修正了網路通訊協定分析器 Wireshark 中的數個弱點。

CVE-2019-13619

ASN.1 BER 和相關解剖器可能會損毀。

CVE-2019-16319

Gryphon 解剖器可進入無限迴圈。

CVE-2019-19553

CMS 解剖器可造成當機。

CVE-2020-7045

BT ATT 解剖器可能會損毀。

CVE-2020-9428

EAP 解剖器可能會損毀。

CVE-2020-9430

WiMax DLMAP 解剖器可能會損毀。

CVE-2020-9431

LTE RRC 解剖器可能會洩漏記憶體。

CVE-2020-11647

BACapp 解剖器可能會損毀。

CVE-2020-13164

NFS 解剖器可造成當機。

CVE-2020-15466

GVCP 解剖器可能進入無限迴圈。

CVE-2020-25862

TCP 解剖器可能會損毀。

CVE-2020-25863

MIME Multipart 解剖器可能會損毀。

CVE-2020-26418

Kafka 通訊協定解剖器中的記憶體洩漏問題。

CVE-2020-26421

USB HID 通訊協定解剖器中的當機問題。

CVE-2020-26575

Facebook Zero 通訊協定 (即 FBZERO) 解剖器可進入無限迴圈。

CVE-2020-28030

GQUIC 解剖器可能會損毀。

針對 Debian 9 Stretch，已在 2.6.20-0+deb9u1 版本中修正這些問題。

建議您升級 wireshark 套件。

如需有關 wireshark 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/wireshark

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM 主機上安裝的多個套件受到 USN-6262-1 公告中提及的多個弱點影響 。

  - 在 Wireshark 3.2.0 至 3.2.3 版、3.0.0 至 3.0.10 版和 2.6.0 至 2.6.16 版中，NFS 解剖器可能會當機。已在 epan/dissectors/packet-nfs.c 中，藉由防止過度遞回 (例如檔案系統上目錄圖形中的周期) 解決此問題。(CVE-2020-13164)

  - 在 Wireshark 3.2.0 至 3.2.4 版中，GVCP 解剖器可能會進入無限迴圈。已在 epan/dissectors/packet-gvcp.c 中，藉由確保在所有情況下增加位移而解決此問題。(CVE-2020-15466)

  - 在 Wireshark 3.2.0 至 3.2.5 版中，Kafka 通訊協定解剖器可能會當機。已在 epan/dissectors/packet-kafka.c 中，藉由避免在 LZ4 解壓縮期間發生重複釋放解決此問題。(CVE-2020-17498)

  - 在 Wireshark 3.2.0 至 3.2.6 版、3.0.0 至 3.0.13 版和 2.6.0 至 2.6.20 版中，TCP 解剖器可能會當機。已在 epan/dissectors/packet-tcp.c 中，透過變更無效 0xFFFF 總和檢查碼的處理方式解決此問題。
    (CVE-2020-25862)

  - 在 Wireshark 3.2.0 至 3.2.6 版、3.0.0 至 3.0.13 版和 2.6.0 至 2.6.20 版中，MIME Multipart 解剖器可能會當機。已在 epan/dissectors/packet-multipart.c 中，藉由更正無效 MIME 部分的解除配置而解決此問題。(CVE-2020-25863)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Wireshark 版本比 2.6.20 舊。It is, therefore, affected by multiple vulnerabilities as referenced in the wireshark-2.6.20 advisory.

  - The MIME Multipart dissector could crash. 這可能將格式有誤的封包插入連線，或設法讓某人讀取格式有誤的封包追蹤檔案，以造成 Wireshark 當機。
    (CVE-2020-25863)

  - The TCP dissector could crash. 這可能將格式有誤的封包插入連線，或說服使用者讀取格式有誤的封包追蹤檔案，從而造成 Wireshark 當機。(CVE-2020-25862)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.2.7 舊。因此，會受到 wireshark-3.2.7 公告中所提及的多個弱點影響。

  - MIME Multipart 解剖器可造成當機。這可能將格式有誤的封包插入連線，或設法讓某人讀取格式有誤的封包追蹤檔案，以造成 Wireshark 當機。
    (CVE-2020-25863)

  - TCP 解剖器可能會損毀。這可能將格式有誤的封包插入連線，或說服使用者讀取格式有誤的封包追蹤檔案，從而造成 Wireshark 當機。(CVE-2020-25862)

  - BLIP 解剖器可能會損毀。這可能將格式有誤的封包插入連線，或說服使用者讀取格式有誤的封包追蹤檔案，從而造成 Wireshark 當機。(CVE-2020-25866)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Wireshark 版本比 3.0.14 舊。It is, therefore, affected by multiple vulnerabilities as referenced in the wireshark-3.0.14 advisory.

