安裝的 Wireshark 版本 1.4.x 比 1.4.14 版舊。這個版本受到下列弱點的影響：

- 「PPP」解剖器中存有一個錯誤，可能會在從連線或擷取檔案中讀取格式錯誤的封包時導致應用程式損毀。
 (CVE-2012-4048)

- 「NFS」解剖器中存有一個錯誤，從連線或擷取檔案中讀取格式錯誤的封包時，可能會導致應用程式消耗過量 CPU 資源。(CVE-2012-4049)

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 1.4.13 之前的 1.4.x 版和 1.6.8 之前的 1.6.x 版 Wireshark 允許遠端攻擊者透過與 (1) ANSI MAP、(2) ASF、(3) IEEE 802.11、(4) IEEE 802.3 和 (5) LTP 解剖器相關的向量，造成拒絕服務 (無限迴圈)。(CVE-2012-2392)

- 在 1.4.13 之前的 1.4.x 版、1.6.8 之前的 1.6.x 版 Wireshark 中，DIAMETER 解剖器的 epan/dissectors/packet-diameter.c 未正確建構特定陣列資料結構，其允許遠端攻擊者透過特製的封包，觸發不正確的記憶體配置，從而造成拒絕服務 (應用程式損毀)。
 (CVE-2012-2393)

- SPARC 和 Itanium 平台上，1.4.13 之前的 1.4.x 版和 1.6.8 之前的 1.6.x 版 Wireshark 未正確執行特定結構成員的資料對齊，其允許遠端攻擊者透過 (1) ICMP 或 (2) ICMPv6 Echo Request 封包造成拒絕服務 (應用程式損毀)。(CVE-2012-2394)

- 在 1.4.14 之前的 1.4.x 版、1.6.9 之前的 1.6.x 版和 1.8.1 之前的 1.8.x 版 Wireshark 中，PPP 解剖器允許遠端攻擊者透過特製封包造成拒絕服務 (無效的指標解除參照和應用程式損毀)；usbmon 轉儲存即為一例。(CVE-2012-4048)

- 在 1.4.14 之前的 1.4.x 版、1.6.9 之前的 1.6.x 版和 1.8.1 之前的 1.8.x 版 Wireshark 中，NFS 解剖器的 epan/dissectors/packet-nfs.c 允許遠端攻擊者透過特製的封包造成拒絕服務 (迴圈和 CPU 消耗)。(CVE-2012-4049)

遠端主機受到 GLSA-201308-05 中所述的弱點影響 (Wireshark：多個弱點)

    在 Wireshark 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能會以處理程序的權限執行任意程式碼，或是造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

安裝的 Wireshark 版本 1.8.x 比 1.8.1 版舊。這個版本受到下列弱點的影響：

- 「PPP」解剖器中存有一個錯誤，可能會在從連線或擷取檔案中讀取格式錯誤的封包時導致應用程式損毀。
 (CVE-2012-4048)

- 「NFS」解剖器中存有一個錯誤，從連線或擷取檔案中讀取格式錯誤的封包時，可能會導致應用程式消耗過量 CPU 資源。(CVE-2012-4049)

- 此版本更新可修正下列安全性問題 (bnc#772738)：

- PPP 解剖器可能損毀 (wnpa-sec-2012-11 CVE-2012-4048)

- NFS 解剖器可能使用過量的 CPU (wnpa-sec-2012-12 CVE-2012-4049)

wireshark 已更新至 1.4.15 版，可修正多個安全性問題。

修正的問題：

- 修正 bnc#776038　(CVE-2012-4285 / CVE-2012-4288 / CVE-2012-4289 / CVE-2012-4296 / CVE-2012-4291 / CVE-2012-4292 / CVE-2012-4293 / CVE-2012-4290)、bnc#772738 (CVE-2012-4048 / CVE-2012-4049)(修正上游)

