CVE-2018-7320：在 Wireshark 2.4.0 至 2.4.4 版和 2.2.0 至 2.2.12 版中，SIGCOMP 通訊協定解剖器可能會當機。此問題已在 epan/dissectors/packet-sigcomp.c 中藉由驗證運算元位移的方式而獲得解決。CVE-2018-7321：在 Wireshark 2.4.0 至 2.4.4 和 2.2.0 至 2.2.12 版中，epan/dissectors/packet-thrift.c 有大型迴圈問題，此問題已藉由遇到非預期類型時不繼續進行剖分的方式而獲得解決。CVE-2018-7322：在 Wireshark 2.4.0 至 2.4.4 和 2.2.0 至 2.2.12 版中，epan/dissectors/packet-dcm.c 有無限迴圈問題，此問題已藉由檢查是否有整數循環而獲得解決。CVE-2018-7323：在 Wireshark 2.4.0 至 2.4.4 和 2.2.0 至 2.2.12 版中，epan/dissectors/packet-wccp.c 有大型迴圈問題，此問題已藉由確保計算出的長度呈依序遞增的方式而獲得解決。CVE-2018-7324：在 Wireshark 2.4.0 至 2.4.4 和 2.2.0 至 2.2.12 版中，epan/dissectors/packet-sccp.c 有無限迴圈問題，此問題已藉由使用正確的整數資料類型而獲得解決。CVE-2018-7325：在 Wireshark 2.4.0 至 2.4.4 和 2.2.0 至 2.2.12 版中，epan/dissectors/packet-rpki-rtr.c 有無限迴圈問題，此問題已藉由驗證長度欄位而獲得解決。CVE-2018-7326：在 Wireshark 2.4.0 至 2.4.4 和 2.2.0 至 2.2.12 版中，epan/dissectors/packet-lltd.c 有無限迴圈問題，此問題已藉由使用正確的整數資料類型而獲得解決。CVE-2018-7327：在 Wireshark 2.4.0 至 2.4.4 和 2.2.0 至 2.2.12 版中，epan/dissectors/packet-openflow_v6.c 有無限迴圈問題，此問題已藉由驗證屬性長度而獲得解決。CVE-2018-7328：在 Wireshark 2.4.0 至 2.4.4 和 2.2.0 至 2.2.12 版中，epan/dissectors/packet-usb.c 有無限迴圈問題，此問題已藉由拒絕短框架標頭長度而獲得解決。CVE-2018-7329：在 Wireshark 2.4.0 至 2.4.4 和 2.2.0 至 2.2.12 版中，epan/dissectors/packet-s7comm.c 有無限迴圈問題，此問題已藉由修正差一錯誤而獲得解決。CVE-2018-7330：在 Wireshark 2.4.0 至 2.4.4 和 2.2.0 至 2.2.12 版中，epan/dissectors/packet-thread.c 有無限迴圈問題，此問題已藉由使用正確的整數資料類型而獲得解決。CVE-2018-7331：在 Wireshark 2.4.0 至 2.4.4 和 2.2.0 至 2.2.12 版中，epan/dissectors/packet-ber.c 有無限迴圈問題，此問題已藉由驗證長度而獲得解決。CVE-2018-7332：在 Wireshark 2.4.0 至 2.4.4 和 2.2.0 至 2.2.12 版中，epan/dissectors/packet-reload.c 有無限迴圈問題，此問題已藉由驗證長度而獲得解決。CVE-2018-7333：在 Wireshark 2.4.0 至 2.4.4 和 2.2.0 至 2.2.12 版中，epan/dissectors/packet-rpcrdma.c 有無限迴圈問題，此問題已藉由驗證區塊大小而獲得解決。CVE-2018-7334：在 Wireshark 2.4.0 至 2.4.4 版和 2.2.0 至 2.2.12 版中，UMTS MAC 解剖器可能會當機。此問題已在 epan/dissectors/packet-umts_mac.c 中藉由拒絕某個保留值而獲得解決。CVE-2018-7335：在 Wireshark 2.4.0 至 2.4.4 版和 2.2.0 至 2.2.12 版中，IEEE 802.11 解剖器可能會當機。此問題已在 epan/crypt/airpdcap.c 中藉由拒絕過小的長度而獲得解決。