在適用於 PKTC、IAX2、GSM CBCH 和 NCP、SPOOLS、IEEE 802.11、UMTS FP、USB、Toshiba、CoSine、NetScreen、WBXML 的解剖器/剖析器中發現多個弱點，其可導致拒絕服務或可能執行任意程式碼。

此 wireshark 1.12.13 的更新修正了下列安全性問題：

- CVE-2016-6504：wireshark：NDS 解剖器損毀 (bsc#991012)

- CVE-2016-6505：wireshark: PacketBB 解剖器可除以零 (bsc#991013)

- CVE-2016-6506：wireshark：WSP 無限迴圈 (bsc#991015)

- CVE-2016-6507：wireshark：MMSE 無限迴圈 (bsc#991016)

- CVE-2016-6508：wireshark：RLC 長迴圈 (bsc#991017)

- CVE-2016-6509：wireshark：LDSS 解剖器損毀 (bsc#991018)

- CVE-2016-6510：wireshark：RLC 解剖器損毀 (bsc#991019)

- CVE-2016-6511：wireshark：OpenFlow 長迴圈 (bnc991020)

- CVE-2016-5350：SPOOLS 無限迴圈 (bsc#983671)

- CVE-2016-5351：IEEE 802.11 解剖器損毀 (bsc#983671)

- CVE-2016-5352：IEEE 802.11 解剖器損毀，與 wpna-sec-2016-30 不同 (bsc#983671)

- CVE-2016-5353：UMTS FP 損毀 (bsc#983671)

- CVE-2016-5354：USB 解剖器損毀 (bsc#983671)

- CVE-2016-5355：Toshiba 檔案剖析器損毀 (bsc#983671)

- CVE-2016-5356：CoSine 檔案剖析器損毀 (bsc#983671)

- CVE-2016-5357：NetScreen 檔案剖析器損毀 (bsc#983671)

- CVE-2016-5358：乙太網路解剖器損毀 (bsc#983671)

- CVE-2016-5359：WBXML 無限迴圈 (bsc#983671) 如需更多詳細資料，請參閱：
https://www.wireshark.org/docs/relnotes/wireshark-1.12.12.html https://www.wireshark.org/docs/relnotes/wireshark-1.12.13.html

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Wheezy Wireshark 版本中發現下列弱點：

CVE-2016-5350

SPOOLS 解剖器可能進入無限迴圈

CVE-2016-5351

IEEE 802.11 解剖器可能損毀

CVE-2016-5353

UMTS FP 解剖器可能損毀

CVE-2016-5354

Some USB 解剖器可能損毀

CVE-2016-5355

Toshiba 檔案剖析器可能損毀

CVE-2016-5356

CoSine 檔案剖析器可能損毀

CVE-2016-5357

NetScreen 檔案剖析器可能損毀

CVE-2016-5359

WBXML 解剖器可能進入無限迴圈

針對 Debian 7「Wheezy」，這些問題已在 1.12.1+g01b65bf-4+deb8u6~deb7u2 版本中修正。

建議您升級 wireshark 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Wireshark 開發團隊報告：

已修正下列弱點：

- wnpa-sec-2016-29

SPOOLS 解剖器可能進入無限迴圈。由 CESG 發現。

- wnpa-sec-2016-30

IEEE 802.11 解剖器可能損毀。(錯誤 11585)

- wnpa-sec-2016-31

IEEE 802.11 解剖器可能損毀。由 Mateusz Jurczyk 發現。
(錯誤 12175)

- wnpa-sec-2016-32

UMTS FP 解剖器可能損毀。(錯誤 12191)

- wnpa-sec-2016-33

某些 USB 解剖器可能損毀。由 Mateusz Jurczyk 發現。(錯誤 12356)

- wnpa-sec-2016-34

Toshiba 檔案剖析器可能損毀。由 iDefense Labs 發現。(錯誤 12394)

- wnpa-sec-2016-35

CoSine 檔案剖析器可能損毀。由 iDefense Labs 發現。(錯誤 12395)

- wnpa-sec-2016-36

NetScreen 檔案剖析器可能損毀。由 iDefense Labs 發現。
(錯誤 12396)

- wnpa-sec-2016-37

乙太網路解剖器可能損毀。(錯誤 12440)

此 wireshark 更新可修正一些安全性問題。

通訊協定解剖器中的問題會允許遠端攻擊者透過插入網路或擷取檔案中的特製套件，導致 Wireshark 損毀或造成過高的 CPU 使用率。

- CVE-2016-5350：SPOOLS 解剖器可能會進入無限迴圈

- CVE-2016-5351：IEEE 802.11 解剖器可能損毀

- CVE-2016-5353：UMTS FP 解剖器可能損毀

- CVE-2016-5354：一些 USB 解剖器可能損毀

- CVE-2016-5355：Toshiba 檔案剖析器可能損毀

- CVE-2016-5356：CoSine 檔案剖析器可能損毀

- CVE-2016-5357：NetScreen 檔案剖析器可能損毀

- CVE-2016-5358：乙太網路解剖器可能損毀

遠端 Redhat Enterprise Linux 6 主機安裝了一個或多個受到多個弱點影響的套件，供應商已確認這些弱點不會得到修補。

  - wireshark：wiretap/netmon.c 中對未初始化記憶體位址執行釋放操作 (CVE-2018-6836)

  - 在 1.12.x 至 1.12.7 的 Wireshark 中，epan/packet.c 的解剖器表格實作不當處理空白字串的表格搜尋，進而允許遠端攻擊者透過特製封包造成拒絕服務 (應用程式損毀)，此與 (1) dissector_get_string_handle 和 (2) dissector_get_default_string_handle 函式有關。(CVE-2015-6243)

  - 在 1.12.x 至 1.12.7 的 Wireshark 中，ZigBee 解剖器之 epan/dissectors/packet-zbee-security.c 的 dissect_zbee_secure 函式不當依賴封包資料中的長度欄位，進而允許遠端攻擊者透過特製封包造成拒絕服務 (應用程式損毀)。(CVE-2015-6244)

請注意，Nessus 並未測試這些問題，而是依據套件管理員已安裝套件的報告。

遠端 Redhat Enterprise Linux 5 主機安裝了一個或多個受到多個弱點影響的套件，供應商已確認這些弱點不會得到修補。

  - wireshark：wiretap/netmon.c 中對未初始化記憶體位址執行釋放操作 (CVE-2018-6836)

  - 1.4.x 至 1.4.13 和 1.6.x 至 1.6.8 的 Wireshark 中存在多個整數溢位弱點，遠端攻擊者可藉此透過與 (1) BACapp 和 (2) Bluetooth HCI 解剖器相關的向量造成拒絕服務 (無限迴圈)，此弱點不同於 CVE-2012-2392。(CVE-2012-3825)

  - 在 1.10.x 至 1.10.11 的 Wireshark 中，SigComp UDVM 解剖器的 epan/sigcomp-udvm.c 中的 decompress_sigcomp_message 函式允許遠端攻擊者透過建構的封包造成拒絕服務 (緩衝區過度讀取和應用程式損毀)。(CVE-2014-8710)

請注意，Nessus 並未測試這些問題，而是依據套件管理員已安裝套件的報告。

遠端 Windows 主機上安裝的 Wireshark 版本為 1.12.12 之前的 1.12.x 版。因此受到多個拒絕服務弱點影響：

- SPOOL 解剖器中存在一個無限迴圈。遠端攻擊者可惡意利用此問題，透過特製封包或追蹤檔案耗盡 CPU 資源，進而導致拒絕服務情形。
 (CVE-2016-5350)

- IEEE 802.11 解剖器中存在一個瑕疵，處理格式錯誤的封包或追蹤檔案時會觸發此瑕疵。遠端攻擊者可加以惡意利用，進而引發拒絕服務的情況。(CVE-2016-5351)

- UMTS FP 解剖器中存在一個瑕疵，處理格式錯誤的封包或追蹤檔案時會觸發此瑕疵。遠端攻擊者可加以惡意利用，進而引發拒絕服務的情況。(CVE-2016-5353)

- USB 解剖器中存在一個瑕疵，處理格式錯誤的封包或追蹤檔案時會觸發此瑕疵。遠端攻擊者可加以惡意利用，進而引發拒絕服務的情況。(CVE-2016-5354)

- Toshiba 檔案剖析器中存在一個瑕疵，處理格式錯誤的封包追蹤檔案時會觸發此瑕疵。遠端攻擊者可惡意利用此瑕疵，誘騙使用者開啟特製封包追蹤檔案，造成拒絕服務情形。(CVE-2016-5355)

