Wireshark 報告：

這可能將格式有誤的封包插入連線，或設法讓某人讀取格式有誤的封包追蹤檔案，以造成 Wireshark 當機。

將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 過度消耗 CPU 資源。

PPP 解剖器可能會當機。

NFS 解剖器可能會使用過量的 CPU。

DCP ETSI 解剖器可觸發除以零。

MongoDB 解剖器可能會進入大型迴圈。

XTP 解剖器可能會進入無限迴圈。

ERF 解剖器可造成緩衝區溢位。

AFP 解剖器可能會進入大型迴圈。

RTPS2 解剖器可造成緩衝區溢位。

GSM RLC MAC 解剖器可造成緩衝區溢位。

CIP 解剖器可消耗系統記憶體。

STUN 解剖器可能會當機。

EtherCAT 信箱解剖器可能會中止。

CTDB 解剖器可進入大型迴圈。

pcap-ng 檔案剖析器可觸發除以零。

Ixia IxVeriWave 檔案剖析器可造成緩衝區溢位。

已找到並更正 wireshark 中的多個弱點：

已修正 ANSI MAP、BACapp、Bluetooth HCI、IEEE 802.3、LTP 和 R3 解剖器中的無限與大型迴圈。發現者為 Laurent Butti (http://www.wireshark.org/security/wnpa-sec-2012-08.html [CVE-2012-2392])

DIAMETER 解剖器可能嘗試不當配置記憶體及損毀 (http://www.wireshark.org/security/wnpa-sec-2012-09.html [CVE-2012-2393])

由於不適當的記憶體，SPARC 處理器上的 Wireshark 可能損毀。
發現者為 Klaus Heckelmann (http://www.wireshark.org/security/wnpa-sec-2012-10.html [CVE-2012-2394])

- 在 1.4.14 之前的 1.4.x 版、1.6.9 之前的 1.6.x 版和 1.8.1 之前的 1.8.x 版 Wireshark 中，PPP 解剖器允許遠端攻擊者透過特製封包造成拒絕服務 (無效的指標解除參照和應用程式損毀)；usbmon 轉儲存即為一例 (CVE-2012-4048)。

在 1.4.14 之前的 1.4.x 版、1.6.9 之前的 1.6.x 版和 1.8.1 之前的 1.8.x 版 Wireshark 中，NFS 解剖器的 epan/dissectors/packet-nfs.c 允許遠端攻擊者透過特製的封包造成拒絕服務 (迴圈和 CPU 消耗) (CVE-2012-4049)。

DCP ETSI 解剖器可能會觸發除以零 (CVE-2012-4285)。

XTP 解剖器可能會進入無限迴圈 (CVE-2012-4288)。

AFP 解剖器可能會進入大型迴圈 (CVE-2012-4289)。

RTPS2 解剖器可能會造成緩衝區溢位 (CVE-2012-4296)。

GSM RLC MAC 解剖器可能會造成緩衝區溢位 (CVE-2012-4297)。

CIP 解剖器可能會耗盡系統記憶體 (CVE-2012-4291)。

STUN 解剖器可能會當機 (CVE-2012-4292)。

EtherCAT 信箱解剖器可能會中止 (CVE-2012-4293)。

CTDB 解剖器可能會進入大型迴圈 (CVE-2012-4290)。

Martin Wilck 發現 DRDA 解剖器中有一個無限迴圈情形 (CVE-2012-5239)。

USB 解剖器可能進入無限迴圈。(wnpa-sec-2012-31)

ISAKMP 解剖器可能損毀。(wnpa-sec-2012-35)

iSCSI 解剖器可能進入無限迴圈。(wnpa-sec-2012-36)

WTP 解剖器可能進入無限迴圈。(wnpa-sec-2012-37)

RTCP 解剖器可能進入無限迴圈。(wnpa-sec-2012-38)

ICMPv6 解剖器可能進入無限迴圈。
(wnpa-sec-2012-40)

Bluetooth HCI、CSN.1、DCP-ETSI DOCSIS CM-STAUS、IEEE 802.3 緩慢通訊協定、MPLS、R3、RTPS、SDP 和 SIP 解剖器中的無限及大型迴圈 (wnpa-sec-2013-01)。

CLNP 解剖器可造成當機 (wnpa-sec-2013-02)。

DTN 解剖器可能會當機 (wnpa-sec-2013-03)。

MS-MMC 解剖器 (可能還有其他解剖器) 可造成當機 (wnpa-sec-2013-04)。

DTLS 解剖器可能損毀 (wnpa-sec-2013-05)。

DCP-ETSI 解剖器可損毀記憶體 (wnpa-sec-2013-07)。

Wireshark 解剖引擎可能損毀 (wnpa-sec-2013-08)。

NTLMSSP 解剖器可能造成緩衝區溢位 (wnpa-sec-2013-09)。

sFlow 解剖器可能進入無限迴圈 (CVE-2012-6054)。

SCTP 解剖器可能會進入無限迴圈 (CVE-2012-6056)。

MS-MMS 解剖器可造成當機 (CVE-2013-2478)。

RTPS 與 RTPS2 解剖器可能損毀 (CVE-2013-2480)。

Mount 解剖器可能損毀 (CVE-2013-2481)。

AMPQ 解剖器可能會進入無限迴圈 (CVE-2013-2482)。

ACN 解剖器可能嘗試除以零 (CVE-2013-2483)。

CIMD 解剖器可能會當機 (CVE-2013-2484)。

FCSP 解剖器可能進入無限迴圈 (CVE-2013-2485)。

DTLS 解剖器可能損毀 (CVE-2013-2488)。

這份公告提供的最新版 Wireshark (1.6.14) 不受這些問題的影響。

Wireshark 已更新至 1.4.15

- DCP ETSI 解剖器可能會觸發除以零。
 (wnpa-sec-2012-13 CVE-2012-4285)

- XTP 解剖器可進入無限迴圈。
 (wnpa-sec-2012-15 CVE-2012-4288)

- AFP 解剖器可進入大型迴圈。
 (wnpa-sec-2012-17 CVE-2012-4289)

- RTPS2 解剖器可使緩衝區溢位。
 (wnpa-sec-2012-18 CVE-2012-4296)

- CIP 解剖器可能會耗盡系統記憶體。
 (wnpa-sec-2012-20 CVE-2012-4291)

- STUN 解剖器可能會損毀。(wnpa-sec-2012-21 CVE-2012-4292)

- EtherCAT 信箱解剖器可能會中止。
 (wnpa-sec-2012-22 CVE-2012-4293)

- CTDB 解剖器可進入大型迴圈。
 (wnpa-sec-2012-23 CVE-2012-4290)

其他錯誤修正與更新版通訊協定支援列於：
http://www.wireshark.org/docs/relnotes/wireshark-1.4.15.html

安裝的 Wireshark 版本 1.4.x 比 1.4.15 版舊。這個版本受到下列弱點的影響：

  - 「DCP ETSI」解剖器可嘗試除以零作業，進而導致應用程式損毀。
    (CVE-2012-4285)

  - 可造成「XTP」、「AFP」和「CTDB」解剖器進入大型或無限迴圈。(CVE-2012-4288、CVE-2012-4289、CVE-2012-4290)

  - 可造成「CIP」解剖器耗盡系統記憶體。(CVE-2012-4291)

  - 可造成「STUN」解剖器損毀。
    (CVE-2012-4292)

  - 可能造成「EtherCAT 信箱」解剖器中止。(CVE-2012-4293)

  - 存在一個與「RTPS2」解剖器相關的緩衝區溢位。(CVE-2012-4296)

wireshark 1.6.10 的升級。已修正下列弱點。

Wnpa-sec-2012-13：DCP ETSI 解剖器可能會觸發除以零。 wnpa-sec-2012-15：XTP 解剖器可能會進入無限迴圈。 wnpa-sec-2012-17：AFP 解剖器可能會進入大型迴圈。 wnpa-sec-2012-18：RTPS2 解剖器可能會造成緩衝區溢位。 wnpa-sec-2012-20：CIP 解剖器可能會耗盡系統記憶體。 wnpa-sec-2012-21：STUN 解剖器可能會當機。
wnpa-sec-2012-22：EtherCAT Mailbox 解剖器可能會中止。
wnpa-sec-2012-23：CTDB 解剖器可能會進入大型迴圈。

請參閱 http://www.wireshark.org/docs/relnotes/wireshark-1.6.10.html 以取得詳細資訊。已修正下列弱點：
wnpa-sec-2012-11：PPP 解剖器可能會當機。 wnpa-sec-2012-12：NFS 解剖器可能會使用過量的 CPU。已修正下列弱點。wnpa-sec-2012-11：PPP 解剖器可能會當機。 wnpa-sec-2012-12：NFS 解剖器可能會使用過量的 CPU。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Wireshark 中發現多個弱點並已更正：

DCP ETSI 解剖器可能會觸發除以零 (CVE-2012-4285)。

MongoDB 解剖器可進入大型迴圈 (CVE-2012-4287)。

XTP 解剖器可能會進入無限迴圈 (CVE-2012-4288)。

AFP 解剖器可能會進入大型迴圈 (CVE-2012-4289)。

RTPS2 解剖器可能會造成緩衝區溢位 (CVE-2012-4296)。

GSM RLC MAC 解剖器可能會造成緩衝區溢位 (CVE-2012-4297)。

CIP 解剖器可能會耗盡系統記憶體 (CVE-2012-4291)。

STUN 解剖器可能會當機 (CVE-2012-4292)。

EtherCAT 信箱解剖器可能會中止 (CVE-2012-4293)。

CTDB 解剖器可能會進入大型迴圈 (CVE-2012-4290)。

這份公告提供的最新版 Wireshark (1.6.10) 不受這些問題的影響。

Wireshark 已更新至 1.8.2：

- DCP ETSI 解剖器可能會觸發除以零。
 (wnpa-sec-2012-13 CVE-2012-4285)

- MongoDB 解剖器可能會進入大型迴圈。
 (wnpa-sec-2012-14 CVE-2012-4287)

- XTP 解剖器可進入無限迴圈。
 (wnpa-sec-2012-15 CVE-2012-4288)

- ERF 解剖器可能會造成緩衝區溢位。
 (wnpa-sec-2012-16 CVE-2012-4294 CVE-2012-4295)

- AFP 解剖器可進入大型迴圈。
 (wnpa-sec-2012-17 CVE-2012-4289)

- RTPS2 解剖器可使緩衝區溢位。
 (wnpa-sec-2012-18 CVE-2012-4296)

- GSM RLC MAC 解剖器可能會造成緩衝區溢位。
 (wnpa-sec-2012-19 CVE-2012-4297)

- CIP 解剖器可能會耗盡系統記憶體。
 (wnpa-sec-2012-20 CVE-2012-4291)

- STUN 解剖器可能會損毀。(wnpa-sec-2012-21 CVE-2012-4292)

- EtherCAT 信箱解剖器可能會中止。
 (wnpa-sec-2012-22 CVE-2012-4293)

- CTDB 解剖器可進入大型迴圈。
 (wnpa-sec-2012-23 CVE-2012-4290)

- pcap-ng 檔案剖析器可能會觸發除以零。
 (wnpa-sec-2012-24 CVE-2012-4286)

- Ixia IxVeriWave 檔案剖析器可能會造成緩衝區溢位。
 (wnpa-sec-2012-25 CVE-2012-4298) 進一步錯誤修正和更新版通訊協定支援列於：
http://www.wireshark.org/docs/relnotes/wireshark-1.8.2.html

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 1.4.15 舊。因此，會受到 wireshark-1.4.15 公告中提及的多個弱點所影響。

  - 在 1.4.15 之前的 1.4.x 版、1.6.10 之前的 1.6.x 版和 1.8.2 之前的 1.8.x 版 Wireshark 中，DCP ETSI 解剖器之 epan/dissectors/packet-dcp-etsi.c 內的 dissect_pft 函式允許遠端攻擊者透過零長度訊息，造成拒絕服務 (除以零錯誤和應用程式損毀)。(CVE-2012-4285)

  - 在 1.4.15 之前的 1.4.x 版、1.6.10 之前的 1.6.x 版，以及 1.8.2 之前的 1.8.x 版 Wireshark 中，XTP 解剖器中 epan/dissectors/packet-xtp.c 的 dissect_xtp_ecntl 函式存在整數溢位問題，允許遠端攻擊者透過跨越長度的大值，造成拒絕服務 (迴圈或應用程式損毀)。(CVE-2012-4288)

  - 在 1.4.15 之前的 1.4.x 版、1.6.10 之前的 1.6.x 版和 1.8.2 之前的 1.8.x 版 Wireshark 中，AFP 解剖器內的 epan/dissectors/packet-afp.c 允許遠端攻擊者透過大量的 ACL 項目，造成拒絕服務 (迴圈和 CPU 消耗)。(CVE-2012-4289)

  - 在 Wireshark 1.4.x 版的 1.4.15 之前版本、1.6.x 版的 1.6.10 之前版本以及 1.8.x 版的 1.8.2 之前版本中，RTPS2 解剖器的 epan/dissectors/packet-rtps2.c 中存在緩衝區溢位問題，允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (CPU 消耗)。(CVE-2012-4296)

  - 在 1.4.15 之前的 1.4.x 版、1.6.10 之前的 1.6.x 版和 1.8.2 之前的 1.8.x 版 Wireshark 中，CIP 解剖器允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (記憶體消耗)。(CVE-2012-4291)

  在 1.4.15 之前的 1.4.x 版、1.6.10 之前的 1.6.x 版和 1.8.2 之前的 1.8.x 版 Wireshark 中，STUN 解剖器之 epan/dissectors/packet-stun.c 內的 dissect_stun_message 函式在特定樹狀結構程式庫中未與金鑰毀損行為正確互動，進而允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (應用程式損毀)。(CVE-2012-4292)

  - 在 1.4.15 之前的 1.4.x 版、1.6.10 之前的 1.6.x 版和 1.8.2 之前的 1.8.x 版 Wireshark 中，EtherCAT Mailbox 解剖器中的 plugins/ethercat/packet-ecatmb.c 未正確處理某些整數欄位，進而允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (應用程式結束)。(CVE-2012-4293)

  - 在 1.4.15 之前的 1.4.x 版、1.6.10 之前的 1.6.x 版和 1.8.2 之前的 1.8.x 版 Wireshark 中，CTDB 解剖器允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (迴圈和 CPU 消耗)。
    (CVE-2012-4290)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

安裝的 Wireshark 版本 1.6.x 比 1.6.10 版舊。這個版本受到下列弱點的影響：

- 「DCP ETSI」解剖器可嘗試除以零作業，進而導致應用程式損毀。(CVE-2012-4285)

- 可造成 'XTP'、'AFP' 和 'CTDB' 解剖器進入大型或無限迴圈。(CVE-2012-4288、CVE-2012-4289、CVE-2012-4290)

- 可造成「CIP」解剖器耗盡系統記憶體。(CVE-2012-4291)

- 可造成「STUN」解剖器損毀。(CVE-2012-4292)

- 可造成「EtherCAT 信箱」解剖器中止。(CVE-2012-4293)

- 存在一個與 'RTPS2' 和 'GSM RLC MAC' 解剖器相關的緩衝區溢位。(CVE-2012-4296 CVE-2012-4297)

安裝的 Wireshark 版本 1.8.x 比 1.8.2 版舊。這個版本受到下列弱點的影響：

- 'DCP ETSI' 解剖器與 'pcap-ng' 剖析器可嘗試除以零作業，進而導致應用程式損毀。(CVE-2012-4285、CVE-2012-4286)

- 可造成 'MongoDB'、'XTP'、'AFP' 和 'CTDB' 解剖器進入大型或無限迴圈。(CVE-2012-4287、CVE-2012-4288、CVE-2012-4289、CVE-2012-4290)

- 可造成「CIP」解剖器耗盡系統記憶體。(CVE-2012-4291)

- 可造成「STUN」解剖器損毀。
 (CVE-2012-4292)

- 可造成「EtherCAT 信箱」解剖器中止。(CVE-2012-4293)

- 存在一個與 'ERF'、'RTPS2' 和 'GSM RLC MAC' 解剖器相關的緩衝區溢位。(CVE-2012-4294、CVE-2012-4295、CVE-2012-4296、CVE-2012-4297)

- 與 'Ixia IxVeriWave' 處理相關的檔案剖析錯誤可允許緩衝區溢位。(CVE-2012-4298)

遠端主機受到 GLSA-201308-05 中所述的弱點影響 (Wireshark：多個弱點)

    在 Wireshark 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能會以處理程序的權限執行任意程式碼，或是造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

wireshark 已更新至 1.4.15 版，可修正多個安全性問題。

修正的問題：

- 修正 bnc#776038　(CVE-2012-4285 / CVE-2012-4288 / CVE-2012-4289 / CVE-2012-4296 / CVE-2012-4291 / CVE-2012-4292 / CVE-2012-4293 / CVE-2012-4290)、bnc#772738 (CVE-2012-4048 / CVE-2012-4049)(修正上游)

- 安全性更新：o wnpa-sec-2012-13：DCP ETSI 解剖器可能會觸發除以零。報告者為 Laurent Butti。(錯誤 7566) o wnpa-sec-2012-15：XTP 解剖器可能會進入無限迴圈。報告者為 Ben Schmidt。(Bug 7571) o wnpa-sec-2012-17：AFP 解剖器可進入大型迴圈。報告者：Stefan Cornelius。(錯誤 7603) o wnpa-sec-2012-18：RTPS2 解剖器可能會使緩衝區溢位。報告者為 Laurent Butti。(錯誤 7568) o wnpa-sec-2012-20：CIP 解剖器可能會使系統記憶體耗盡。報告者為 Ben Schmidt。
 (錯誤 7570) o wnpa-sec-2012-21：STUN 解剖器可能會損毀。報告者為 Laurent Butti。(錯誤 7569) o wnpa-sec-2012-22：EtherCAT Mailbox 解剖器可能會中止。報告者為 Laurent Butti。(錯誤 7562) o wnpa-sec-2012-23：CTDB 解剖器可能會進入大型迴圈。報告者為 Ben Schmidt。(錯誤 7573)

- 錯誤修正：o Wireshark 在開啟非常短的 NFS pcap 檔案時損毀。(錯誤 7498)

- 更新版通訊協定支援 o AFP、Bluetooth L2CAP、CIP、CTDB、DCP ETSI、EtherCAT Mailbox、FC Link Control LISP、NFS、RTPS2、SCTP、STUN、XTP

wireshark 已更新至 1.4.15 版，可修正多個安全性問題。

修正的問題：

- 修正 bnc#776038　(CVE-2012-4285 / CVE-2012-4288 / CVE-2012-4289 / CVE-2012-4296 / CVE-2012-4291 / CVE-2012-4292 / CVE-2012-4293 / CVE-2012-4290)、bnc#772738 (CVE-2012-4048 / CVE-2012-4049)(修正上游)

- 安全性修正：

- wnpa-sec-2012-13 DCP ETSI 解剖器可能會觸發除以零。報告者為 Laurent Butti。(錯誤 7566)

- wnpa-sec-2012-15 XTP 解剖器可進入無限迴圈。報告者為 Ben Schmidt。(錯誤 7571)

- wnpa-sec-2012-17：AFP 解剖器可能會進入大型迴圈。報告者：Stefan Cornelius。(錯誤 7603)

- wnpa-sec-2012-18 RTPS2 解剖器可使緩衝區溢位。報告者為 Laurent Butti。(錯誤 7568)

- wnpa-sec-2012-20 CIP 解剖器可使系統記憶體耗盡。報告者為 Ben Schmidt。(錯誤 7570)

- wnpa-sec-2012-21 STUN 解剖器可出現當機。
 報告者為 Laurent Butti。(錯誤 7569)

- wnpa-sec-2012-22 EtherCAT Mailbox 解剖器可能會中止。報告者為 Laurent Butti。(錯誤 7562)

