遠端 Windows 主機上安裝的 Wireshark 為 1.12.11 之前版本。因此，它會受到 wireshark-1.12.11 公告中提及的多個弱點的影響。

  - 在 Wireshark 1.12.x1.12.11 之前的 NCP 剖析器中，epan/dissectors/packet-ncp2222.inc 中的堆疊型緩衝區溢位允許遠端攻擊者透過封包中的長字串造成拒絕服務 （應用程式崩潰） 或可能產生不明的其他影響。（CVE-2016-4085）

  - epan/proto.c 之前1.12.11和2.0.x之前2.0.3的 Wireshark 1.12.x 不會限制協定樹狀結構深度，這允許遠端攻擊者透過特製的封包造成拒絕服務（堆疊記憶體消耗和應用程式崩潰）。（CVE-2016-4006）

  - epan/dissectors/packet-pktc.c 在 Wireshark 1.12.x 之前和2.0.x之前2.0.3的 PKTC 剖析器中不會驗證 BER 標識符，這允許遠端攻擊者透過特製的封包造成拒絕服務 （越界寫入和應用程式崩1.12.11潰）。（CVE-2016-4079）

  - epan/dissectors/packet-pktc.c 在 Wireshark 1.12.x1.12.11 的 PKTC 剖析器中，在錯誤剖析時間戳記欄位之前和 2.0.x 之前 2.0.3 ，遠端攻擊者可透過特製的封包造成拒絕服務 （越界讀取和應用程式損毀）。（CVE-2016-4080）

  - epan/dissectors/packet-iax2.c 在 Wireshark 1.12.x1.12.112.0.x2.0.3 的 IAX2 剖開器中使用不正確的整數資料類型，這允許遠端攻擊者透過特製的封包造成拒絕服務 （無限迴圈）。（CVE-2016-4081）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Wireshark 開發團隊報告：

已修正下列弱點：

- wnpa-sec-2016-19

NCP 解剖器可能損毀。(錯誤 11591)

- wnpa-sec-2016-20

TShark 可能因封包重組錯誤而損毀。(錯誤 11799)

- wnpa-sec-2016-21

IEEE 802.11 解剖器可能損毀。(錯誤 11824、錯誤 12187)

- wnpa-sec-2016-22

PKTC 解剖器可能損毀。(錯誤 12206)

- wnpa-sec-2016-23

PKTC 解剖器可能損毀。(錯誤 12242)

- wnpa-sec-2016-24

IAX2 解剖器可能進入無限迴圈。(錯誤 12260)

- wnpa-sec-2016-25

Wireshark 和 TShark 可能耗盡堆疊。(錯誤 12268)

- wnpa-sec-2016-26

GSM CBCH 解剖器可能損毀。(錯誤 12278)

- wnpa-sec-2016-27

MS-WSP 解剖器損毀。(錯誤 12341)

在 PKTC、IAX2、GSM CBCH 和 NCP 的解剖器/剖析器中發現多個弱點，其可導致拒絕服務。

此更新也可透過將套件更新為在 Debian 8 中發現的版本 (亦稱為 Jessie) 來修正許多較舊且不重要的問題。

針對 Debian 7「Wheezy」，這些問題已在 1.12.1+g01b65bf-4+deb8u6~deb7u1 版本中修正。

建議您升級 wireshark 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 1.12.11 舊。因此，它會受到 wireshark-1.12.11 公告中提及的多個弱點的影響。

  - 在 Wireshark 1.12.x1.12.11 之前的 NCP 剖析器中，epan/dissectors/packet-ncp2222.inc 中的堆疊型緩衝區溢位允許遠端攻擊者透過封包中的長字串造成拒絕服務 （應用程式崩潰） 或可能產生不明的其他影響。（CVE-2016-4085）

  - epan/proto.c 之前1.12.11和2.0.x之前2.0.3的 Wireshark 1.12.x 不會限制協定樹狀結構深度，這允許遠端攻擊者透過特製的封包造成拒絕服務（堆疊記憶體消耗和應用程式崩潰）。（CVE-2016-4006）

  - epan/dissectors/packet-pktc.c 在 Wireshark 1.12.x 之前和2.0.x之前2.0.3的 PKTC 剖析器中不會驗證 BER 標識符，這允許遠端攻擊者透過特製的封包造成拒絕服務 （越界寫入和應用程式崩1.12.11潰）。（CVE-2016-4079）

  - epan/dissectors/packet-pktc.c 在 Wireshark 1.12.x1.12.11 的 PKTC 剖析器中，在錯誤剖析時間戳記欄位之前和 2.0.x 之前 2.0.3 ，遠端攻擊者可透過特製的封包造成拒絕服務 （越界讀取和應用程式損毀）。（CVE-2016-4080）

