遠端主機受到 GLSA-201308-05 中所述的弱點影響 (Wireshark：多個弱點)

    在 Wireshark 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能會以處理程序的權限執行任意程式碼，或是造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

升级到 wireshark 1.6.10 已修复以下漏洞。

wnpa-sec-2012-13：DCP ETSI 分析器可能触发除以零操作。wnpa-sec-2012-15：XTP 分析器可能进入无限循环。wnpa-sec-2012-17：AFP 分析器可能进入大循环。wnpa-sec-2012-18：RTPS2 分析器可能溢出缓冲区。wnpa-sec-2012-20：CIP 分析器可能耗尽系统内存。wnpa-sec-2012-21：STUN 分析器可能崩溃。
wnpa-sec-2012-22：EtherCAT 邮箱分析器可能中止。
wnpa-sec-2012-23：CTDB 分析器可能进入大循环。

有关详情，请参阅 http://www.wireshark.org/docs/relnotes/wireshark-1.6.10.html 。现已修复以下漏洞。
wnpa-sec-2012-11：PPP 分析器可能崩溃。wnpa-sec-2012-12：NFS 分析器可能占用过多 CPU 资源。已修复以下漏洞。wnpa-sec-2012-11：PPP 分析器可能崩溃。wnpa-sec-2012-12：NFS 分析器可能占用过多 CPU 资源。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 1.4.15。因此，如公告 wireshark-1.4.15 所述，会受到多个漏洞的影响。

  - 在低于 1.4.15 的 Wireshark 1.4.x、低于 1.6.10 的 Wireshark 1.6.x 以及低于 1.8.2 的 Wireshark 1.8.x 中，DCP ETSI 分析器内 epan/dissectors/packet-dcp-etsi.c 中的 dissect_pft 函数允许远程攻击者通过零长度消息造成拒绝服务（除以零错误和应用程序崩溃）。(CVE-2012-4285)

  - 在 1.4.15 之前的 1.4.x、1.6.10 之前的 1.6.x 和 1.8.2 之前的 1.8.x 版本 Wireshark 中，XTP 分析器内 epan/dissectors/packet-xtp.c 的 dissect_xtp_ecntl 函数中存在整数溢出，允许远程攻击者通过较大的扫描长度值造成拒绝服务（循环或应用程序崩溃）。(CVE-2012-4288)

  - 在 1.4.15 之前的 1.4.x、1.6.10 之前的 1.6.x 和 1.8.2 之前的 1.8.x 版本 Wireshark 中，AFP 分析器中的 epan/dissectors/packet-afp.c 允许远程攻击者通过大量 ACL 条目造成拒绝服务（循环和 CPU 消耗）。(CVE-2012-4289)

  - 在 1.4.15 之前的 1.4.x、1.6.10 之前的 1.6.x 和 1.8.2 之前的 1.8.x 版本 Wireshark 中，RTPS2 分析器内的 epan/dissectors/packet-rtps2.c 中存在缓冲区溢出，允许远程攻击者通过畸形数据包造成拒绝服务（CPU 消耗）。(CVE-2012-4296)

  - 在 1.4.15 之前的 1.4.x、1.6.10 之前的 1.6.x 和 1.8.2 之前的 1.8.x 版本 Wireshark 中，CIP 分析器允许远程攻击者通过畸形数据包造成拒绝服务（内存消耗）。(CVE-2012-4291)

  - 在低于 1.4.15 的 Wireshark 1.4.x、低于 1.6.10 的 Wireshark 1.6.x 以及低于 1.8.2 的 Wireshark 1.8.x 中，STUN 分析器内 epan/dissectors/packet-stun.c 中的 dissect_stun_message 函数未正确与某些树库中的密钥破坏行为交互，这允许远程攻击者通过畸形数据包造成拒绝服务（应用程序崩溃）。(CVE-2012-4292)

  - 在 1.4.15 之前的 1.4.x、1.6.10 之前的 1.6.x 和 1.8.2 之前的 1.8.x 版本 Wireshark 中，EtherCAT Mailbox 分析器内的 plugins/ethercat/packet-ecatmb.c 未正确处理某些整数字段，这允许远程攻击者通过畸形数据包造成拒绝服务（应用程序退出）。(CVE-2012-4293)

  - 在低于 1.4.15 的 Wireshark 1.4.x、低于 1.6.10 的 Wireshark 1.6.x 以及低于 1.8.2 的 Wireshark 1.8.x 中，CTDB 分析器允许远程攻击者通过畸形数据包造成拒绝服务（循环和 CPU 消耗）。
    (CVE-2012-4290)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Wireshark 已更新到 1.8.2：

- DCP ETSI 分析器可触发除零操作。
 (wnpa-sec-2012-13 CVE-2012-4285)

- MongoDB 分析器可进入大循环。
 (wnpa-sec-2012-14 CVE-2012-4287)

- XTP 分析器可进入无限循环。
 (wnpa-sec-2012-15 CVE-2012-4288)

- ERF 分析器可溢出缓冲区。
 (wnpa-sec-2012-16 CVE-2012-4294 CVE-2012-4295)

- AFP 分析器可进入大循环。
 (wnpa-sec-2012-17 CVE-2012-4289)

- RTPS2 分析器可导致缓冲区溢出。
 (wnpa-sec-2012-18 CVE-2012-4296)

- GSM RLC MAC 分析器可溢出缓冲区。
 (wnpa-sec-2012-19 CVE-2012-4297)

- CIP 分析器可耗尽系统内存。
 (wnpa-sec-2012-20 CVE-2012-4291)

- STUN 分析器可能崩溃。(wnpa-sec-2012-21 CVE-2012-4292)

- EtherCAT Mailbox 分析器可能中止。
 (wnpa-sec-2012-22 CVE-2012-4293)

- CTDB 分析器可进入大循环。
 (wnpa-sec-2012-23 CVE-2012-4290)

- pcap-ng 文件解析器可触发零除法。
 (wnpa-sec-2012-24 CVE-2012-4286)

- Ixia IxVeriWave 文件解析器可溢出缓冲区。
 (wnpa-sec-2012-25 CVE-2012-4298) 更多缺陷补丁和更新后的协议支持，具体列表请见：
 http://www.wireshark.org/docs/relnotes/wireshark-1.8.2.h tml

安装的 Wireshark 版本是 1.6.10 之前的 1.6.x 版。此版本受到以下漏洞的影响：

-“DCP ETSI”分析器可能尝试除零操作，从而导致应用程序崩溃。(CVE-2012-4285)

- “XTP”、“AFP”和“CTDB”分析器可被导致进入大循环或无限循环。（CVE-2012-4288、CVE-2012-4289、CVE-2012-4290）

- 可能导致“CIP”分析器耗尽系统内存。(CVE-2012-4291)

- 可能导致“STUN”分析器崩溃。(CVE-2012-4292)

- 可能导致“EtherCAT Mailbox”分析器中止。(CVE-2012-4293)

- 存在一个与“RTPS2”和“GSM RLC MAC”分析器有关的缓冲区溢出。(CVE-2012-4296 CVE-2012-4297)

安装的 Wireshark 版本是 1.8.2 之前的 1.8.x 版。此版本受到以下漏洞的影响：

-“DCP ETSI”分析器和“pcap-ng”解析器可能尝试除零操作，从而导致应用程序崩溃。（CVE-2012-4285、CVE-2012-4286）

- “MongoDB”、“XTP”、“AFP”和“CTDB”分析器可被导致进入大循环或无限循环。（CVE-2012-4287、CVE-2012-4288、CVE-2012-4289、CVE-2012-4290）

- 可能导致“CIP”分析器耗尽系统内存。(CVE-2012-4291)

- 可能导致“STUN”分析器崩溃。
 (CVE-2012-4292)

- 可能导致“EtherCAT Mailbox”分析器中止。(CVE-2012-4293)

- 存在一个与“ERF”、“RTPS2”和“GSM RLC MAC”分析器有关的缓冲区溢出。（CVE-2012-4294、CVE-2012-4295、CVE-2012-4296、CVE-2012-4297）

- 与“Ixia IxVeriWave”处理有关的文件解析错误导致缓冲区溢出。(CVE-2012-4298)

远程主机受到 GLSA-201308-05 中所述漏洞的影响（Wireshark：多个漏洞）

    在 Wireshark 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可能以进程权限执行任意代码，或者造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

安装的 Wireshark 版本是 1.4.15 之前的 1.4.x 版。此版本受到以下漏洞的影响：

  -“DCP ETSI”分析器可能尝试除零操作，从而导致应用程序崩溃。
    (CVE-2012-4285)

  - 可造成“XTP”、“AFP”和“CTDB”分析器进入大型或无限循环。（CVE-2012-4288、CVE-2012-4289、CVE-2012-4290）

  - 可能导致“CIP”分析器耗尽系统内存。(CVE-2012-4291)

  - 可能导致“STUN”分析器崩溃。
    (CVE-2012-4292)

  - 可能导致“EtherCAT Mailbox”分析器中止。(CVE-2012-4293)

  - 存在与“RTPS2”分析器相关的缓冲区溢出。(CVE-2012-4296)

已在 Wireshark 中发现并修正了多种漏洞：

DCP ETSI 分析器可能触发除零操作 (CVE-2012-4285)。

MongoDB 分析器可进入大循环 (CVE-2012-4287)。

XTP 分析器可能进入无限循环 (CVE-2012-4288)。

AFP 分析器可能进入大循环 (CVE-2012-4289)。

RTPS2 分析器可能溢出缓冲区 (CVE-2012-4296)。

GSM RLC MAC 分析器可能溢出缓冲区 (CVE-2012-4297)。

CIP 分析器可能耗尽系统内存 (CVE-2012-4291)。

STUN 分析器可能崩溃 (CVE-2012-4292)。

EtherCAT Mailbox 分析器可能中止运行 (CVE-2012-4293)。

CTDB 分析器可能进入大循环 (CVE-2012-4290)。

此公告提供了最新的 Wireshark (1.6.10) 版，不易受这些问题的影响。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
69500	GLSA-201308-05 : Wireshark：多個弱點	Nessus	Gentoo Local Security Checks	2013/8/29	2021/1/6	high
61688	Fedora 17：wireshark-1.6.10-1.fc17 (2012-12091)	Nessus	Fedora Local Security Checks	2012/8/28	2021/1/11	high
176397	Wireshark 1.4.x < 1.4.15 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2023/5/25	2023/12/14	high
74732	openSUSE 安全更新：wireshark (openSUSE-SU-2012:1067-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
61572	Wireshark 1.6.x < 1.6.10 多种漏洞	Nessus	Windows	2012/8/17	2023/3/9	high
61573	Wireshark 1.8.x < 1.8.2 多种漏洞	Nessus	Windows	2012/8/17	2023/3/9	high
69500	GLSA-201308-05 : Wireshark：多个漏洞	Nessus	Gentoo Local Security Checks	2013/8/29	2021/1/6	high
61571	Wireshark 1.4.x < 1.4.15 多个漏洞	Nessus	Windows	2012/8/17	2023/5/25	low
61687	Fedora 16：wireshark-1.6.10-1.fc16 (2012-12085)	Nessus	Fedora Local Security Checks	2012/8/28	2021/1/11	high
61982	Mandriva Linux 安全公告：wireshark (MDVSA-2012:134)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	high

検出

プラグインの検索

high

high

high

high

high

high

high

low

high

high