- wnpa-sec-2012-23 CTDB 解剖器可能會進入大型迴圈。報告者為 Ben Schmidt。(錯誤 7573)

- 錯誤修正：

- Wireshark 在開啟非常短的 NFS pcap 檔案時損毀。
 (錯誤 7498)

- 已更新通訊協定支援

- AFP、Bluetooth L2CAP、CIP、CTDB、DCP ETSI、EtherCAT Mailbox、FC Link Control LISP、NFS、RTPS2、SCTP、STUN、XTP

Bjorn Mork 和 Laurent Butti 發現 PPP 和 RTPS2 解剖器中有損毀問題，其可能導致執行任意程式碼。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

  - 在 1.4.15 之前的 1.4.x 版、1.6.10 之前的 1.6.x 版和 1.8.2 之前的 1.8.x 版 Wireshark 中，DCP ETSI 解剖器之 epan/dissectors/packet-dcp-etsi.c 內的 dissect_pft 函式允許遠端攻擊者透過零長度訊息，造成拒絕服務 (除以零錯誤和應用程式損毀)。
    (CVE-2012-4285)

  - 在 1.8.2 之前的 1.8.x 版 Wireshark 中，pcap-ng 檔案剖析器之 wiretap/pcapng.c 內的 pcapng_read_packet_block 函式允許使用者協助的遠端攻擊者透過特製的 pcap-ng 檔案，造成拒絕服務 (除以零錯誤和應用程式損毀)。
    (CVE-2012-4286)

  - 在 1.8.2 之前的 1.8.x 版 Wireshark 中，MongoDB 解剖器內的 epan/dissectors/packet-mongo.c 允許遠端攻擊者透過 BSON 文件長度的小值，造成拒絕服務 (迴圈和 CPU 消耗)。
    (CVE-2012-4287)

  - 在 1.4.15 之前的 1.4.x 版、1.6.10 之前的 1.6.x 版，以及 1.8.2 之前的 1.8.x 版 Wireshark 中，XTP 解剖器中 epan/dissectors/ packet-xtp.c 的 dissect_xtp_ecntl 函式存在整數溢位問題，允許遠端攻擊者透過跨越長度的大值，造成拒絕服務 (迴圈或應用程式損毀)。(CVE-2012-4288)

  - 在 1.4.15 之前的 1.4.x 版、1.6.10 之前的 1.6.x 版和 1.8.2 之前的 1.8.x 版 Wireshark 中，AFP 解剖器內的 epan/dissectors/packet-afp.c 允許遠端攻擊者透過大量的 ACL 項目，造成拒絕服務 (迴圈和 CPU 消耗)。(CVE-2012-4289)

  - 在 1.4.15 之前的 1.4.x 版、1.6.10 之前的 1.6.x 版和 1.8.2 之前的 1.8.x 版 Wireshark 中，CTDB 解剖器允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (迴圈和 CPU 消耗)。(CVE-2012-4290)

  - 在 1.4.15 之前的 1.4.x 版、1.6.10 之前的 1.6.x 版和 1.8.2 之前的 1.8.x 版 Wireshark 中，CIP 解剖器允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (記憶體消耗)。(CVE-2012-4291)

  - 在 1.4.15 之前的 1.4.x 版、1.6.10 之前的 1.6.x 版和 1.8.2 之前的 1.8.x 版 Wireshark 中，STUN 解剖器之 epan/dissectors/packet-stun.c 內的 dissect_stun_message 函式在特定樹狀結構程式庫中未與金鑰毀損行為正確互動，進而允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (應用程式損毀)。
    (CVE-2012-4292)

  - 在 1.4.15 之前的 1.4.x 版、1.6.10 之前的 1.6.x 版和 1.8.2 之前的 1.8.x 版 Wireshark 中，EtherCAT Mailbox 解剖器中的 plugins/ethercat/packet-ecatmb.c 未正確處理某些整數欄位，進而允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (應用程式結束)。(CVE-2012-4293)

  - 在 1.8.2 之前的 1.8.x 版 Wireshark 中，ERF 解剖器中 epan/ dissectors/packet-erf.c 的 channelised_fill_sdh_g707_format 函式存在緩衝區溢位問題，允許遠端攻擊者透過大速度 (亦即速率) 值，執行任意程式碼。(CVE-2012-4294)

  - 在 1.8.2 之前的 1.8.x 版 Wireshark 中，ERF 解剖器之 epan/ dissectors/packet-erf.c 內 channelised_fill_sdh_g707_format 函式的陣列索引錯誤可能會允許遠端攻擊者透過特製的速度 (亦即速率) 值，造成拒絕服務 (應用程式損毀)。
    (CVE-2012-4295)

  - 在 Wireshark 1.4.x 版的 1.4.15 之前版本、1.6.x 版的 1.6.10 之前版本以及 1.8.x 版的 1.8.2 之前版本中，RTPS2 解剖器的 epan/dissectors/packet-rtps2.c 中存在緩衝區溢位問題，允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (CPU 消耗)。(CVE-2012-4296)

  - 在 Wireshark 1.6.x 版的 1.6.10 之前版本以及 1.8.x 版的 1.8.2 之前版本中，GSM RLC MAC 解剖器中 epan/dissectors/packet-gsm_rlcmac.c 的 dissect_gsm_rlcmac_downlink 函式存在緩衝區溢位問題，允許遠端攻擊者透過格式錯誤的封包執行任意程式碼。
    (CVE-2012-4297)

  - 在 1.8.2 之前的 1.8.x 版 Wireshark 中，Ixia IxVeriWave 檔案剖析器中 wiretap/ vwr.c 的 vwr_read_rec_data_ethernet 函式存在整數正負號錯誤，使用者協助的遠端攻擊者可以透過可觸發緩衝區溢位的特製封包追蹤檔執行任意程式碼。(CVE-2012-4298)

ID	名稱	產品	系列	已發布	已更新	嚴重性
61588	FreeBSD：Wireshark -- 多個弱點 (4cdfe875-e8d6-11e1-bea0-002354ed89bc)	Nessus	FreeBSD Local Security Checks	2012/8/20	2021/1/6	high
66069	Mandriva Linux 安全性公告：wireshark (MDVSA-2013:055)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	high
74720	openSUSE 安全性更新：wireshark (openSUSE-SU-2012:1035-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	low
61571	Wireshark 1.4.x < 1.4.15 多個弱點	Nessus	Windows	2012/8/17	2023/5/25	low
61687	Fedora 16 : wireshark-1.6.10-1.fc16 (2012-12085)	Nessus	Fedora Local Security Checks	2012/8/28	2021/1/11	high
61982	Mandriva Linux 安全性公告：wireshark (MDVSA-2012:134)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	high
61688	Fedora 17 : wireshark-1.6.10-1.fc17 (2012-12091)	Nessus	Fedora Local Security Checks	2012/8/28	2021/1/11	high
74732	openSUSE 安全性更新：wireshark (openSUSE-SU-2012:1067-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
176397	Wireshark 1.4.x < 1.4.15 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2023/5/25	2023/12/14	high
61572	Wireshark 1.6.x < 1.6.10 多個弱點	Nessus	Windows	2012/8/17	2023/3/9	high
61573	Wireshark 1.8.x < 1.8.2 多個弱點	Nessus	Windows	2012/8/17	2023/3/9	high
69500	GLSA-201308-05 : Wireshark：多個弱點	Nessus	Gentoo Local Security Checks	2013/8/29	2021/1/6	high
62097	SuSE 10 安全性更新：wireshark (ZYPP 修補程式編號 8267)	Nessus	SuSE Local Security Checks	2012/9/14	2021/1/19	low
64231	SuSE 11.2 安全性更新：wireshark (SAT 修補程式編號 6760)	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	low
63335	Debian DSA-2590-1 : wireshark - 數個弱點	Nessus	Debian Local Security Checks	2012/12/27	2021/1/11	low
80804	Oracle Solaris 第三方修補程式更新：wireshark (multiple_vulnerabilities_in_wireshark3)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high

偵測

搜尋 Plugin

high

high

low

low

high

high

high

high

high

high

high

high

low

low

low

high