- 安全性更新：o wnpa-sec-2012-13：DCP ETSI 解剖器可能會觸發除以零。報告者為 Laurent Butti。(錯誤 7566) o wnpa-sec-2012-15：XTP 解剖器可能會進入無限迴圈。報告者為 Ben Schmidt。(Bug 7571) o wnpa-sec-2012-17：AFP 解剖器可進入大型迴圈。報告者：Stefan Cornelius。(錯誤 7603) o wnpa-sec-2012-18：RTPS2 解剖器可能會使緩衝區溢位。報告者為 Laurent Butti。(錯誤 7568) o wnpa-sec-2012-20：CIP 解剖器可能會使系統記憶體耗盡。報告者為 Ben Schmidt。
 (錯誤 7570) o wnpa-sec-2012-21：STUN 解剖器可能會損毀。報告者為 Laurent Butti。(錯誤 7569) o wnpa-sec-2012-22：EtherCAT Mailbox 解剖器可能會中止。報告者為 Laurent Butti。(錯誤 7562) o wnpa-sec-2012-23：CTDB 解剖器可能會進入大型迴圈。報告者為 Ben Schmidt。(錯誤 7573)

- 錯誤修正：o Wireshark 在開啟非常短的 NFS pcap 檔案時損毀。(錯誤 7498)

- 更新版通訊協定支援 o AFP、Bluetooth L2CAP、CIP、CTDB、DCP ETSI、EtherCAT Mailbox、FC Link Control LISP、NFS、RTPS2、SCTP、STUN、XTP

wireshark 已更新至 1.4.15 版，可修正多個安全性問題。

修正的問題：

- 修正 bnc#776038　(CVE-2012-4285 / CVE-2012-4288 / CVE-2012-4289 / CVE-2012-4296 / CVE-2012-4291 / CVE-2012-4292 / CVE-2012-4293 / CVE-2012-4290)、bnc#772738 (CVE-2012-4048 / CVE-2012-4049)(修正上游)

- 安全性修正：

- wnpa-sec-2012-13 DCP ETSI 解剖器可能會觸發除以零。報告者為 Laurent Butti。(錯誤 7566)

- wnpa-sec-2012-15 XTP 解剖器可進入無限迴圈。報告者為 Ben Schmidt。(錯誤 7571)

- wnpa-sec-2012-17：AFP 解剖器可能會進入大型迴圈。報告者：Stefan Cornelius。(錯誤 7603)

- wnpa-sec-2012-18 RTPS2 解剖器可使緩衝區溢位。報告者為 Laurent Butti。(錯誤 7568)

- wnpa-sec-2012-20 CIP 解剖器可使系統記憶體耗盡。報告者為 Ben Schmidt。(錯誤 7570)

- wnpa-sec-2012-21 STUN 解剖器可出現當機。
 報告者為 Laurent Butti。(錯誤 7569)

- wnpa-sec-2012-22 EtherCAT Mailbox 解剖器可能會中止。報告者為 Laurent Butti。(錯誤 7562)

- wnpa-sec-2012-23 CTDB 解剖器可能會進入大型迴圈。報告者為 Ben Schmidt。(錯誤 7573)

- 錯誤修正：

- Wireshark 在開啟非常短的 NFS pcap 檔案時損毀。
 (錯誤 7498)

- 已更新通訊協定支援

- AFP、Bluetooth L2CAP、CIP、CTDB、DCP ETSI、EtherCAT Mailbox、FC Link Control LISP、NFS、RTPS2、SCTP、STUN、XTP

Bjorn Mork 和 Laurent Butti 發現 PPP 和 RTPS2 解剖器中有損毀問題，其可能導致執行任意程式碼。

安裝的 Wireshark 版本 1.6.x 比 1.6.9 版舊。這個版本受到下列弱點的影響：

- 「PPP」解剖器中存有一個錯誤，可能會在從連線或擷取檔案中讀取格式錯誤的封包時導致應用程式損毀。
 (CVE-2012-4048)

- 「NFS」解剖器中存有一個錯誤，從連線或擷取檔案中讀取格式錯誤的封包時，可能會導致應用程式消耗過量 CPU 資源。(CVE-2012-4049)