CVE-2018-7336：在 Wireshark 2.4.0 至 2.4.4 版和 2.2.0 至 2.2.12 版中，FCP 通訊協定解剖器可能會當機。此問題已在 epan/dissectors/packet-fcp.c 中藉由檢查是否有 NULL 指標而獲得解決。CVE-2018-7337：在 Wireshark 2.4.0 至 2.4.4 版中，DOCSIS 通訊協定解剖器可能會當機。此問題已在 plugins/docsis/packet-docsis.c 中藉由移除串連之 PDU 所用的遞迴演算法而獲得解決。CVE-2018-7417：在 Wireshark 2.2.0 至 2.2.12 版和 2.4.0 至 2.4.4 版中，IPMI 解剖器可能會當機。此問題已在 epan/dissectors/packet-ipmi-picmg.c 中藉由為缺少 IPMI 標頭的特製封包新增支援而獲得解決。CVE-2018-7418：在 Wireshark 2.2.0 至 2.2.12 版和 2.4.0 至 2.4.4 版中，SIGCOMP 解剖器可能會當機。此問題已在 epan/dissectors/packet-sigcomp.c 中藉由修正擷取的長度值而獲得解決。CVE-2018-7419：在 Wireshark 2.2.0 至 2.2.12 版和 2.4.0 至 2.4.4 版中，NBAP 解剖器可能會當機。此問題已在 epan/dissectors/asn1/nbap/nbap.cnf 中藉由確保 DCH ID 初始化而獲得解決。CVE-2018-7420：在 Wireshark 2.2.0 至 2.2.12 版和 2.4.0 至 2.4.4 版中，pcapng 檔案剖析器可能會當機。此問題已在 wiretap/pcapng.c 中藉由為 sysdig 事件區塊新增區塊大小檢查而獲得解決。CVE-2018-7421：在 Wireshark 2.2.0 至 2.2.12 版和 2.4.0 至 2.4.4 版中，DMP 解剖器可能會進入無限迴圈。此問題已在 epan/dissectors/packet-dmp.c 中藉由正確地支援 DMP 安全性分類的安全性類別界定數量而獲得解決。影響 BIG-IP：遠端攻擊者可在 BIG-IP 管理員帳戶執行 tshark 公用程式且此公用程式使用受影響的通訊協定剖析器時，透過進階殼層 (bash) 傳輸特製的封包。這樣會造成 tshark 公用程式停止回應，可能會允許 BIG-IP 管理員帳戶從遠端執行程式碼。對 BIG-IQ、Enterprise Manager、F5 iWorkflow、ARX、LineRate 和 Traffix SDC 沒有影響；這些 F5 產品不受此弱點影響。

發現網路通訊協定分析器 wireshark 中存在數個弱點，會造成不同解剖器中發生無限迴圈。其他問題則是與特製和格式錯誤封包造成的解剖器損毀有關。針對 Debian 7「Wheezy」，這些問題已在 1.12.1+g01b65bf-4+deb8u6~deb7u10 版本中修正。建議您升級 wireshark 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

不同的人在 wireshark (一種可離線擷取和分析封包的工具) 中發現數個問題。這些問題基本上是長度檢查或不同解剖器中的無效記憶體存取。惡意封包可透過這些問題導致無限迴圈或損毀。針對 Debian 8「Jessie」，這些問題已在 1.12.1+g01b65bf-4+deb8u16 版本中修正。建議您升級 wireshark 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
118655	F5 網路 BIG-IP：多個 Wireshark 弱點 (K34035645)	Nessus	F5 Networks Local Security Checks	2018/11/2	2022/1/31	high
109148	Debian DLA-1353-1：wireshark 安全性更新	Nessus	Debian Local Security Checks	2018/4/19	2021/1/11	high
121193	Debian DLA-1634-1：wireshark 安全性更新	Nessus	Debian Local Security Checks	2019/1/16	2021/1/11	high

偵測

搜尋 Plugin

high

high

high