修正了網路通訊協定分析器 Wireshark 中的數個弱點。

CVE-2019-13619

ASN.1 BER 和相關解剖器可能會損毀。

CVE-2019-16319

Gryphon 解剖器可進入無限迴圈。

CVE-2019-19553

CMS 解剖器可造成當機。

CVE-2020-7045

BT ATT 解剖器可能會損毀。

CVE-2020-9428

EAP 解剖器可能會損毀。

CVE-2020-9430

WiMax DLMAP 解剖器可能會損毀。

CVE-2020-9431

LTE RRC 解剖器可能會洩漏記憶體。

CVE-2020-11647

BACapp 解剖器可能會損毀。

CVE-2020-13164

NFS 解剖器可造成當機。

CVE-2020-15466

GVCP 解剖器可能進入無限迴圈。

CVE-2020-25862

TCP 解剖器可能會損毀。

CVE-2020-25863

MIME Multipart 解剖器可能會損毀。

CVE-2020-26418

Kafka 通訊協定解剖器中的記憶體洩漏問題。

CVE-2020-26421

USB HID 通訊協定解剖器中的當機問題。

CVE-2020-26575

Facebook Zero 通訊協定 (即 FBZERO) 解剖器可進入無限迴圈。

CVE-2020-28030

GQUIC 解剖器可能會損毀。

針對 Debian 9 Stretch，已在 2.6.20-0+deb9u1 版本中修正這些問題。

建議您升級 wireshark 套件。

如需有關 wireshark 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/wireshark

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Wireshark 3.0.0 到 3.0.2、 2.6.0 到 2.6.9以及 2.4.0 到 2.4.15中，ASN.1 BER 解剖器和相關解剖器可能會當機。此問題已在 epan/asn1.c 中藉由正確限制緩衝區增量而獲得解決。
    (CVE-2019-13619)

請注意，Nessus 依賴供應商報告的套件存在。

據發現，Wireshark 未正確處理某些輸入。遠端或本機攻擊者可透過將格式錯誤的封包插入連線，或透過誘騙使用者讀取格式錯誤的封包追蹤檔案，造成 Wireshark 損毀。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Windows 主機上安裝的 Wireshark 為 3.0.3 之前版本。因此，它受到 wireshark-3.0.3 警示中提及的漏洞影響。

  - 在 Wireshark 3.0.0 中，到 3.0.2、 2.6.02.6.9、 2.4.02.4.15和 ，ASN.1 BER 拆解器及相關拆解器可能會當機。這在 epan/asn1.c 中透過適當限制緩衝區增量來解決。
    (CVE-2019-13619)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Wireshark 為 2.6.10 之前版本。因此，會受到 wireshark-2.6.10 公告中所提及的一個弱點影響。

  - 在 Wireshark 3.0.0 中，到 3.0.2、 2.6.02.6.9、 2.4.02.4.15和 ，ASN.1 BER 拆解器及相關拆解器可能會當機。這在 epan/asn1.c 中透過適當限制緩衝區增量來解決。
    (CVE-2019-13619)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.0.3 舊。因此，它受到 wireshark-3.0.3 警示中提及的漏洞影響。

  - 在 Wireshark 3.0.0 中，到 3.0.2、 2.6.02.6.9、 2.4.02.4.15和 ，ASN.1 BER 拆解器及相關拆解器可能會當機。這在 epan/asn1.c 中透過適當限制緩衝區增量來解決。
    (CVE-2019-13619)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.6.10 舊。因此，會受到 wireshark-2.6.10 公告中所提及的一個弱點影響。

  - 在 Wireshark 3.0.0 中，到 3.0.2、 2.6.02.6.9、 2.4.02.4.15和 ，ASN.1 BER 拆解器及相關拆解器可能會當機。這在 epan/asn1.c 中透過適當限制緩衝區增量來解決。
    (CVE-2019-13619)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.4.16 舊。因此，會受到 wireshark-2.4.16 公告中所提及的一個弱點影響。

  - 在 Wireshark 3.0.0 中，到 3.0.2、 2.6.02.6.9、 2.4.02.4.15和 ，ASN.1 BER 拆解器及相關拆解器可能會當機。這在 epan/asn1.c 中透過適當限制緩衝區增量來解決。
    (CVE-2019-13619)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Wireshark 為 2.4.16 之前版本。因此，會受到 wireshark-2.4.16 公告中所提及的一個弱點影響。

  - 在 Wireshark 3.0.0 中，到 3.0.2、 2.6.02.6.9、 2.4.02.4.15和 ，ASN.1 BER 拆解器及相關拆解器可能會當機。這在 epan/asn1.c 中透過適當限制緩衝區增量來解決。
    (CVE-2019-13619)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
146291	Debian DLA-2547-1：wireshark 安全性更新	Nessus	Debian Local Security Checks	2021/2/8	2024/1/23	high
222469	Linux Distros 未修補弱點：CVE-2019-13619	Nessus	Misc.	2025/3/4	2025/9/3	high
128875	Ubuntu 16.04 LTS / 18.04 LTS：Wireshark 弱點 (USN-4133-1)	Nessus	Ubuntu Local Security Checks	2019/9/16	2024/8/27	high
126919	Wireshark 3.0.x < 3.0.3 弱點	Nessus	Windows	2019/7/22	2026/5/2	high
126921	Wireshark 2.6.x < 2.6.10 弱點	Nessus	Windows	2019/7/22	2026/5/1	high
126918	Wireshark 3.0.x < 3.0.3 一個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2019/7/22	2026/5/2	high
126920	Wireshark 2.6.x < 2.6.10 一個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2019/7/22	2026/5/1	high
126922	Wireshark 2.4.x < 2.4.16 一個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2019/7/22	2026/5/2	high
126923	Wireshark 2.4.x < 2.4.16 弱點	Nessus	Windows	2019/7/22	2026/5/2	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high