遠端主機受到 GLSA-201412-52 中所述的弱點影響 (Wireshark：多個弱點)

    在 Wireshark 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能透過特製的封包造成拒絕服務狀況。
  因應措施：

    目前尚無已知的因應措施。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 wireshark 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Wireshark 是種網路通訊協定分析器，可用來擷取並瀏覽電腦網路上執行的流量。

在 Wireshark 中發現多個瑕疵。如果 Wireshark 在網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，可造成當機，亦可能會以執行 Wireshark 的使用者身分執行任意程式碼。
(CVE-2014-6429、CVE-2014-6430、CVE-2014-6431、CVE-2014-6432)

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2014-6421、CVE-2014-6422、CVE-2014-6423、CVE-2014-6425、CVE-2014-6428)

建議所有 wireshark 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

在 Wireshark 中發現多個瑕疵。如果 Wireshark 在網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，可造成當機，亦可能會以執行 Wireshark 的使用者身分執行任意程式碼。
(CVE-2014-6429、CVE-2014-6430、CVE-2014-6431、CVE-2014-6432)

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2014-6421、CVE-2014-6422、CVE-2014-6423、CVE-2014-6425、CVE-2014-6428)

必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

在 Wireshark 中發現多個瑕疵。如果 Wireshark 在網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，可造成當機，亦可能會以執行 Wireshark 的使用者身分執行任意程式碼。
(CVE-2014-6429、CVE-2014-6430、CVE-2014-6431、CVE-2014-6432)

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2014-6421、CVE-2014-6422、CVE-2014-6423、CVE-2014-6424、CVE-2014-6425、CVE-2014-6426、CVE-2014-6427、CVE-2014-6428)

必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 wireshark 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Wireshark 是種網路通訊協定分析器，可用來擷取並瀏覽電腦網路上執行的流量。

在 Wireshark 中發現多個瑕疵。如果 Wireshark 在網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，可造成當機，亦可能會以執行 Wireshark 的使用者身分執行任意程式碼。
(CVE-2014-6429、CVE-2014-6430、CVE-2014-6431、CVE-2014-6432)

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2014-6421、CVE-2014-6422、CVE-2014-6423、CVE-2014-6424、CVE-2014-6425、CVE-2014-6426、CVE-2014-6427、CVE-2014-6428)

建議所有 wireshark 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

CVE-2014-6423 在 Wireshark 1.10.x 版的 1.10.10 之前版本以及 1.12.x 版的 1.12.1 之前版本中，MEGACO 解剖器中 epan/dissectors/packet-megaco.c 的 tvb_raw_text_add 函式允許遠端攻擊者透過空白行./ 造成拒絕服務 (無限迴圈)。

CVE-2014-6425 在 Wireshark 1.12.x 版的 1.12.1 之前版本中，CUPS 解剖器中 epan/dissectors/packet-cups.c 的 (1) get_quoted_string 與 (2) get_unquoted_string 函式允許遠端攻擊者透過缺少結尾「\0」字元的 CUPS 封包造成拒絕服務 (緩衝區過度讀取與應用程式損毀)。

CVE-2014-6428 在 Wireshark 1.10.10 之前的 1.10.x 版和 1.12.1 之前的 1.12.x 版中，SES 解剖器中 epan/dissectors/packet-ses.c 的 dissect_spdu 函式未初始化特定 ID 值，允許遠端攻擊者透過特製的封包造成拒絕服務 (應用程式損毀)。

CVE-2014-6429 在 Wireshark 1.10.10 之前的 1.10.x 版和 1.12.1 之前的 1.12.x 版中，DOS Sniffer 檔案剖析器中 wiretap/ngsniffer.c 的 SnifferDecompress 函式並未正確處理空輸入資料，這會允許遠端攻擊者透過特製的檔案，造成拒絕服務 (應用程式損毀)。

CVE-2014-6430 在 Wireshark 1.10.10 之前的 1.10.x 版和 1.12.1 之前的 1.12.x 版中，DOS Sniffer 檔案剖析器中 wiretap/ngsniffer.c 的 SnifferDecompress 函式未驗證位元遮罩資料，這會允許遠端攻擊者透過特製的檔案，造成拒絕服務 (應用程式損毀)。

CVE-2014-6431 在 Wireshark 1.10.10 之前的 1.10.x 版和 1.12.1 之前的 1.12.x 版中，DOS Sniffer 檔案剖析器中 wiretap/ngsniffer.c 的 SnifferDecompress 函式存在一個緩衝區溢位問題，允許遠端攻擊者透過特製檔案觸發超出輸出緩衝區的結尾寫入未壓縮位元組，進而造成拒絕服務 (應用程式損毀)。

