不同的人在 wireshark (一種可離線擷取和分析封包的工具) 中發現數個問題。這些問題基本上是長度檢查或不同解剖器中的無效記憶體存取。惡意封包可透過這些問題導致無限迴圈或損毀。針對 Debian 8「Jessie」，這些問題已在 1.12.1+g01b65bf-4+deb8u16 版本中修正。建議您升級 wireshark 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 macOS 或 Mac OS X 主機上安裝的 Wireshark 版本為 2.0.12 之前的 2.0.x 版，或 2.2.6 之前的 2.2.x 版。因此受到多個拒絕服務弱點影響：- 處理特製的擷取檔案時，wiretap/netscaler.c 檔案中的 NetScaler 檔案剖析器存在一個無限迴圈情形。未經驗證的遠端攻擊者可惡意利用此情形，造成過度消耗 CPU 資源，進而引發拒絕服務情況。(CVE-2017-7700) - 處理特製的封包或追蹤檔案時，epan/dissectors/packet-bgp.c 檔案中的 BGP 解剖器存在一個無限迴圈情形。未經驗證的遠端攻擊者可惡意利用此情形，造成過度消耗 CPU 資源，進而引發拒絕服務情況。(CVE-2017-7701) - 處理特製的封包或追蹤檔案時，epan/dissectors/packet-wbxml.c 檔案中的 WBXML 解剖器存在一個無限迴圈情形。未經驗證的遠端攻擊者可惡意利用此情形，造成過度消耗 CPU 資源，進而引發拒絕服務情況。(CVE-2017-7702) - 處理特製的封包或追蹤檔案時，epan/dissectors/packet-imap.c 檔案中的 IMAP 解剖器存在一個拒絕服務弱點。未經驗證的遠端攻擊者可加以惡意利用,造成程式當機。(CVE-2017-7703) - 處理特製的封包或追蹤檔案時，epan/dissectors/packet-dof.c 檔案中的 DOF 解剖器存在一個無限迴圈情形。未經驗證的遠端攻擊者可惡意利用此情形，造成過度消耗 CPU 資源，進而引發拒絕服務情況。請注意，此問題只適用於 2.2.x 版。(CVE-2017-7704) - 處理特製的封包或追蹤檔案時，epan/dissectors/packet-rpcrdma.c 檔案中的 RPC over RDMA 解剖器存在一個無限迴圈情形。未經驗證的遠端攻擊者可惡意利用此情形，造成過度消耗 CPU 資源，進而引發拒絕服務情況。(CVE-2017-7705) - 處理特製的封包或追蹤檔案時，epan/dissectors/packet-sigcomp.c 檔案中的 SIGCOMP 解剖器存在一個無限迴圈情形。未經驗證的遠端攻擊者可惡意利用此情形，造成過度消耗 CPU 資源，進而引發拒絕服務情況。(CVE-2017-7745) - 處理特製的封包或追蹤檔案時，epan/dissectors/packet-slsk.c 檔案中 dissect_slsk_pdu() 函式的 SLSK 解剖器存在一個無限迴圈情形。未經驗證的遠端攻擊者可惡意利用此情形，造成過度消耗 CPU 資源，進而引發拒絕服務情況。(CVE-2017-7746) - 處理特製的封包或追蹤檔案時，epan/dissectors/packet-packetbb.c 檔案中 dissect_pbb_addressblock() 函式的 PacketBB 解剖器存在一個越界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用,造成程式當機。(CVE-2017-7747) - 處理特製的封包或追蹤檔案時，epan/dissectors/packet-wsp.c 檔案中的 WSP 解剖器存在一個無限迴圈情形。未經驗證的遠端攻擊者可惡意利用此情形，造成過度消耗 CPU 資源，進而引發拒絕服務情況。(CVE-2017-7748) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Wireshark 版本為 2.0.12 之前的 2.0.x 版，或 2.2.6 之前的 2.2.x 版。因此受到多個拒絕服務弱點影響：- 處理特製的擷取檔案時，wiretap/netscaler.c 檔案中的 NetScaler 檔案剖析器存在一個無限迴圈情形。未經驗證的遠端攻擊者可惡意利用此情形，造成過度消耗 CPU 資源，進而引發拒絕服務情況。(CVE-2017-7700) - 處理特製的封包或追蹤檔案時，epan/dissectors/packet-bgp.c 檔案中的 BGP 解剖器存在一個無限迴圈情形。未經驗證的遠端攻擊者可惡意利用此情形，造成過度消耗 CPU 資源，進而引發拒絕服務情況。(CVE-2017-7701) - 處理特製的封包或追蹤檔案時，epan/dissectors/packet-wbxml.c 檔案中的 WBXML 解剖器存在一個無限迴圈情形。未經驗證的遠端攻擊者可惡意利用此情形，造成過度消耗 CPU 資源，進而引發拒絕服務情況。(CVE-2017-7702) - 處理特製的封包或追蹤檔案時，epan/dissectors/packet-imap.c 檔案中的 IMAP 解剖器存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點造成程式當機。(CVE-2017-7703) - 處理特製的封包或追蹤檔案時，epan/dissectors/packet-dof.c 檔案中的 DOF 解剖器存在一個無限迴圈情形。未經驗證的遠端攻擊者可惡意利用此情形，造成過度消耗 CPU 資源，進而引發拒絕服務情況。請注意，此問題只適用於 2.2.x 版。(CVE-2017-7704) - 處理特製的封包或追蹤檔案時，epan/dissectors/packet-rpcrdma.c 檔案中的 RPC over RDMA 解剖器存在一個無限迴圈情形。未經驗證的遠端攻擊者可惡意利用此情形，造成過度消耗 CPU 資源，進而引發拒絕服務情況。(CVE-2017-7705) - 處理特製的封包或追蹤檔案時，epan/dissectors/packet-sigcomp.c 檔案中的 SIGCOMP 解剖器存在一個無限迴圈情形。未經驗證的遠端攻擊者可惡意利用此情形，造成過度消耗 CPU 資源，進而引發拒絕服務情況。(CVE-2017-7745) - 處理特製的封包或追蹤檔案時，epan/dissectors/packet-slsk.c 檔案中 dissect_slsk_pdu() 函式的 SLSK 解剖器存在一個無限迴圈情形。未經驗證的遠端攻擊者可惡意利用此情形，造成過度消耗 CPU 資源，進而引發拒絕服務情況。(CVE-2017-7746) - 處理特製的封包或追蹤檔案時，epan/dissectors/packet-packetbb.c 檔案中 dissect_pbb_addressblock() 函式的 PacketBB 解剖器存在一個越界讀取錯誤。未經驗證的遠端攻擊者可惡意利用此弱點造成程式當機。(CVE-2017-7747) - 處理特製的封包或追蹤檔案時，epan/dissectors/packet-wsp.c 檔案中的 WSP 解剖器存在一個無限迴圈情形。未經驗證的遠端攻擊者可惡意利用此情形，造成過度消耗 CPU 資源，進而引發拒絕服務情況。(CVE-2017-7748) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
121193	Debian DLA-1634-1：wireshark 安全性更新	Nessus	Debian Local Security Checks	2019/1/16	2021/1/11	high
99436	Wireshark 2.0.x < 2.0.12 / 2.2.x < 2.2.6 Multiple DoS (macOS)	Nessus	MacOS X Local Security Checks	2017/4/18	2018/7/14	high
99437	Wireshark 2.0.x < 2.0.12 / 2.2.x < 2.2.6 多個 DoS	Nessus	Windows	2017/4/18	2023/3/9	high

偵測

搜尋 Plugin

high

high

high