- CoSine 檔案剖析器中存在一個瑕疵，處理格式錯誤的封包追蹤檔案時會觸發此瑕疵。遠端攻擊者可加以惡意利用，進而引發拒絕服務的情況。(CVE-2016-5356)

- NetScreen 檔案剖析器中存在一個瑕疵，處理格式錯誤的封包追蹤檔案時會觸發此瑕疵。遠端攻擊者可加以惡意利用，進而引發拒絕服務的情況。(CVE-2016-5357)

- 在 WBXML 解剖器中存在一個整數溢位情形。遠端攻擊者可惡意利用此問題，透過特製封包或追蹤檔案來耗盡 CPU 資源，進而導致拒絕服務情形。
 (CVE-2016-5359)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Wireshark 版本為 2.0.4 之前的 2.0.x 版。因此受到多個拒絕服務弱點影響：

- SPOOL 解剖器中存在一個無限迴圈。遠端攻擊者可惡意利用此問題，透過特製封包或追蹤檔案耗盡 CPU 資源，進而導致拒絕服務情形。
 (CVE-2016-5350)

- IEEE 802.11 解剖器中存在一個瑕疵，處理格式錯誤的封包或追蹤檔案時會觸發此瑕疵。遠端攻擊者可加以惡意利用，進而引發拒絕服務的情況。(CVE-2016-5351)

- 在 airpdcap.c 中，AirPDcapDecryptWPABroadcastKey() 函式中存在一個超出邊界讀取錯誤，會允許遠端攻擊者洩漏記憶體內容，或造成拒絕服務情形。
 (CVE-2016-5352)

- UMTS FP 解剖器中存在一個瑕疵，處理格式錯誤的封包或追蹤檔案時會觸發此瑕疵。遠端攻擊者可加以惡意利用，進而引發拒絕服務的情況。(CVE-2016-5353)

- USB 解剖器中存在一個瑕疵，處理格式錯誤的封包或追蹤檔案時會觸發此瑕疵。遠端攻擊者可加以惡意利用，進而引發拒絕服務的情況。(CVE-2016-5354)

- Toshiba 檔案剖析器中存在一個瑕疵，處理格式錯誤的封包追蹤檔案時會觸發此瑕疵。遠端攻擊者可惡意利用此瑕疵，誘騙使用者開啟特製封包追蹤檔案，造成拒絕服務情形。(CVE-2016-5355)

- CoSine 檔案剖析器中存在一個瑕疵，處理格式錯誤的封包追蹤檔案時會觸發此瑕疵。遠端攻擊者可加以惡意利用，進而引發拒絕服務的情況。(CVE-2016-5356)

- NetScreen 檔案剖析器中存在一個瑕疵，處理格式錯誤的封包追蹤檔案時會觸發此瑕疵。遠端攻擊者可加以惡意利用，進而引發拒絕服務的情況。(CVE-2016-5357)

- 乙太網路解剖器中存在一個瑕疵，處理格式錯誤的封包或追蹤檔案時會觸發此瑕疵。遠端攻擊者可加以惡意利用，進而引發拒絕服務的情況。(CVE-2016-5358)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
91926	Debian DSA-3615-1：wireshark - 安全性更新	Nessus	Debian Local Security Checks	2016/7/5	2021/1/11	high
93342	SUSE SLES11 安全性更新：wireshark (SUSE-SU-2016:2212-1)	Nessus	SuSE Local Security Checks	2016/9/6	2021/1/19	high
91905	Debian DLA-538-1：wireshark 安全性更新	Nessus	Debian Local Security Checks	2016/7/1	2021/1/11	high
91928	FreeBSD：wireshark -- 多個弱點 (313e9557-41e8-11e6-ab34-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/7/5	2021/1/4	high
91705	openSUSE 安全性更新：wireshark (openSUSE-2016-737)	Nessus	SuSE Local Security Checks	2016/6/20	2021/1/19	high
199531	RHEL 6：wireshark (未修補的弱點)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/10/23	critical
199535	RHEL 5：wireshark (未修補的弱點)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/10/23	critical
91820	Wireshark 1.12.x < 1.12.12 多個 DoS	Nessus	Windows	2016/6/24	2023/3/9	medium
91821	Wireshark 2.0.x < 2.0.4 多個 DoS	Nessus	Windows	2016/6/24	2023/3/9	medium

偵測

搜尋 Plugin

high

high

high

high

high

critical

critical

medium

medium