在 Wireshark 中發現多個弱點並已更正：

這可能將格式有誤的封包插入連線，或設法讓某人讀取格式錯誤的封包追蹤檔案，以造成 Wireshark 當機 (CVE-2012-4048)。

這可能將格式錯誤的封包插入連線，或引誘某人讀取格式錯誤的封包追蹤檔案，以造成 Wireshark 過度消耗 CPU 資源 (CVE-2012-4049)。

這份公告提供的最新版 Wireshark (1.4.14/1.6.8) 不受這些問題的影響。

Wireshark 報告：

這可能將格式有誤的封包插入連線，或設法讓某人讀取格式有誤的封包追蹤檔案，以造成 Wireshark 當機。

將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 過度消耗 CPU 資源。

PPP 解剖器可能會當機。

NFS 解剖器可能會使用過量的 CPU。

DCP ETSI 解剖器可觸發除以零。

MongoDB 解剖器可能會進入大型迴圈。

XTP 解剖器可能會進入無限迴圈。

ERF 解剖器可造成緩衝區溢位。

AFP 解剖器可能會進入大型迴圈。

RTPS2 解剖器可造成緩衝區溢位。

GSM RLC MAC 解剖器可造成緩衝區溢位。

CIP 解剖器可消耗系統記憶體。

STUN 解剖器可能會當機。

EtherCAT 信箱解剖器可能會中止。

CTDB 解剖器可進入大型迴圈。

pcap-ng 檔案剖析器可觸發除以零。

Ixia IxVeriWave 檔案剖析器可造成緩衝區溢位。

已找到並更正 wireshark 中的多個弱點：

已修正 ANSI MAP、BACapp、Bluetooth HCI、IEEE 802.3、LTP 和 R3 解剖器中的無限與大型迴圈。發現者為 Laurent Butti (http://www.wireshark.org/security/wnpa-sec-2012-08.html [CVE-2012-2392])

DIAMETER 解剖器可能嘗試不當配置記憶體及損毀 (http://www.wireshark.org/security/wnpa-sec-2012-09.html [CVE-2012-2393])

由於不適當的記憶體，SPARC 處理器上的 Wireshark 可能損毀。
發現者為 Klaus Heckelmann (http://www.wireshark.org/security/wnpa-sec-2012-10.html [CVE-2012-2394])

- 在 1.4.14 之前的 1.4.x 版、1.6.9 之前的 1.6.x 版和 1.8.1 之前的 1.8.x 版 Wireshark 中，PPP 解剖器允許遠端攻擊者透過特製封包造成拒絕服務 (無效的指標解除參照和應用程式損毀)；usbmon 轉儲存即為一例 (CVE-2012-4048)。

在 1.4.14 之前的 1.4.x 版、1.6.9 之前的 1.6.x 版和 1.8.1 之前的 1.8.x 版 Wireshark 中，NFS 解剖器的 epan/dissectors/packet-nfs.c 允許遠端攻擊者透過特製的封包造成拒絕服務 (迴圈和 CPU 消耗) (CVE-2012-4049)。

DCP ETSI 解剖器可能會觸發除以零 (CVE-2012-4285)。

XTP 解剖器可能會進入無限迴圈 (CVE-2012-4288)。

AFP 解剖器可能會進入大型迴圈 (CVE-2012-4289)。

RTPS2 解剖器可能會造成緩衝區溢位 (CVE-2012-4296)。

GSM RLC MAC 解剖器可能會造成緩衝區溢位 (CVE-2012-4297)。

CIP 解剖器可能會耗盡系統記憶體 (CVE-2012-4291)。

STUN 解剖器可能會當機 (CVE-2012-4292)。

EtherCAT 信箱解剖器可能會中止 (CVE-2012-4293)。

CTDB 解剖器可能會進入大型迴圈 (CVE-2012-4290)。

Martin Wilck 發現 DRDA 解剖器中有一個無限迴圈情形 (CVE-2012-5239)。

USB 解剖器可能進入無限迴圈。(wnpa-sec-2012-31)

