179) - 在 Wireshark 2.2.0 中，NCP 分析器可能会崩溃，这是由数据包注入或格式错误的捕获文件所触发。这已在 epan/dissectors/CMakeLists.txt 中，通过注册此分析器得到解决。(CVE-2016-7958) - 在 Wireshark 2.2.0 到 2.2.1 和 2.0.0 到 2.0.7 中，DTN 分析器可能会进入无限循环，这是由网路流量或捕获文件所触发。这已在 epan/dissectors/packet-dtn.c 中，通过检查 SDNV 评估是否成功得到解决。(CVE-2016-9375) - 在 Wireshark 1.12.12 之前的 1.12.x 中，WBXML 分析器中的 epan/dissectors/packet-wbxml.c 未正确处理偏移，进而允许远程攻击者通过特制的数据包，造成拒绝服务（整数溢出和无限循环）。(CVE-2016-5359) - 在 Wireshark 1.12.13 之前的 1.12.x 和 2.0.5 之前的 2.x 中，PacketBB 分析器中的 epan/dissectors/packet-packetbb.c 允许远程攻击者通过特制的数据包，造成拒绝服务（除零错误和应用程序崩溃）。(CVE-2016-6505) - 在 Wireshark 1.12.13 之前的 1.12.x 中，MMSE 分析器内的 epan/dissectors/packet-mmse.c 允许远程攻击者通过特制的数据包，造成拒绝服务（无限循环）。(CVE-2016-6507) - 在 Wireshark 1.12.13 之前的 1.12.x 和 2.0.5 之前的 2.x 中，RLC 分析器中的 epan/dissectors/packet-rlc.c 使用不正确的整数数据类型，进而允许远程攻击者通过特制的数据包，造成拒绝服务（大型循环）。(CVE-2016-6508) - 在 Wireshark 1.12.13 之前的 1.12.x 和 2.0.5 之前的 2.x 中，RLC 分析器的 epan/dissectors/packet-rlc.c 中的差一错误允许远程攻击者通过特制的数据包，造成拒绝服务（堆栈型缓冲区溢出和应用程序崩溃）。(CVE-2016-6510) - 在 Wireshark 1.12.11 之前的 1.12.x 和 2.0.3 之前的 2.0.x 中，IAX2 分析器中的 epan/dissectors/packet-iax2.c 使用不正确的整数数据类型，进而允许远程攻击者通过特制的数据包，造成拒绝服务（无限循环）。(CVE-2016-4081) - 在 Wireshark 1.12.11 之前的 1.12.x 中，NCP 分析器的 epan/dissectors/packet-ncp2222.inc 中的堆栈型缓冲区溢出允许远程攻击者通过数据包中的长字符串，造成拒绝服务（应用程序崩溃），或可能造成其他不明影响。(CVE-2016-4085) - 在 Wireshark 1.12.12 之前的 1.12.x 和 2.0.4 之前的 2.x 中，SPOOLS 组件中的 epan/dissectors/packet-dcerpc-spoolss.c 未正确处理非预期的偏移，进而允许远程攻击者通过特制的数据包，造成拒绝服务（无限循环）。(CVE-2016-5350) - 在 Wireshark 1.12.12 之前的 1.12.x 和 2.0.4 之前的 2.x 中，UMTS FP 解析器中的 epan/dissectors/packet-umts_fp.c 未正确处理保留的 C/T 值，进而允许远程攻击者通过特制的数据包，造成拒绝服务（应用程序崩溃）。(CVE-2016-5353) - 在 Wireshark 1.12.10 之前的 1.12.x 和 2.0.2 之前的 2.0.x 中，RSL 分析器的 epan/dissectors/packet-rsl.c 中的差一错误允许远程攻击者通过触发 0xff 标签值的特制数据包，造成拒绝服务（越界读取和应用程序崩溃），此漏洞不同于 CVE-2016-2530。(CVE-2016-2531) - 在 Wireshark 1.12.10 之前的 1.12.x 和 2.0.2 之前的 2.0.x 中，LLRP 分析器的 epan/dissectors/packet-llrp.c 中的 dissect_llrp_parameters 函数未限制递归深度，进而允许远程攻击者通过特制的数据包，造成拒绝服务（内存耗用和应用程序崩溃）。(CVE-2016-2532) - 在 Wireshark 1.12.11 之前的 1.12.x 和 2.0.3 之前的 2.0.x 中，epan/proto.c 未限制协议树状结构深度，进而允许远程攻击者通过特制的数据包，造成拒绝服务（堆栈内存耗用和应用程序崩溃）。(CVE-2016-4006) - 在 Wireshark 2.0.3 之前的 2.0.x 中，TShark 中的 epan/reassemble.c 依赖对截断的 Tvb 数据结构的不正确特殊情况处理，进而允许远程攻击者通过特制的数据包，造成拒绝服务（释放后使用和应用程序崩溃）。(CVE-2016-4077) - 在 Wireshark 1.12.9 之前的 1.12.x 和 2.0.1 之前的 2.0.x 中，802.11 分析器的 epan/crypt/airpdcap.c 中的 AirPDcapPacketProcess 函数未验证总长度和捕获长度之间的关系，进而允许远程攻击者通过特制的数据包，造成拒绝服务（堆栈型缓冲区溢出和应用程式崩溃）。(CVE-2015-8723) - 在 Wireshark 1.12.9 之前的 1.12.x 和 2.0.1 之前的 2.0.x 中，Ascend 文件解析器的 wiretap/ascendtext.c 中的 ascend_seek 函数未确保在日期字符串结尾出现“\0”字符，进而允许远程攻击者通过特制的文件，造成拒绝服务（越界读取和应用程序崩溃）。