CVE-2014-6432 在 Wireshark 1.10.10 之前的 1.10.x 版和 1.12.1 之前的 1.12.x 版中，DOS Sniffer 檔案剖析器中 wiretap/ngsniffer.c 的 SnifferDecompress 函式並未防止在複製作業期間進行資料覆寫，這會允許遠端攻擊者透過特製的檔案，造成拒絕服務 (應用程式損毀)。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

  - 在 1.10.10 之前的 1.10.x 版 Wireshark 中，SDP 解剖器中有一個釋放後使用弱點，其允許遠端攻擊者透過利用 SDP 與 RTP 解剖器之間分割記憶體擁有權的特製封包造成拒絕服務 (應用程式損毀)。(CVE-2014-6421)

  - 在 1.10.10 之前的1.10.x 版 Wireshark 中，SDP 解剖器為媒體通道建立了重複的雜湊表，其可允許遠端攻擊者透過傳送至 RTP 解剖器的特製封包造成拒絕服務 (應用程式損毀)。(CVE-2014-6422)

  - 在 Wireshark 1.10.10 版之前的 1.10.x 版和 1.12.1 版之前的 1.12.x 版中，MEGACO 解剖器中 epan/dissectors/packet-megaco.c 的 tvb_raw_text_add 函式會讓遠端攻擊者得以透過空白行造成拒絕服務 (無限迴圈)。
    (CVE-2014-6423)

  - 在 Wireshark 1.10.10 版之前的1.10.x 版和 1.12.1 版之前的 1.12.x 版中，Netflow 解剖器中 epan/dissectors/packet-netflow.c 的 dissect_v9_v10_pdu_data 函式參照了不正確的位移與開始變數，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (未初始化的記憶體讀取與應用程式損毀)。(CVE-2014-6424)

  - 在 Wireshark 1.12.1 之前的 1.12.x 版中，CUPS 解剖器中 epan/dissectors/packet-cups.c 的 (1) get_quoted_string 與 (2) get_unquoted_string 函式允許遠端攻擊者透過缺少結尾「\0」字元的 CUPS 封包造成拒絕服務 (緩衝區過度讀取與應用程式損毀)。(CVE-2014-6425)

  - 在 Wireshark 1.12.1 之前的 1.12.x 版中，HIP 解剖器中 epan/dissectors/packet-hip.c 的 dissect_hip_tlv 函式未正確處理 NULL 樹狀結構，其可允許遠端攻擊者透過特製的封包造成拒絕服務 (無限迴圈)。
    (CVE-2014-6426)

  - 在 Wireshark 1.10.10 之前的 1.10.x 版和 1.12.1 之前的 1.12.x 版中，RTSP 解剖器內 epan/dissectors/ packet-rtsp.c 的 is_rtsp_request_or_reply 函式存在一個差一錯誤，允許遠端攻擊者透過特製的封包觸發剖析超出目前位置一個位置的 token，從而造成拒絕服務 (應用程式損毀)。(CVE-2014-6427)

  - 在 Wireshark 1.10.10 之前的 1.10.x 版和 1.12.1 之前的 1.12.x 版中，SES 解剖器中 epan/dissectors/packet-ses.c 的 dissect_spdu 函式未初始化特定 ID 值，其允許遠端攻擊者透過特製的封包造成拒絕服務 (應用程式損毀)。
    (CVE-2014-6428)

  - 在 Wireshark 1.10.10 之前的 1.10.x 版和 1.12.1 之前的 1.12.x 版中，DOS Sniffer 檔案剖析器中 wiretap/ngsniffer.c 的 SnifferDecompress 函式並未正確處理空輸入資料，這會允許遠端攻擊者透過特製的檔案，造成拒絕服務 (應用程式損毀)。(CVE-2014-6429)

  - 在 Wireshark 1.10.10 之前的 1.10.x 版和 1.12.1 之前的 1.12.x 版中，DOS Sniffer 檔案剖析器中 wiretap/ngsniffer.c 的 SnifferDecompress 函式未驗證位元遮罩資料，這會允許遠端攻擊者透過特製的檔案，造成拒絕服務 (應用程式損毀)。(CVE-2014-6430)

  - 在 Wireshark 1.10.10 之前的 1.10.x 版和 1.12.1 之前的 1.12.x 版中，DOS Sniffer 檔案剖析器中 wiretap/ngsniffer.c 的 SnifferDecompress 函式存在一個緩衝區溢位問題，其允許遠端攻擊者透過特製檔案觸發超出輸出緩衝區的結尾寫入未壓縮位元組，進而造成拒絕服務 (應用程式損毀)。(CVE-2014-6431)

  - 在 Wireshark 1.10.10 之前的 1.10.x 版和 1.12.1 之前的 1.12.x 版中，DOS Sniffer 檔案剖析器中 wiretap/ngsniffer.c 的 SnifferDecompress 函式並未防止在複製作業期間進行資料覆寫，這會允許遠端攻擊者透過特製的檔案，造成拒絕服務 (應用程式損毀)。(CVE-2014-6432)

