Wireshark 報告：

這可能將格式有誤的封包插入連線，或設法讓某人讀取格式有誤的封包追蹤檔案，以造成 Wireshark 當機。

將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 過度消耗 CPU 資源。

PPP 解剖器可能會當機。

NFS 解剖器可能會使用過量的 CPU。

DCP ETSI 解剖器可觸發除以零。

MongoDB 解剖器可能會進入大型迴圈。

XTP 解剖器可能會進入無限迴圈。

ERF 解剖器可造成緩衝區溢位。

AFP 解剖器可能會進入大型迴圈。

RTPS2 解剖器可造成緩衝區溢位。

GSM RLC MAC 解剖器可造成緩衝區溢位。

CIP 解剖器可消耗系統記憶體。

STUN 解剖器可能會當機。

EtherCAT 信箱解剖器可能會中止。

CTDB 解剖器可進入大型迴圈。

pcap-ng 檔案剖析器可觸發除以零。

Ixia IxVeriWave 檔案剖析器可造成緩衝區溢位。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

  - 在 1.4.15 之前的 1.4.x 版、1.6.10 之前的 1.6.x 版和 1.8.2 之前的 1.8.x 版 Wireshark 中，DCP ETSI 解剖器之 epan/dissectors/packet-dcp-etsi.c 內的 dissect_pft 函式允許遠端攻擊者透過零長度訊息，造成拒絕服務 (除以零錯誤和應用程式損毀)。
    (CVE-2012-4285)

  - 在 1.8.2 之前的 1.8.x 版 Wireshark 中，pcap-ng 檔案剖析器之 wiretap/pcapng.c 內的 pcapng_read_packet_block 函式允許使用者協助的遠端攻擊者透過特製的 pcap-ng 檔案，造成拒絕服務 (除以零錯誤和應用程式損毀)。
    (CVE-2012-4286)

  - 在 1.8.2 之前的 1.8.x 版 Wireshark 中，MongoDB 解剖器內的 epan/dissectors/packet-mongo.c 允許遠端攻擊者透過 BSON 文件長度的小值，造成拒絕服務 (迴圈和 CPU 消耗)。
    (CVE-2012-4287)

  - 在 1.4.15 之前的 1.4.x 版、1.6.10 之前的 1.6.x 版，以及 1.8.2 之前的 1.8.x 版 Wireshark 中，XTP 解剖器中 epan/dissectors/ packet-xtp.c 的 dissect_xtp_ecntl 函式存在整數溢位問題，允許遠端攻擊者透過跨越長度的大值，造成拒絕服務 (迴圈或應用程式損毀)。(CVE-2012-4288)

  - 在 1.4.15 之前的 1.4.x 版、1.6.10 之前的 1.6.x 版和 1.8.2 之前的 1.8.x 版 Wireshark 中，AFP 解剖器內的 epan/dissectors/packet-afp.c 允許遠端攻擊者透過大量的 ACL 項目，造成拒絕服務 (迴圈和 CPU 消耗)。(CVE-2012-4289)

  - 在 1.4.15 之前的 1.4.x 版、1.6.10 之前的 1.6.x 版和 1.8.2 之前的 1.8.x 版 Wireshark 中，CTDB 解剖器允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (迴圈和 CPU 消耗)。(CVE-2012-4290)

  - 在 1.4.15 之前的 1.4.x 版、1.6.10 之前的 1.6.x 版和 1.8.2 之前的 1.8.x 版 Wireshark 中，CIP 解剖器允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (記憶體消耗)。(CVE-2012-4291)

  - 在 1.4.15 之前的 1.4.x 版、1.6.10 之前的 1.6.x 版和 1.8.2 之前的 1.8.x 版 Wireshark 中，STUN 解剖器之 epan/dissectors/packet-stun.c 內的 dissect_stun_message 函式在特定樹狀結構程式庫中未與金鑰毀損行為正確互動，進而允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (應用程式損毀)。
    (CVE-2012-4292)

  - 在 1.4.15 之前的 1.4.x 版、1.6.10 之前的 1.6.x 版和 1.8.2 之前的 1.8.x 版 Wireshark 中，EtherCAT Mailbox 解剖器中的 plugins/ethercat/packet-ecatmb.c 未正確處理某些整數欄位，進而允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (應用程式結束)。(CVE-2012-4293)

  - 在 1.8.2 之前的 1.8.x 版 Wireshark 中，ERF 解剖器中 epan/ dissectors/packet-erf.c 的 channelised_fill_sdh_g707_format 函式存在緩衝區溢位問題，允許遠端攻擊者透過大速度 (亦即速率) 值，執行任意程式碼。(CVE-2012-4294)

  - 在 1.8.2 之前的 1.8.x 版 Wireshark 中，ERF 解剖器之 epan/ dissectors/packet-erf.c 內 channelised_fill_sdh_g707_format 函式的陣列索引錯誤可能會允許遠端攻擊者透過特製的速度 (亦即速率) 值，造成拒絕服務 (應用程式損毀)。
    (CVE-2012-4295)

  - 在 Wireshark 1.4.x 版的 1.4.15 之前版本、1.6.x 版的 1.6.10 之前版本以及 1.8.x 版的 1.8.2 之前版本中，RTPS2 解剖器的 epan/dissectors/packet-rtps2.c 中存在緩衝區溢位問題，允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (CPU 消耗)。(CVE-2012-4296)

  - 在 Wireshark 1.6.x 版的 1.6.10 之前版本以及 1.8.x 版的 1.8.2 之前版本中，GSM RLC MAC 解剖器中 epan/dissectors/packet-gsm_rlcmac.c 的 dissect_gsm_rlcmac_downlink 函式存在緩衝區溢位問題，允許遠端攻擊者透過格式錯誤的封包執行任意程式碼。
    (CVE-2012-4297)

  - 在 1.8.2 之前的 1.8.x 版 Wireshark 中，Ixia IxVeriWave 檔案剖析器中 wiretap/ vwr.c 的 vwr_read_rec_data_ethernet 函式存在整數正負號錯誤，使用者協助的遠端攻擊者可以透過可觸發緩衝區溢位的特製封包追蹤檔執行任意程式碼。(CVE-2012-4298)

wireshark 1.8.2 的升級

已修正下列弱點：

wnpa-sec-2012-13：DCP ETSI 解剖器可能會觸發除以零。
wnpa-sec-2012-14：MongoDB 解剖器可能會進入大型迴圈。
wnpa-sec-2012-15：XTP 解剖器可能會進入無限迴圈。
wnpa-sec-2012-16：ERF 解剖器可能會使緩衝區溢位。
wnpa-sec-2012-17：AFP 解剖器可能會進入大型迴圈。
wnpa-sec-2012-18：RTPS2 解剖器可能會使緩衝區溢位。
wnpa-sec-2012-19：GSM RLC MAC 解剖器可能會使緩衝區溢位。
wnpa-sec-2012-20：CIP 解剖器可能會耗盡系統記憶體。
wnpa-sec-2012-21：STUN 解剖器可能會損毀。wnpa-sec-2012-22：
EtherCAT Mailbox 解剖器可能會中止。wnpa-sec-2012-23：CTDB 解剖器可能會進入大型迴圈。wnpa-sec-2012-24：pcap-ng 檔案剖析器可能會觸發除以零。wnpa-sec-2012-25：Ixia IxVeriWave 檔案剖析器可能會使緩衝區溢位。

請參閱 http://www.wireshark.org/docs/relnotes/wireshark-1.8.2.html 瞭解詳情。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Wireshark 已更新至 1.8.2：

- DCP ETSI 解剖器可能會觸發除以零。
 (wnpa-sec-2012-13 CVE-2012-4285)

- MongoDB 解剖器可能會進入大型迴圈。
 (wnpa-sec-2012-14 CVE-2012-4287)

- XTP 解剖器可進入無限迴圈。
 (wnpa-sec-2012-15 CVE-2012-4288)

- ERF 解剖器可能會造成緩衝區溢位。
 (wnpa-sec-2012-16 CVE-2012-4294 CVE-2012-4295)

- AFP 解剖器可進入大型迴圈。
 (wnpa-sec-2012-17 CVE-2012-4289)

- RTPS2 解剖器可使緩衝區溢位。
 (wnpa-sec-2012-18 CVE-2012-4296)

- GSM RLC MAC 解剖器可能會造成緩衝區溢位。
 (wnpa-sec-2012-19 CVE-2012-4297)

- CIP 解剖器可能會耗盡系統記憶體。
 (wnpa-sec-2012-20 CVE-2012-4291)

- STUN 解剖器可能會損毀。(wnpa-sec-2012-21 CVE-2012-4292)

- EtherCAT 信箱解剖器可能會中止。
 (wnpa-sec-2012-22 CVE-2012-4293)

- CTDB 解剖器可進入大型迴圈。
 (wnpa-sec-2012-23 CVE-2012-4290)

- pcap-ng 檔案剖析器可能會觸發除以零。
 (wnpa-sec-2012-24 CVE-2012-4286)

- Ixia IxVeriWave 檔案剖析器可能會造成緩衝區溢位。
 (wnpa-sec-2012-25 CVE-2012-4298) 進一步錯誤修正和更新版通訊協定支援列於：
http://www.wireshark.org/docs/relnotes/wireshark-1.8.2.html

安裝的 Wireshark 版本 1.8.x 比 1.8.2 版舊。這個版本受到下列弱點的影響：

- 'DCP ETSI' 解剖器與 'pcap-ng' 剖析器可嘗試除以零作業，進而導致應用程式損毀。(CVE-2012-4285、CVE-2012-4286)

- 可造成 'MongoDB'、'XTP'、'AFP' 和 'CTDB' 解剖器進入大型或無限迴圈。(CVE-2012-4287、CVE-2012-4288、CVE-2012-4289、CVE-2012-4290)

- 可造成「CIP」解剖器耗盡系統記憶體。(CVE-2012-4291)

- 可造成「STUN」解剖器損毀。
 (CVE-2012-4292)

- 可造成「EtherCAT 信箱」解剖器中止。(CVE-2012-4293)

- 存在一個與 'ERF'、'RTPS2' 和 'GSM RLC MAC' 解剖器相關的緩衝區溢位。(CVE-2012-4294、CVE-2012-4295、CVE-2012-4296、CVE-2012-4297)

- 與 'Ixia IxVeriWave' 處理相關的檔案剖析錯誤可允許緩衝區溢位。(CVE-2012-4298)

遠端主機受到 GLSA-201308-05 中所述的弱點影響 (Wireshark：多個弱點)

    在 Wireshark 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能會以處理程序的權限執行任意程式碼，或是造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
61588	FreeBSD：Wireshark -- 多個弱點 (4cdfe875-e8d6-11e1-bea0-002354ed89bc)	Nessus	FreeBSD Local Security Checks	2012/8/20	2021/1/6	high
80804	Oracle Solaris 第三方修補程式更新：wireshark (multiple_vulnerabilities_in_wireshark3)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high
62131	Fedora 18 : wireshark-1.8.2-1.fc18 (2012-11981)	Nessus	Fedora Local Security Checks	2012/9/18	2021/1/11	medium
74732	openSUSE 安全性更新：wireshark (openSUSE-SU-2012:1067-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
61573	Wireshark 1.8.x < 1.8.2 多個弱點	Nessus	Windows	2012/8/17	2023/3/9	high
69500	GLSA-201308-05 : Wireshark：多個弱點	Nessus	Gentoo Local Security Checks	2013/8/29	2021/1/6	high

偵測

搜尋 Plugin

high

high

medium

high

high

high