ISAKMP 解剖器可能損毀。(wnpa-sec-2012-35)

iSCSI 解剖器可能進入無限迴圈。(wnpa-sec-2012-36)

WTP 解剖器可能進入無限迴圈。(wnpa-sec-2012-37)

RTCP 解剖器可能進入無限迴圈。(wnpa-sec-2012-38)

ICMPv6 解剖器可能進入無限迴圈。
(wnpa-sec-2012-40)

Bluetooth HCI、CSN.1、DCP-ETSI DOCSIS CM-STAUS、IEEE 802.3 緩慢通訊協定、MPLS、R3、RTPS、SDP 和 SIP 解剖器中的無限及大型迴圈 (wnpa-sec-2013-01)。

CLNP 解剖器可造成當機 (wnpa-sec-2013-02)。

DTN 解剖器可能會當機 (wnpa-sec-2013-03)。

MS-MMC 解剖器 (可能還有其他解剖器) 可造成當機 (wnpa-sec-2013-04)。

DTLS 解剖器可能損毀 (wnpa-sec-2013-05)。

DCP-ETSI 解剖器可損毀記憶體 (wnpa-sec-2013-07)。

Wireshark 解剖引擎可能損毀 (wnpa-sec-2013-08)。

NTLMSSP 解剖器可能造成緩衝區溢位 (wnpa-sec-2013-09)。

sFlow 解剖器可能進入無限迴圈 (CVE-2012-6054)。

SCTP 解剖器可能會進入無限迴圈 (CVE-2012-6056)。

MS-MMS 解剖器可造成當機 (CVE-2013-2478)。

RTPS 與 RTPS2 解剖器可能損毀 (CVE-2013-2480)。

Mount 解剖器可能損毀 (CVE-2013-2481)。

AMPQ 解剖器可能會進入無限迴圈 (CVE-2013-2482)。

ACN 解剖器可能嘗試除以零 (CVE-2013-2483)。

CIMD 解剖器可能會當機 (CVE-2013-2484)。

FCSP 解剖器可能進入無限迴圈 (CVE-2013-2485)。

DTLS 解剖器可能損毀 (CVE-2013-2488)。

這份公告提供的最新版 Wireshark (1.6.14) 不受這些問題的影響。

ID	名稱	產品	系列	已發布	已更新	嚴重性
60116	1.4.14 版本之前的 Wireshark 1.4.x 的多個拒絕服務弱點	Nessus	Windows	2012/7/25	2023/3/9	low
80803	Oracle Solaris 第三方修補程式更新：wireshark (multiple_vulnerabilities_in_wireshark1)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	low
69500	GLSA-201308-05 : Wireshark：多個弱點	Nessus	Gentoo Local Security Checks	2013/8/29	2021/1/6	high
60118	1.8.1 版本之前的 Wireshark 1.8.x 的多個拒絕服務弱點	Nessus	Windows	2012/7/25	2023/3/9	low
74695	openSUSE 安全性更新：wireshark (openSUSE-SU-2012:0930-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	low
62097	SuSE 10 安全性更新：wireshark (ZYPP 修補程式編號 8267)	Nessus	SuSE Local Security Checks	2012/9/14	2021/1/19	low
64231	SuSE 11.2 安全性更新：wireshark (SAT 修補程式編號 6760)	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	low
63335	Debian DSA-2590-1 : wireshark - 數個弱點	Nessus	Debian Local Security Checks	2012/12/27	2021/1/11	low
60117	1.6.9 版本之前的 Wireshark 1.6.x 的多個拒絕服務弱點	Nessus	Windows	2012/7/25	2023/3/9	low
61974	Mandriva Linux 安全性公告：wireshark (MDVSA-2012:125)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	low
61588	FreeBSD：Wireshark -- 多個弱點 (4cdfe875-e8d6-11e1-bea0-002354ed89bc)	Nessus	FreeBSD Local Security Checks	2012/8/20	2021/1/6	high
66069	Mandriva Linux 安全性公告：wireshark (MDVSA-2013:055)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	high

偵測

搜尋 Plugin

low

low

high

low

low

low

low

low

low

low

high

high