來自 Red Hat 安全性公告 2014:1677：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 wireshark 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Wireshark 是種網路通訊協定分析器，可用來擷取並瀏覽電腦網路上執行的流量。

在 Wireshark 中發現多個瑕疵。如果 Wireshark 在網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，可造成當機，亦可能會以執行 Wireshark 的使用者身分執行任意程式碼。
(CVE-2014-6429、CVE-2014-6430、CVE-2014-6431、CVE-2014-6432)

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2014-6421、CVE-2014-6422、CVE-2014-6423、CVE-2014-6425、CVE-2014-6428)

建議所有 wireshark 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

來自 Red Hat 安全性公告 2014:1676：

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 wireshark 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Wireshark 是種網路通訊協定分析器，可用來擷取並瀏覽電腦網路上執行的流量。

在 Wireshark 中發現多個瑕疵。如果 Wireshark 在網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，可造成當機，亦可能會以執行 Wireshark 的使用者身分執行任意程式碼。
(CVE-2014-6429、CVE-2014-6430、CVE-2014-6431、CVE-2014-6432)

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2014-6421、CVE-2014-6422、CVE-2014-6423、CVE-2014-6424、CVE-2014-6425、CVE-2014-6426、CVE-2014-6427、CVE-2014-6428)

建議所有 wireshark 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

在 Wireshark 中發現多個瑕疵。如果 Wireshark 在網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，可造成當機，亦可能會以執行 Wireshark 的使用者身分執行任意程式碼。
(CVE-2014-6429、CVE-2014-6430、CVE-2014-6431、CVE-2014-6432)

在 Wireshark 中發現數個拒絕服務缺陷。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可能損毀或停止回應。(CVE-2014-6421、CVE-2014-6422、CVE-2014-6423、CVE-2014-6424、CVE-2014-6425、CVE-2014-6426、CVE-2014-6427、CVE-2014-6428)

已安裝的 Wireshark 版本是比 1.12.1 版舊的 1.12.x 版。
因此受到以下弱點影響：

- 下列解剖器中存有錯誤，可能導致應用程式損毀：

- CUPS (CVE-2014-6425)
 - HIP (CVE-2014-6426)
 - MEGACO (CVE-2014-6423)
 - Netflow (CVE-2014-6424)
 - RTSP (CVE-2014-6427)
 - SES (CVE-2014-6428)

- 存在與檔案剖析有關的不明錯誤，可導致剖析器損毀。(CVE-2014-6429、CVE-2014-6430、CVE-2014-6431、CVE-2014-6432)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
80273	GLSA-201412-52 : Wireshark：多個弱點	Nessus	Gentoo Local Security Checks	2014/12/29	2021/1/6	medium
78621	RHEL 5 : wireshark (RHSA-2014:1677)	Nessus	Red Hat Local Security Checks	2014/10/22	2021/1/14	medium
78648	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 wireshark	Nessus	Scientific Linux Local Security Checks	2014/10/23	2021/1/14	medium
78649	Scientific Linux 安全性更新：SL6.x、SL7.x i386/x86_64 上的 wireshark	Nessus	Scientific Linux Local Security Checks	2014/10/23	2021/1/14	medium
78608	CentOS 6 / 7 : wireshark (CESA-2014:1676)	Nessus	CentOS Local Security Checks	2014/10/22	2021/1/4	medium
78609	CentOS 5 : wireshark (CESA-2014:1677)	Nessus	CentOS Local Security Checks	2014/10/22	2021/1/4	medium
78620	RHEL 6 / 7 : wireshark (RHSA-2014:1676)	Nessus	Red Hat Local Security Checks	2014/10/22	2021/1/14	medium
84627	F5 Networks BIG-IP：多個 Wireshark 弱點 (K16940)	Nessus	F5 Networks Local Security Checks	2015/7/9	2021/3/10	medium
80816	Oracle Solaris 第三方修補程式更新：wireshark (multiple_vulnerabilities_in_wireshark11)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
78640	Oracle Linux 5 : wireshark (ELSA-2014-1677)	Nessus	Oracle Linux Local Security Checks	2014/10/23	2021/1/14	medium
78619	Oracle Linux 6 / 7 : wireshark (ELSA-2014-1676)	Nessus	Oracle Linux Local Security Checks	2014/10/22	2021/1/14	medium
79295	Amazon Linux AMI：wireshark (ALAS-2014-446)	Nessus	Amazon Linux Local Security Checks	2014/11/18	2018/4/18	medium
77732	Wireshark 1.12.x < 1.12.1 多個 DoS 弱點	Nessus	Windows	2014/9/17	2023/3/9	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium