遠端 Windows 主機上安裝的 Wireshark 版本為 1.12.12 之前的 1.12.x 版。因此受到多個拒絕服務弱點影響：

- SPOOL 解剖器中存在一個無限迴圈。遠端攻擊者可惡意利用此問題，透過特製封包或追蹤檔案耗盡 CPU 資源，進而導致拒絕服務情形。
 (CVE-2016-5350)

- IEEE 802.11 解剖器中存在一個瑕疵，處理格式錯誤的封包或追蹤檔案時會觸發此瑕疵。遠端攻擊者可加以惡意利用，進而引發拒絕服務的情況。(CVE-2016-5351)

- UMTS FP 解剖器中存在一個瑕疵，處理格式錯誤的封包或追蹤檔案時會觸發此瑕疵。遠端攻擊者可加以惡意利用，進而引發拒絕服務的情況。(CVE-2016-5353)

- USB 解剖器中存在一個瑕疵，處理格式錯誤的封包或追蹤檔案時會觸發此瑕疵。遠端攻擊者可加以惡意利用，進而引發拒絕服務的情況。(CVE-2016-5354)

- Toshiba 檔案剖析器中存在一個瑕疵，處理格式錯誤的封包追蹤檔案時會觸發此瑕疵。遠端攻擊者可惡意利用此瑕疵，誘騙使用者開啟特製封包追蹤檔案，造成拒絕服務情形。(CVE-2016-5355)

- CoSine 檔案剖析器中存在一個瑕疵，處理格式錯誤的封包追蹤檔案時會觸發此瑕疵。遠端攻擊者可加以惡意利用，進而引發拒絕服務的情況。(CVE-2016-5356)

- NetScreen 檔案剖析器中存在一個瑕疵，處理格式錯誤的封包追蹤檔案時會觸發此瑕疵。遠端攻擊者可加以惡意利用，進而引發拒絕服務的情況。(CVE-2016-5357)

- 在 WBXML 解剖器中存在一個整數溢位情形。遠端攻擊者可惡意利用此問題，透過特製封包或追蹤檔案來耗盡 CPU 資源，進而導致拒絕服務情形。
 (CVE-2016-5359)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Wireshark 版本為 2.0.4 之前的 2.0.x 版。因此受到多個拒絕服務弱點影響：

- SPOOL 解剖器中存在一個無限迴圈。遠端攻擊者可惡意利用此問題，透過特製封包或追蹤檔案耗盡 CPU 資源，進而導致拒絕服務情形。
 (CVE-2016-5350)

- IEEE 802.11 解剖器中存在一個瑕疵，處理格式錯誤的封包或追蹤檔案時會觸發此瑕疵。遠端攻擊者可加以惡意利用，進而引發拒絕服務的情況。(CVE-2016-5351)

- 在 airpdcap.c 中，AirPDcapDecryptWPABroadcastKey() 函式中存在一個超出邊界讀取錯誤，會允許遠端攻擊者洩漏記憶體內容，或造成拒絕服務情形。
 (CVE-2016-5352)

- UMTS FP 解剖器中存在一個瑕疵，處理格式錯誤的封包或追蹤檔案時會觸發此瑕疵。遠端攻擊者可加以惡意利用，進而引發拒絕服務的情況。(CVE-2016-5353)

- USB 解剖器中存在一個瑕疵，處理格式錯誤的封包或追蹤檔案時會觸發此瑕疵。遠端攻擊者可加以惡意利用，進而引發拒絕服務的情況。(CVE-2016-5354)

- Toshiba 檔案剖析器中存在一個瑕疵，處理格式錯誤的封包追蹤檔案時會觸發此瑕疵。遠端攻擊者可惡意利用此瑕疵，誘騙使用者開啟特製封包追蹤檔案，造成拒絕服務情形。(CVE-2016-5355)

- CoSine 檔案剖析器中存在一個瑕疵，處理格式錯誤的封包追蹤檔案時會觸發此瑕疵。遠端攻擊者可加以惡意利用，進而引發拒絕服務的情況。(CVE-2016-5356)

- NetScreen 檔案剖析器中存在一個瑕疵，處理格式錯誤的封包追蹤檔案時會觸發此瑕疵。遠端攻擊者可加以惡意利用，進而引發拒絕服務的情況。(CVE-2016-5357)

- 乙太網路解剖器中存在一個瑕疵，處理格式錯誤的封包或追蹤檔案時會觸發此瑕疵。遠端攻擊者可加以惡意利用，進而引發拒絕服務的情況。(CVE-2016-5358)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

在適用於 PKTC、IAX2、GSM CBCH 和 NCP、SPOOLS、IEEE 802.11、UMTS FP、USB、Toshiba、CoSine、NetScreen、WBXML 的解剖器/剖析器中發現多個弱點，其可導致拒絕服務或可能執行任意程式碼。

此 wireshark 1.12.13 的更新修正了下列安全性問題：

- CVE-2016-6504：wireshark：NDS 解剖器損毀 (bsc#991012)

- CVE-2016-6505：wireshark: PacketBB 解剖器可除以零 (bsc#991013)

- CVE-2016-6506：wireshark：WSP 無限迴圈 (bsc#991015)

- CVE-2016-6507：wireshark：MMSE 無限迴圈 (bsc#991016)

- CVE-2016-6508：wireshark：RLC 長迴圈 (bsc#991017)

- CVE-2016-6509：wireshark：LDSS 解剖器損毀 (bsc#991018)

- CVE-2016-6510：wireshark：RLC 解剖器損毀 (bsc#991019)

- CVE-2016-6511：wireshark：OpenFlow 長迴圈 (bnc991020)

- CVE-2016-5350：SPOOLS 無限迴圈 (bsc#983671)

- CVE-2016-5351：IEEE 802.11 解剖器損毀 (bsc#983671)

- CVE-2016-5352：IEEE 802.11 解剖器損毀，與 wpna-sec-2016-30 不同 (bsc#983671)

- CVE-2016-5353：UMTS FP 損毀 (bsc#983671)

- CVE-2016-5354：USB 解剖器損毀 (bsc#983671)

- CVE-2016-5355：Toshiba 檔案剖析器損毀 (bsc#983671)

- CVE-2016-5356：CoSine 檔案剖析器損毀 (bsc#983671)

- CVE-2016-5357：NetScreen 檔案剖析器損毀 (bsc#983671)

- CVE-2016-5358：乙太網路解剖器損毀 (bsc#983671)

- CVE-2016-5359：WBXML 無限迴圈 (bsc#983671) 如需更多詳細資料，請參閱：
https://www.wireshark.org/docs/relnotes/wireshark-1.12.12.html https://www.wireshark.org/docs/relnotes/wireshark-1.12.13.html

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Wireshark 開發團隊報告：

已修正下列弱點：

- wnpa-sec-2016-29

SPOOLS 解剖器可能進入無限迴圈。由 CESG 發現。

- wnpa-sec-2016-30

IEEE 802.11 解剖器可能損毀。(錯誤 11585)

- wnpa-sec-2016-31

IEEE 802.11 解剖器可能損毀。由 Mateusz Jurczyk 發現。
(錯誤 12175)

- wnpa-sec-2016-32

UMTS FP 解剖器可能損毀。(錯誤 12191)

- wnpa-sec-2016-33

某些 USB 解剖器可能損毀。由 Mateusz Jurczyk 發現。(錯誤 12356)

- wnpa-sec-2016-34

Toshiba 檔案剖析器可能損毀。由 iDefense Labs 發現。(錯誤 12394)

- wnpa-sec-2016-35

CoSine 檔案剖析器可能損毀。由 iDefense Labs 發現。(錯誤 12395)

- wnpa-sec-2016-36

NetScreen 檔案剖析器可能損毀。由 iDefense Labs 發現。
(錯誤 12396)

- wnpa-sec-2016-37

乙太網路解剖器可能損毀。(錯誤 12440)

此 wireshark 更新可修正一些安全性問題。

通訊協定解剖器中的問題會允許遠端攻擊者透過插入網路或擷取檔案中的特製套件，導致 Wireshark 損毀或造成過高的 CPU 使用率。

- CVE-2016-5350：SPOOLS 解剖器可能會進入無限迴圈

- CVE-2016-5351：IEEE 802.11 解剖器可能損毀

- CVE-2016-5353：UMTS FP 解剖器可能損毀

- CVE-2016-5354：一些 USB 解剖器可能損毀

- CVE-2016-5355：Toshiba 檔案剖析器可能損毀

- CVE-2016-5356：CoSine 檔案剖析器可能損毀

- CVE-2016-5357：NetScreen 檔案剖析器可能損毀

- CVE-2016-5358：乙太網路解剖器可能損毀

在 Wheezy Wireshark 版本中發現下列弱點：

CVE-2016-5350

SPOOLS 解剖器可能進入無限迴圈

CVE-2016-5351

IEEE 802.11 解剖器可能損毀

CVE-2016-5353

UMTS FP 解剖器可能損毀

CVE-2016-5354

Some USB 解剖器可能損毀

CVE-2016-5355

Toshiba 檔案剖析器可能損毀

CVE-2016-5356

CoSine 檔案剖析器可能損毀

CVE-2016-5357

NetScreen 檔案剖析器可能損毀

CVE-2016-5359

WBXML 解剖器可能進入無限迴圈

針對 Debian 7「Wheezy」，這些問題已在 1.12.1+g01b65bf-4+deb8u6~deb7u2 版本中修正。

建議您升級 wireshark 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
91820	Wireshark 1.12.x < 1.12.12 多個 DoS	Nessus	Windows	2016/6/24	2023/3/9	medium
91821	Wireshark 2.0.x < 2.0.4 多個 DoS	Nessus	Windows	2016/6/24	2023/3/9	medium
91926	Debian DSA-3615-1：wireshark - 安全性更新	Nessus	Debian Local Security Checks	2016/7/5	2021/1/11	high
93342	SUSE SLES11 安全性更新：wireshark (SUSE-SU-2016:2212-1)	Nessus	SuSE Local Security Checks	2016/9/6	2021/1/19	high
91928	FreeBSD：wireshark -- 多個弱點 (313e9557-41e8-11e6-ab34-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/7/5	2021/1/4	high
91705	openSUSE 安全性更新：wireshark (openSUSE-2016-737)	Nessus	SuSE Local Security Checks	2016/6/20	2021/1/19	high
91905	Debian DLA-538-1：wireshark 安全性更新	Nessus	Debian Local Security Checks	2016/7/1	2021/1/11	high

偵測

搜尋 Plugin

medium

medium

high

high

high

high

high