(CVE-2015-8729) - 在 Wireshark 1.12.9 之前的 1.12.x 和 2.0.1 之前的 2.0.x 中，RSL 分析器的 epan/dissectors/packet-rsl.c 中的 dissct_rsl_ipaccess_msg 函数未拒绝不明的 TLV 类型，进而允许远程攻击者通过特制的数据包，造成拒绝服务（越界读取和应用程序崩溃）。(CVE-2015-8731) - 在 Wireshark 1.12.10 之前的 1.12.x 和 2.0.2 之前的 2.0.x 中，RSL 分析器的 epan/dissectors/packet-rsl.c 中的 dissct_rsl_ipaccess_msg 函数未正确处理无法识别的 TLV 类型的情况，进而允许远程攻击者通过特制的数据包，造成拒绝服务（越界读取和应用程序崩溃），此漏洞不同于 CVE-2016-2531。(CVE-2016-2530) - 在 Wireshark 1.12.10 之前的 1.12.x 和 2.0.2 之前的 2.0.x 中，DNP3 分析器的 epan/dissectors/packet-dnp.c 中的 dnp3_al_process_object 函数允许远程攻击者通过特制的数据包，造成拒绝服务（无限循环）。(CVE-2016-2523) - 在 Wireshark 1.12.9 之前的 1.12.x 中，T.38 分析器的 epan/dissectors/packet-t38.c 中的 init_t38_info_conv 函数未确保对话存在，进而允许远程攻击者通过特制的数据包，造成拒绝服务（应用程序崩溃）。(CVE-2015-8716) - 在 Wireshark 1.12.9 之前的 1.12.x 中，SDP 分析器的 epan/dissectors/packet-sdp.c 中的 dissect_sdp 函数未防止使用负媒体计数，进而允许远程攻击者通过特制的数据包，造成拒绝服务（应用程序崩溃）。(CVE-2015-8717) - 在 Wireshark 1.12.9 之前的 1.12.x 和 2.0.1 之前的 2.0.x 中，NLM 分析器的 epan/dissectors/packet-nlm.c 中的双重释放漏洞在启用“比对非同步 NLM 的 MSG/RES 数据包”选项时，允许远程攻击者听过特制的数据包，造成拒绝服务（应用程序崩溃）。(CVE-2015-8718) - 在 Wireshark 1.12.9 之前的 1.12.x 中，DNS 分析器的 epan/dissectors/packet-dns.c 中的 dissect_dns_answer 函数未正确处理 EDNS0 客户端子网选项，进而允许远程攻击者通过特制的数据包，造成拒绝服务（应用程序崩溃）。(CVE-2015-8719) - 在 Wireshark 1.12.9 之前的 1.12.x 和 2.0.1 之前的 2.0.x 中，epan/tvbuff_zlib.c 的 tvb_uncompress 函数中的缓冲区溢出允许远程攻击者通过具有 zlib 压缩的特制数据包，造成拒绝服务（应用程序崩溃）。(CVE-2015-8721) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

多人在从网络中捕获和分析数据包的工具 wireshark 中发现多个问题。这些问题主要是不同解析器中的长度检查或无效内存访问。通过恶意数据包，这些问题可能会造成无限循环或崩溃。对于 Debian 8“Jessie”，这些问题已在 1.12.1+g01b65bf-4+deb8u16 版本中修复。建议您升级 wireshark 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名稱	產品	系列	已發布	已更新	嚴重性
137569	Amazon Linux 2 : wireshark (ALAS-2020-1438)	Nessus	Amazon Linux Local Security Checks	2020/6/18	2024/12/11	high
121193	Debian DLA-1634-1 : wireshark security update	Nessus	Debian Local Security Checks	2019/1/16	2024/6/26	high
131579	EulerOS 2.0 SP2 : wireshark (EulerOS-SA-2019-2425)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
109148	Debian DLA-1353-1：wireshark 安全更新	Nessus	Debian Local Security Checks	2018/4/19	2024/10/30	high
137569	Amazon Linux 2：wireshark (ALAS-2020-1438)	Nessus	Amazon Linux Local Security Checks	2020/6/18	2024/12/11	high
131579	EulerOS 2.0 SP2：wireshark (EulerOS-SA-2019-2425)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
121193	Debian DLA-1634-1：wireshark 安全更新	Nessus	Debian Local Security Checks	2019/1/16	2024/6/26	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high