  - epan/dissectors/packet-iax2.c 在 Wireshark 1.12.x1.12.112.0.x2.0.3 的 IAX2 剖開器中使用不正確的整數資料類型，這允許遠端攻擊者透過特製的封包造成拒絕服務 （無限迴圈）。（CVE-2016-4081）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Wireshark 為 2.0.3 之前版本。因此，它會受到 wireshark-2.0.3 公告中提及的多個弱點的影響。

  - 在 Wireshark 2.0.x 之前 2.0.3 的 MS-WSP 剖析器中，epan/dissectors/packet-mswsp.c 中的整數簽名錯誤允許遠端攻擊者透過觸發意外陣列大小的特製封包造成拒絕服務（整數溢位和應用程式崩潰）。（CVE-2016-4084）

  - epan/proto.c 之前1.12.11和2.0.x之前2.0.3的 Wireshark 1.12.x 不會限制協定樹狀結構深度，這允許遠端攻擊者透過特製的封包造成拒絕服務（堆疊記憶體消耗和應用程式崩潰）。（CVE-2016-4006）

  - 之前 Wireshark 2.0.x2.0.3 的 NCP 剖析器中的 epan/dissectors/packet-ncp2222.inc 未正確初始化搜尋模式的記憶體，這使得遠端攻擊者可以透過特製的封包造成拒絕服務 （應用程式崩潰）。（CVE-2016-4076）

  - Wireshark 2.0.x2.0.3 之前 TShark 中的 epan/reassemble.c 依賴對截斷的 Tvb 資料結構的不正確特殊情況處理，這允許遠端攻擊者透過特製的封包造成拒絕服務（釋放後使用和應用程式崩潰）。（CVE-2016-4077）

  - Wireshark 1.12.x 之前1.12.11和2.0.x之前2.0.3的 IEEE 802.11 剖析器沒有正確限制元素清單，這使得遠端攻擊者可以透過與 epan/dissectors/packet-capwap.c 和 epan/dissectors/packet-ieee80211.c 相關的特製封包造成拒絕服務（深度遞迴和應用程式崩潰）。（CVE-2016-4078）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.0.3 舊。因此，它會受到 wireshark-2.0.3 公告中提及的多個弱點的影響。

  - 在 Wireshark 2.0.x 之前 2.0.3 的 MS-WSP 剖析器中，epan/dissectors/packet-mswsp.c 中的整數簽名錯誤允許遠端攻擊者透過觸發意外陣列大小的特製封包造成拒絕服務（整數溢位和應用程式崩潰）。（CVE-2016-4084）

  - epan/proto.c 之前1.12.11和2.0.x之前2.0.3的 Wireshark 1.12.x 不會限制協定樹狀結構深度，這允許遠端攻擊者透過特製的封包造成拒絕服務（堆疊記憶體消耗和應用程式崩潰）。（CVE-2016-4006）

  - 之前 Wireshark 2.0.x2.0.3 的 NCP 剖析器中的 epan/dissectors/packet-ncp2222.inc 未正確初始化搜尋模式的記憶體，這使得遠端攻擊者可以透過特製的封包造成拒絕服務 （應用程式崩潰）。（CVE-2016-4076）

  - Wireshark 2.0.x2.0.3 之前 TShark 中的 epan/reassemble.c 依賴對截斷的 Tvb 資料結構的不正確特殊情況處理，這允許遠端攻擊者透過特製的封包造成拒絕服務（釋放後使用和應用程式崩潰）。（CVE-2016-4077）

  - Wireshark 1.12.x 之前1.12.11和2.0.x之前2.0.3的 IEEE 802.11 剖析器沒有正確限制元素清單，這使得遠端攻擊者可以透過與 epan/dissectors/packet-capwap.c 和 epan/dissectors/packet-ieee80211.c 相關的特製封包造成拒絕服務（深度遞迴和應用程式崩潰）。（CVE-2016-4078）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 PKTC、IAX2、GSM CBCH 和 NCP 的解剖器/剖析器中發現多個弱點，其可導致拒絕服務。

ID	名稱	產品	系列	已發布	已更新	嚴重性
90786	Wireshark 1.12.x < 1.12.11 多個弱點	Nessus	Windows	2016/4/29	2026/10/7	medium
90846	FreeBSD：wireshark -- 多個弱點 (7e36c369-10c0-11e6-94fa-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/5/3	2021/1/4	medium
91395	Debian DLA-497-1：wireshark 安全性更新	Nessus	Debian Local Security Checks	2016/6/1	2021/1/11	medium
90784	Wireshark 1.12.x < 1.12.11 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2016/4/29	2026/10/7	medium
90787	Wireshark 2.0.x < 2.0.3 多個弱點	Nessus	Windows	2016/4/29	2026/10/9	medium
90785	Wireshark 2.0.x < 2.0.3 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2016/4/29	2026/10/9	medium
91288	Debian DSA-3585-1：wireshark - 安全性更新	Nessus	Debian Local Security Checks	2016/5/23	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium