遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 1.8.6 之前的 1.8.x 版 Wireshark 中，REsource LOcation And Discovery (即 RELOAD) 解剖器內，epan/dissectors/packet-reload.c 的 dissect_diagnosticrequest 函式使用錯誤的整數資料類型，這會允許遠端攻擊者透過封包中特製的整數值，造成拒絕服務 (無限迴圈)。
 (CVE-2013-2486)

- 在 1.8.6 之前的 1.8.x 版 Wireshark 中，REsource LOcation And Discovery (即 RELOAD) 解剖器的 epan/dissectors/packet-reload.c 使用錯誤的整數資料類型，這會允許遠端攻擊者透過封包中特製的整數值，造成拒絕服務 (無限迴圈)；此問題與下列函式相關：(1) dissect_icecandidates、(2) dissect_kinddata、(3) dissect_nodeid_list、(4) dissect_storeans、(5) dissect_storereq、(6) dissect_storeddataspecifier、(7) dissect_fetchreq、(8) dissect_findans、(9) dissect_diagnosticinfo、(10) dissect_diagnosticresponse、(11) dissect_reload_messagecontents 和 (12) dissect_reload_message 函式；此弱點與 CVE-2013-2486 不同。(CVE-2013-2487)

- 在 1.8.7 之前的 1.8.x 版 Wireshark 中，GTPv2 解剖器的 epan/dissectors/packet-gtpv2.c 在與密碼相關的特定內容中呼叫錯誤函式，進而允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (應用程式損毀)。
 (CVE-2013-3555)

- 在 r48943 版之前的 Wireshark 中，ASN.1 BER 解剖器內，epan/reassemble.c 的 fragment_add_seq_common 函式在比較期間有一個錯誤的指標解除參照，進而允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (應用程式損毀)。(CVE-2013-3556)

- 在 1.6.15 之前的 1.6.x 版和 1.8.7 之前的 1.8.x 版 Wireshark 中，ASN.1 BER 解剖器內，epan/dissectors/packet-ber.c 的 dissect_ber_choice 函式未正確初始化一個特定變數，進而允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (應用程式損毀)。
 (CVE-2013-3557)

- 在 1.8.7 之前的 1.8.x 版 Wireshark 中，PPP CCP 解剖器內，epan/dissectors/packet-ppp.c 的 dissect_ccp_bsdcomp_opt 函式未終止一個位元欄位清單，進而允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (應用程式損毀)。(CVE-2013-3558)

- 在 1.8.7 之前的 1.8.x 版 Wireshark 中，DCP ETSI 解剖器的 epan/dissectors/packet-dcp-etsi.c 使用錯誤的整數資料類型，進而允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (整數溢位和堆積記憶體損毀，或是 NULL 指標解除參照和應用程式損毀)。
 (CVE-2013-3559)

- 在 1.8.7 之前的 1.8.x 版 Wireshark 中，MPEG DSM-CC 解剖器內，epan/dissectors/packet-mpeg-dsmcc.c 的 dissect_dsmcc_un_download 函式使用錯誤的格式字串，進而允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (應用程式損毀)。(CVE-2013-3560)

- 在 1.8.7 之前的 1.8.x 版 Wireshark 中，多個整數溢位允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (迴圈或應用程式損毀)；此問題與下列項目相關：Websocket 解剖器損毀、MySQL 解剖器中的無限迴圈，以及　ETCH 解剖器中的大型迴圈。(CVE-2013-3561)

- 在 1.8.7 之前的 1.8.x 版 Wireshark 中，Websocket 解剖器內，epan/ dissectors/packet-websocket.c 的 tvb_unmasked 函式有多個整數正負號錯誤，會允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (應用程式損毀)。
 (CVE-2013-3562)

- 在 1.6.16 之前的 1.6.x 版、1.8.8 之前的 1.8.x 版以及 1.10.0 版 Wireshark 中，DCP ETSI 解剖器內，epan/dissectors/packet-dcp-etsi.c 的 dissect_pft 函式未驗證一個特定片段長度值，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (應用程式損毀)。(CVE-2013-4083)

1.6.16 的此 wireshark 版本更新，納入了數項安全性和一般錯誤修正。

http://www.wireshark.org/docs/relnotes/wireshark-1.6.16.html

- CAPWAP 解剖器可能損毀。報告者：Laurent Butti。(CVE-2013-4074)

- HTTP 解剖器可造成堆疊滿溢。報告者：David Keeler。(CVE-2013-4081)

- DCP ETSI 解剖器可能損毀。(CVE-2013-4083) http://www.wireshark.org/docs/relnotes/wireshark-1.6.15。
 html

- ASN.1 BER 解剖器可能損毀。( CVE-2013-3556 / CVE-2013-3557 ) 此版本亦修正多種非安全性問題。

此外，在處理 SCTP 篩選時會遇到的當機問題也已獲得修正。
(錯誤 #816887)

遠端主機受到 GLSA-201308-05 中所述的弱點影響 (Wireshark：多個弱點)

    在 Wireshark 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能會以處理程序的權限執行任意程式碼，或是造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端 Windows 主機上安裝的 Wireshark 為 1.6.15 之前版本。因此，它會受到 wireshark-1.6.15 公告中提及的多個弱點的影響。

  - Wireshark 1.6.x1.6.15 之前和 1.8.x 之前 1.8.7 的 ASN.1 BER 剖析器中 epan/dissectors/packet-ber.c 中的 dissect_ber_choice 函式無法正確初始化特定變數，因此遠端攻擊者可以透過格式錯誤的封包造成拒絕服務 （應用程式損毀）。（CVE-2013-3557）

  - r48943 之前的 Wireshark 中 ASN.1 BER 剖析器中 epan/reassemble.c 中的 fragment_add_seq_common 函式在比較期間具有不正確的指標解除參照，這使得遠端攻擊者能夠透過格式錯誤的封包造成拒絕服務 （應用程式損毀）。（CVE-2013-3556）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

1.8.8 的此 wireshark 版本更新，納入了數項安全性和一般錯誤修正。

版本更新至 1.88 [bnc#824900]：

- 已修正的弱點：

- CAPWAP 解剖器可能損毀。wnpa-sec-2013-32。
 (CVE-2013-4074)

- GMR-1 BCCH 解剖器可能損毀。wnpa-sec-2013-33。
 (CVE-2013-4075)

- PPP 解剖器可能損毀。wnpa-sec-2013-34。
 (CVE-2013-4076)

- NBAP 解剖器可能損毀。wnpa-sec-2013-35。
 (CVE-2013-4077)

- RDP 解剖器可能損毀。wnpa-sec-2013-36。
 (CVE-2013-4078)

- GSM CBCH 解剖器可能損毀。wnpa-sec-2013-37。
 (CVE-2013-4079)

- Assa Abloy R3 解剖器可過度消耗記憶體及 CPU。wnpa-sec-2013-38。(CVE-2013-4080)

- HTTP 解剖器可造成堆疊滿溢。
 wnpa-sec-2013-39。(CVE-2013-4081)

- Ixia IxVeriWave 檔案剖析器可造成堆積溢位。
 wnpa-sec-2013-40。(CVE-2013-4082)

- DCP ETSI 解剖器可能損毀。wnpa-sec-2013-41。
 (CVE-2013-4083)

- 其他錯誤修正與更新版通訊協定支援列於：
https://www.wireshark.org/docs/relnotes/wireshark-1.8.8。
 html 版本更新至 1.8.7 [bnc#813217、bnc#820973]：

- 已修正的弱點：

- RELOAD 解剖器可進入無限迴圈。
 wnpa-sec-2013-23。(CVE-2013-2486 / CVE-2013-2487)

- GTPv2 解剖器可能損毀。wnpa-sec-2013-24

- ASN.1 BER 解剖器可能損毀。wnpa-sec-2013-25

- PPP CCP 解剖器可能損毀。wnpa-sec-2013-26

- DCP ETSI 解剖器可能損毀。wnpa-sec-2013-27

- MPEG DSM-CC 解剖器可能損毀。wnpa-sec-2013-28

- Websocket 解剖器可能損毀。wnpa-sec-2013-29

- MySQL 解剖器可進入無限迴圈。
 wnpa-sec-2013-30

- ETCH 解剖器可能會進入大型迴圈。
 wnpa-sec-2013-31

- 其他錯誤修正與更新版通訊協定支援列於：
https://www.wireshark.org/docs/relnotes/wireshark-1.8.7。
 html 其他錯誤修正：

-「另存新檔」Nokia libpcap 損毀檔案。
 (bnc#816517)

- wireshark 在 'SCTP' 中損毀 ->「針對此關聯性準備篩選器」。(bnc#816887)

1.6.16 的此 wireshark 版本更新，納入了數項安全性和一般錯誤修正。

http://www.wireshark.org/docs/relnotes/wireshark-1.6.16.html

- CAPWAP 解剖器可能損毀。報告者：Laurent Butti。(CVE-2013-4074)

- HTTP 解剖器可造成堆疊滿溢。報告者：David Keeler。(CVE-2013-4081)

- DCP ETSI 解剖器可能損毀。(CVE-2013-4083)

http://www.wireshark.org/docs/relnotes/wireshark-1.6.15.html

- ASN.1 BER 解剖器可能損毀。( CVE-2013-3556 CVE-2013-3557 )

此版本亦修正多種非安全性問題。

此外，在處理 SCTP 篩選時會遇到的當機問題也已獲得修正。
(錯誤 #816887)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

wireshark 的此更新包含數個安全性和錯誤修正。

- 更新至 1.8.8 [bnc#823932]

+ 已修正的弱點：

- CAPWAP 解剖器可能損毀。wnpa-sec-2013-32

- GMR-1 BCCH 解剖器可能損毀。wnpa-sec-2013-33

- PPP 解剖器可能會損毀。wnpa-sec-2013-34

- NBAP 解剖器可能會損毀。wnpa-sec-2013-35

- RDP 解剖器可能會損毀。wnpa-sec-2013-36

- GSM CBCH 解剖器可能損毀。wnpa-sec-2013-37

- Assa Abloy R3 解剖器可過度消耗記憶體及 CPU。wnpa-sec-2013-38

- HTTP 解剖器可造成堆疊滿溢。
 wnpa-sec-2013-39

- Ixia IxVeriWave 檔案剖析器可造成堆積溢位。
 wnpa-sec-2013-40

- DCP ETSI 解剖器可能損毀。wnpa-sec-2013-41

+ 其他錯誤修正與更新版通訊協定支援列於：
https://www.wireshark.org/docs/relnotes/wireshark-1.8.8.
 html

wnpa-sec-2013-24 CVE-2013-3555 wnpa-sec-2013-25 CVE-2013-3556 CVE-2013-3557 wnpa-sec-2013-26 CVE-2013-3558 wnpa-sec-2013-27 CVE-2013-3559 wnpa-sec-2013-28 CVE-2013-3560 wnpa-sec-2013-29 CVE-2013-3561 CVE-2013-3562 wnpa-sec-2013-30 CVE-2013-3561 wnpa-sec-2013-31 CVE-2013-3561

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 1.8.7 舊。因此，它會受到 wireshark-1.8.7 公告中提及的多個弱點的影響。

  - 在 Wireshark 1.8.x 的 1.8.7 之前版本中，Websocket 解剖器中 epan/ dissectors/packet-websocket.c 的 tvb_unmasked 函式有多個整數正負號錯誤，這允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (應用程式損毀)。(CVE-2013-3562)

  - 之前 Wireshark 1.8.x1.8.7 中的多個整數溢位允許遠端攻擊者透過格式錯誤的封包造成拒絕服務（迴圈或應用程式崩潰），這與 Websocket 剖析器崩潰、MySQL 剖析器中的無限迴圈以及 ETCH 剖析器中的大迴圈有關。（CVE-2013-3561）

  - Wireshark 1.8.x1.8.6 之前的 REsource LOcation And Discovery （又稱 RELOAD） 剖析器中 epan/dissectors/packet-reload.c 中的 dissect_diagnosticrequest 函式使用不正確的整數資料類型，這允許遠端攻擊者透過封包中特製的整數值造成拒絕服務 （無限迴圈）。（CVE-2013-2486）

  - epan/dissectors/packet-reload.c 在 Wireshark 1.8.x1.8.6 的 REsource LOcation And Discovery （又稱 RELOAD） 剖析器中使用不正確的整數資料類型，這允許遠端攻擊者透過封包中特製的整數值造成拒絕服務 （無限迴圈），與 （1） dissect_icecandidates、（2） dissect_kinddata、（3） dissect_nodeid_list、（4） dissect_storeans、（5） dissect_storereq （6） dissect_storeddataspecifier、（7） dissect_fetchreq、（8） dissect_findans、（9） dissect_diagnosticinfo、（10） dissect_diagnosticresponse、（11） dissect_reload_messagecontents 和 （12） dissect_reload_message 函數，這是一個與 CVE-2013-2486不同的漏洞。（CVE-2013-2487）

  - epan/dissectors/packet-gtpv2.c 在 Wireshark 1.8.x 的 GTPv2 剖散器中，在 1.8.7 某些與密碼相關的上下文中呼叫不正確的函式，這使得遠端攻擊者能夠透過格式錯誤的封包造成拒絕服務 （應用程式崩潰）。（CVE-2013-3555）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Wireshark 為 1.8.7 之前版本。因此，它會受到 wireshark-1.8.7 公告中提及的多個弱點的影響。

  - 在 Wireshark 1.8.x 的 1.8.7 之前版本中，Websocket 解剖器中 epan/ dissectors/packet-websocket.c 的 tvb_unmasked 函式有多個整數正負號錯誤，這允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (應用程式損毀)。(CVE-2013-3562)

  - 之前 Wireshark 1.8.x1.8.7 中的多個整數溢位允許遠端攻擊者透過格式錯誤的封包造成拒絕服務（迴圈或應用程式崩潰），這與 Websocket 剖析器崩潰、MySQL 剖析器中的無限迴圈以及 ETCH 剖析器中的大迴圈有關。（CVE-2013-3561）

  - Wireshark 1.8.x1.8.6 之前的 REsource LOcation And Discovery （又稱 RELOAD） 剖析器中 epan/dissectors/packet-reload.c 中的 dissect_diagnosticrequest 函式使用不正確的整數資料類型，這允許遠端攻擊者透過封包中特製的整數值造成拒絕服務 （無限迴圈）。（CVE-2013-2486）

  - epan/dissectors/packet-reload.c 在 Wireshark 1.8.x1.8.6 的 REsource LOcation And Discovery （又稱 RELOAD） 剖析器中使用不正確的整數資料類型，這允許遠端攻擊者透過封包中特製的整數值造成拒絕服務 （無限迴圈），與 （1） dissect_icecandidates、（2） dissect_kinddata、（3） dissect_nodeid_list、（4） dissect_storeans、（5） dissect_storereq （6） dissect_storeddataspecifier、（7） dissect_fetchreq、（8） dissect_findans、（9） dissect_diagnosticinfo、（10） dissect_diagnosticresponse、（11） dissect_reload_messagecontents 和 （12） dissect_reload_message 函數，這是一個與 CVE-2013-2486不同的漏洞。（CVE-2013-2487）

  - epan/dissectors/packet-gtpv2.c 在 Wireshark 1.8.x 的 GTPv2 剖散器中，在 1.8.7 某些與密碼相關的上下文中呼叫不正確的函式，這使得遠端攻擊者能夠透過格式錯誤的封包造成拒絕服務 （應用程式崩潰）。（CVE-2013-3555）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 1.6.15 舊。因此，它會受到 wireshark-1.6.15 公告中提及的多個弱點的影響。

  - Wireshark 1.6.x1.6.15 之前和 1.8.x 之前 1.8.7 的 ASN.1 BER 剖析器中 epan/dissectors/packet-ber.c 中的 dissect_ber_choice 函式無法正確初始化特定變數，因此遠端攻擊者可以透過格式錯誤的封包造成拒絕服務 （應用程式損毀）。（CVE-2013-3557）

  - r48943 之前的 Wireshark 中 ASN.1 BER 剖析器中 epan/reassemble.c 中的 fragment_add_seq_common 函式在比較期間具有不正確的指標解除參照，這使得遠端攻擊者能夠透過格式錯誤的封包造成拒絕服務 （應用程式損毀）。（CVE-2013-3556）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
80807	Oracle Solaris 第三方修補程式更新：wireshark (multiple_vulnerabilities_in_wireshark5)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high
69169	SuSE 10 安全性更新：wireshark (ZYPP 修補程式編號 8659)	Nessus	SuSE Local Security Checks	2013/7/31	2021/1/19	high
69500	GLSA-201308-05 : Wireshark：多個弱點	Nessus	Gentoo Local Security Checks	2013/8/29	2021/1/6	high
66543	Wireshark 1.6.x < 1.6.15 多個弱點	Nessus	Windows	2013/5/22	2026/10/6	high
69091	SuSE 11.2 / 11.3 安全性更新：wireshark (SAT 修補程式編號 8044 / 8045)	Nessus	SuSE Local Security Checks	2013/7/28	2021/1/19	high
83596	SUSE SLED10 / SLES10 安全性更新：wireshark (SUSE-SU-2013:1276-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
75058	openSUSE 安全性更新：wireshark (openSUSE-SU-2013:1084-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
364116	Wireshark 1.8.x < 1.8.7 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2026/10/8	2026/10/8	high
66544	Wireshark 1.8.x < 1.8.7 多個弱點	Nessus	Windows	2013/5/22	2026/10/8	high
363447	Wireshark 1.6.x < 1.6.15 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2026/10/6	2026/10/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high