  - The MIME Multipart dissector could crash. 這可能將格式有誤的封包插入連線，或設法讓某人讀取格式有誤的封包追蹤檔案，以造成 Wireshark 當機。
    (CVE-2020-25863)

  - The TCP dissector could crash. 這可能將格式有誤的封包插入連線，或說服使用者讀取格式有誤的封包追蹤檔案，從而造成 Wireshark 當機。(CVE-2020-25862)

  - The BLIP dissector could crash. 這可能將格式有誤的封包插入連線，或說服使用者讀取格式有誤的封包追蹤檔案，從而造成 Wireshark 當機。(CVE-2020-25866)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Wireshark 版本比 3.2.7 舊。It is, therefore, affected by multiple vulnerabilities as referenced in the wireshark-3.2.7 advisory.

  - The MIME Multipart dissector could crash. 這可能將格式有誤的封包插入連線，或設法讓某人讀取格式有誤的封包追蹤檔案，以造成 Wireshark 當機。
    (CVE-2020-25863)

  - The TCP dissector could crash. 這可能將格式有誤的封包插入連線，或說服使用者讀取格式有誤的封包追蹤檔案，從而造成 Wireshark 當機。(CVE-2020-25862)

  - The BLIP dissector could crash. 這可能將格式有誤的封包插入連線，或說服使用者讀取格式有誤的封包追蹤檔案，從而造成 Wireshark 當機。(CVE-2020-25866)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.0.14 舊。因此，會受到 wireshark-3.0.14 公告中所提及的多個弱點影響。

  - MIME Multipart 解剖器可造成當機。這可能將格式有誤的封包插入連線，或設法讓某人讀取格式有誤的封包追蹤檔案，以造成 Wireshark 當機。
    (CVE-2020-25863)

  - TCP 解剖器可能會損毀。這可能將格式有誤的封包插入連線，或說服使用者讀取格式有誤的封包追蹤檔案，從而造成 Wireshark 當機。(CVE-2020-25862)

  - BLIP 解剖器可能會損毀。這可能將格式有誤的封包插入連線，或說服使用者讀取格式有誤的封包追蹤檔案，從而造成 Wireshark 當機。(CVE-2020-25866)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.6.20 舊。因此，會受到 wireshark-2.6.20 公告中所提及的多個弱點影響。

  - MIME Multipart 解剖器可造成當機。這可能將格式有誤的封包插入連線，或設法讓某人讀取格式有誤的封包追蹤檔案，以造成 Wireshark 當機。
    (CVE-2020-25863)

  - TCP 解剖器可能會損毀。這可能將格式有誤的封包插入連線，或說服使用者讀取格式有誤的封包追蹤檔案，從而造成 Wireshark 當機。(CVE-2020-25862)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
146291	Debian DLA-2547-1：wireshark 安全性更新	Nessus	Debian Local Security Checks	2021/2/8	2024/1/23	high
179061	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM：Wireshark 弱點 (USN-6262-1)	Nessus	Ubuntu Local Security Checks	2023/7/31	2024/8/27	high
140777	Wireshark 2.6.x < 2.6.20 多個弱點	Nessus	Windows	2020/9/24	2024/2/20	high
140756	Wireshark 3.2.x < 3.2.7 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2020/9/24	2024/2/20	high
140775	Wireshark 3.0.x < 3.0.14 多個弱點	Nessus	Windows	2020/9/24	2024/2/20	high
140757	Wireshark 3.2.x < 3.2.7 多個弱點	Nessus	Windows	2020/9/24	2024/2/20	high
140774	Wireshark 3.0.x < 3.0.14 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2020/9/24	2024/2/20	high
140776	Wireshark 2.6.x < 2.6.20 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2020/9/24	2024/2/20	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high