目前安裝的 Wireshark 1.8 版本比 1.8.10 舊。因此受到下列解剖器中的拒絕服務弱點影響：

- NBAP (錯誤 #9005)
 - ASSA R3 (錯誤 #9020)
 - RTPS (錯誤 #9019)
 - MQ (錯誤#9079)
 - LDAP (無錯誤 ID)
 - Netmon 檔案剖析器 (錯誤 #8742)

目前安裝的 Wireshark 1.10 版本比 1.10.2 舊。因此受到下列解剖器中的拒絕服務弱點影響：

- 藍牙 HCI ACL (錯誤 #8722)
 - NBAP (錯誤 #9005)
 - NBAP (錯誤 #9005)
 - ASSA R3 (錯誤 #9020)
 - RTPS (錯誤 #9019)
 - MQ (錯誤 #9079)
 - LDAP (無錯誤 ID)
 - Netmon 檔案剖析器 (錯誤 #8742)

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 1.10.2 之前的 1.10.x 版 Wireshark 中，藍牙 HCI ACL 解剖器未正確維護特定閒置清單，進而允許遠端攻擊者透過 epan/wmem/wmem_allocator_block.c 中的 wmem_block_alloc 函式未正確處理之特製封包，造成拒絕服務 (應用程式損毀)。(CVE-2013-5717)

- 在 1.8.10 之前的 1.8.x 版、1.10.2 之前的 1.10.x 版 Wireshark 中，NBAP 解剖器之 epan/dissectors/packet-nbap.c 中的 dissect_nbap_T_dCH_ID 函式未限制 dch_id 值，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (應用程式損毀)。(CVE-2013-5718)

- 在 1.8.10 之前的 1.8.x 版和 1.10.2 之前的 1.10.x 版 Wireshark 中，ASSA R3 解剖器中的 epan/dissectors/packet-assa_r3.c 允許遠端攻擊者透過特製的封包造成拒絕服務 (無限迴圈)。
 (CVE-2013-5719)

- 在 1.8.10 之前的 1.8.x 版、1.10.2 之前的 1.10.x 版 Wireshark 中，RTPS 解剖器存在一個緩衝區溢位，允許遠端攻擊者透過特製的封包來造成拒絕服務 (應用程式損毀)。(CVE-2013-5720)

- 在 1.8.10 之前的 1.8.x 版、1.10.2 之前的 1.10.x 版 Wireshark 中，MQ 解剖器之 epan/dissectors/packet-mq.c 中的 dissect_mq_rr 函式未正確判斷進入特定迴圈的時間，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (應用程式損毀)。
 (CVE-2013-5721)

- 在 1.8.10 之前的 1.8.x 版、1.10.2 之前的 1.10.x 版 Wireshark 中，LDAP 解剖器存在一個不明弱點，允許遠端攻擊者透過特製的封包來造成拒絕服務 (應用程式損毀)。
 (CVE-2013-5722)

遠端主機受到 GLSA-201312-13 中所述的弱點影響 (Wireshark：多個弱點)

在 Wireshark 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能以處理程序的權限執行任意程式碼，或造成拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

此 1.8.10 版的 wireshark 更新可修正數個安全性和非安全性錯誤。[bnc#839607]

+ 已修正的弱點：

- NBAP 解剖器可能會損毀。wnpa-sec-2013-55 CVE-2013-5718

- ASSA R3 解剖器可進入無限迴圈。
 wnpa-sec-2013-56 CVE-2013-5719：

- RTPS 解剖器可使緩衝區溢位。
 wnpa-sec-2013-57 CVE-2013-5720：

- MQ 解剖器可能會損毀。wnpa-sec-2013-58 CVE-2013-5721

- LDAP 解剖器可能會損毀。wnpa-sec-2013-59 CVE-2013-5722

- Netmon 檔案剖析器可能會損毀。wnpa-sec-2013-60

+ 其他錯誤修正與更新版通訊協定支援列於：
https://www.wireshark.org/docs/relnotes/wireshark-1.8.10.html

在 LDAP、RTPS 和 NBAP 的解剖器及 Netmon 檔案剖析器中發現多個弱點，可導致拒絕服務或任意程式碼執行。

在 Wireshark 中發現多個弱點並已更正：

在 1.8.10 之前的 1.8.x 版、1.10.2 之前的 1.10.x 版 Wireshark 中，NBAP 解剖器之 epan/dissectors/packet-nbap.c 中的 dissect_nbap_T_dCH_ID 函式未限制 dch_id 值，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (應用程式損毀) (CVE-2013-5718)。

在 1.8.10 之前的 1.8.x 版和 1.10.2 之前的 1.10.x 版 Wireshark 中，ASSA R3 解剖器中的 epan/dissectors/packet-assa_r3.c 允許遠端攻擊者透過特製的封包造成拒絕服務 (無限迴圈) (CVE-2013-5719)。

在 1.8.10 之前的 1.8.x 版、1.10.2 之前的 1.10.x 版 Wireshark 中，RTPS 解剖器內的緩衝區溢位允許遠端攻擊者透過特製的封包造成拒絕服務 (應用程式損毀) (CVE-2013-5720)。

在 1.8.10 之前的 1.8.x 版、1.10.2 之前的 1.10.x 版 Wireshark 中，MQ 解剖器之 epan/dissectors/packet-mq.c 中的 dissect_mq_rr 函式未正確判斷進入特定迴圈的時間，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (應用程式損毀) (CVE-2013-5721)。

在 1.8.10 之前的 1.8.x 版、1.10.2 之前的 1.10.x 版 Wireshark 中，LDAP 解剖器有不明弱點，可能會讓遠端攻擊者透過特製的封包，引發拒絕服務 (應用程式損毀) (CVE-2013-5722)。

這份公告提供的最新支援 Wireshark (1.8.10) 版不受這些問題的影響。

ID	名稱	產品	系列	已發布	已更新	嚴重性
69880	Wireshark 1.8.x < 1.8.10 多個 DoS	Nessus	Windows	2013/9/13	2023/3/9	medium
69881	Wireshark 1.10.x < 1.10.2 多個 DoS	Nessus	Windows	2013/9/13	2023/3/9	medium
80809	Oracle Solaris 第三方修補程式更新：wireshark (multiple_vulnerabilities_in_wireshark7)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
71488	GLSA-201312-13：Wireshark：多個弱點	Nessus	Gentoo Local Security Checks	2013/12/17	2021/1/6	medium
75145	openSUSE 安全性更新：wireshark (openSUSE-SU-2013:1481-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
69885	Debian DSA-2756-1 : wireshark - 數個弱點	Nessus	Debian Local Security Checks	2013/9/14	2021/1/11	medium
70004	Mandriva Linux 安全性公告：wireshark (MDVSA-2013:238)	Nessus	Mandriva Local Security Checks	2013/9/20	2021/1/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium