安裝的 Wireshark 版本 1.8.x 比 1.8.2 版舊。這個版本受到下列弱點的影響：

- 'DCP ETSI' 解剖器與 'pcap-ng' 剖析器可嘗試除以零作業，進而導致應用程式損毀。(CVE-2012-4285、CVE-2012-4286)

- 可造成 'MongoDB'、'XTP'、'AFP' 和 'CTDB' 解剖器進入大型或無限迴圈。(CVE-2012-4287、CVE-2012-4288、CVE-2012-4289、CVE-2012-4290)

- 可造成「CIP」解剖器耗盡系統記憶體。(CVE-2012-4291)

- 可造成「STUN」解剖器損毀。
 (CVE-2012-4292)

- 可造成「EtherCAT 信箱」解剖器中止。(CVE-2012-4293)

- 存在一個與 'ERF'、'RTPS2' 和 'GSM RLC MAC' 解剖器相關的緩衝區溢位。(CVE-2012-4294、CVE-2012-4295、CVE-2012-4296、CVE-2012-4297)

- 與 'Ixia IxVeriWave' 處理相關的檔案剖析錯誤可允許緩衝區溢位。(CVE-2012-4298)

升级到 wireshark 1.6.10 已修复以下漏洞。

wnpa-sec-2012-13：DCP ETSI 分析器可能触发除以零操作。wnpa-sec-2012-15：XTP 分析器可能进入无限循环。wnpa-sec-2012-17：AFP 分析器可能进入大循环。wnpa-sec-2012-18：RTPS2 分析器可能溢出缓冲区。wnpa-sec-2012-20：CIP 分析器可能耗尽系统内存。wnpa-sec-2012-21：STUN 分析器可能崩溃。
wnpa-sec-2012-22：EtherCAT 邮箱分析器可能中止。
wnpa-sec-2012-23：CTDB 分析器可能进入大循环。

有关详情，请参阅 http://www.wireshark.org/docs/relnotes/wireshark-1.6.10.html 。现已修复以下漏洞。
wnpa-sec-2012-11：PPP 分析器可能崩溃。wnpa-sec-2012-12：NFS 分析器可能占用过多 CPU 资源。已修复以下漏洞。wnpa-sec-2012-11：PPP 分析器可能崩溃。wnpa-sec-2012-12：NFS 分析器可能占用过多 CPU 资源。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Wireshark 已更新到 1.8.2：

- DCP ETSI 分析器可触发除零操作。
 (wnpa-sec-2012-13 CVE-2012-4285)

- MongoDB 分析器可进入大循环。
 (wnpa-sec-2012-14 CVE-2012-4287)

- XTP 分析器可进入无限循环。
 (wnpa-sec-2012-15 CVE-2012-4288)

- ERF 分析器可溢出缓冲区。
 (wnpa-sec-2012-16 CVE-2012-4294 CVE-2012-4295)

- AFP 分析器可进入大循环。
 (wnpa-sec-2012-17 CVE-2012-4289)

- RTPS2 分析器可导致缓冲区溢出。
 (wnpa-sec-2012-18 CVE-2012-4296)

- GSM RLC MAC 分析器可溢出缓冲区。
 (wnpa-sec-2012-19 CVE-2012-4297)

- CIP 分析器可耗尽系统内存。
 (wnpa-sec-2012-20 CVE-2012-4291)

- STUN 分析器可能崩溃。(wnpa-sec-2012-21 CVE-2012-4292)

- EtherCAT Mailbox 分析器可能中止。
 (wnpa-sec-2012-22 CVE-2012-4293)

- CTDB 分析器可进入大循环。
 (wnpa-sec-2012-23 CVE-2012-4290)

- pcap-ng 文件解析器可触发零除法。
 (wnpa-sec-2012-24 CVE-2012-4286)

- Ixia IxVeriWave 文件解析器可溢出缓冲区。
 (wnpa-sec-2012-25 CVE-2012-4298) 更多缺陷补丁和更新后的协议支持，具体列表请见：
 http://www.wireshark.org/docs/relnotes/wireshark-1.8.2.h tml

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 1.4.15。因此，如公告 wireshark-1.4.15 所述，会受到多个漏洞的影响。

  - 在低于 1.4.15 的 Wireshark 1.4.x、低于 1.6.10 的 Wireshark 1.6.x 以及低于 1.8.2 的 Wireshark 1.8.x 中，DCP ETSI 分析器内 epan/dissectors/packet-dcp-etsi.c 中的 dissect_pft 函数允许远程攻击者通过零长度消息造成拒绝服务（除以零错误和应用程序崩溃）。(CVE-2012-4285)

  - 在 1.4.15 之前的 1.4.x、1.6.10 之前的 1.6.x 和 1.8.2 之前的 1.8.x 版本 Wireshark 中，XTP 分析器内 epan/dissectors/packet-xtp.c 的 dissect_xtp_ecntl 函数中存在整数溢出，允许远程攻击者通过较大的扫描长度值造成拒绝服务（循环或应用程序崩溃）。(CVE-2012-4288)

  - 在 1.4.15 之前的 1.4.x、1.6.10 之前的 1.6.x 和 1.8.2 之前的 1.8.x 版本 Wireshark 中，AFP 分析器中的 epan/dissectors/packet-afp.c 允许远程攻击者通过大量 ACL 条目造成拒绝服务（循环和 CPU 消耗）。(CVE-2012-4289)

  - 在 1.4.15 之前的 1.4.x、1.6.10 之前的 1.6.x 和 1.8.2 之前的 1.8.x 版本 Wireshark 中，RTPS2 分析器内的 epan/dissectors/packet-rtps2.c 中存在缓冲区溢出，允许远程攻击者通过畸形数据包造成拒绝服务（CPU 消耗）。(CVE-2012-4296)

  - 在 1.4.15 之前的 1.4.x、1.6.10 之前的 1.6.x 和 1.8.2 之前的 1.8.x 版本 Wireshark 中，CIP 分析器允许远程攻击者通过畸形数据包造成拒绝服务（内存消耗）。(CVE-2012-4291)

  - 在低于 1.4.15 的 Wireshark 1.4.x、低于 1.6.10 的 Wireshark 1.6.x 以及低于 1.8.2 的 Wireshark 1.8.x 中，STUN 分析器内 epan/dissectors/packet-stun.c 中的 dissect_stun_message 函数未正确与某些树库中的密钥破坏行为交互，这允许远程攻击者通过畸形数据包造成拒绝服务（应用程序崩溃）。(CVE-2012-4292)

  - 在 1.4.15 之前的 1.4.x、1.6.10 之前的 1.6.x 和 1.8.2 之前的 1.8.x 版本 Wireshark 中，EtherCAT Mailbox 分析器内的 plugins/ethercat/packet-ecatmb.c 未正确处理某些整数字段，这允许远程攻击者通过畸形数据包造成拒绝服务（应用程序退出）。(CVE-2012-4293)

  - 在低于 1.4.15 的 Wireshark 1.4.x、低于 1.6.10 的 Wireshark 1.6.x 以及低于 1.8.2 的 Wireshark 1.8.x 中，CTDB 分析器允许远程攻击者通过畸形数据包造成拒绝服务（循环和 CPU 消耗）。
    (CVE-2012-4290)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

安裝的 Wireshark 版本 1.4.x 比 1.4.15 版舊。這個版本受到下列弱點的影響：

  - 「DCP ETSI」解剖器可嘗試除以零作業，進而導致應用程式損毀。
    (CVE-2012-4285)

  - 可造成「XTP」、「AFP」和「CTDB」解剖器進入大型或無限迴圈。(CVE-2012-4288、CVE-2012-4289、CVE-2012-4290)

  - 可造成「CIP」解剖器耗盡系統記憶體。(CVE-2012-4291)

  - 可造成「STUN」解剖器損毀。
    (CVE-2012-4292)

  - 可能造成「EtherCAT 信箱」解剖器中止。(CVE-2012-4293)

  - 存在一個與「RTPS2」解剖器相關的緩衝區溢位。(CVE-2012-4296)

wireshark 1.6.10 的升級。已修正下列弱點。

Wnpa-sec-2012-13：DCP ETSI 解剖器可能會觸發除以零。 wnpa-sec-2012-15：XTP 解剖器可能會進入無限迴圈。 wnpa-sec-2012-17：AFP 解剖器可能會進入大型迴圈。 wnpa-sec-2012-18：RTPS2 解剖器可能會造成緩衝區溢位。 wnpa-sec-2012-20：CIP 解剖器可能會耗盡系統記憶體。 wnpa-sec-2012-21：STUN 解剖器可能會當機。
wnpa-sec-2012-22：EtherCAT Mailbox 解剖器可能會中止。
wnpa-sec-2012-23：CTDB 解剖器可能會進入大型迴圈。

請參閱 http://www.wireshark.org/docs/relnotes/wireshark-1.6.10.html 以取得詳細資訊。已修正下列弱點：
wnpa-sec-2012-11：PPP 解剖器可能會當機。 wnpa-sec-2012-12：NFS 解剖器可能會使用過量的 CPU。已修正下列弱點。wnpa-sec-2012-11：PPP 解剖器可能會當機。 wnpa-sec-2012-12：NFS 解剖器可能會使用過量的 CPU。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Wireshark 中發現多個弱點並已更正：

DCP ETSI 解剖器可能會觸發除以零 (CVE-2012-4285)。

MongoDB 解剖器可進入大型迴圈 (CVE-2012-4287)。

XTP 解剖器可能會進入無限迴圈 (CVE-2012-4288)。

AFP 解剖器可能會進入大型迴圈 (CVE-2012-4289)。

RTPS2 解剖器可能會造成緩衝區溢位 (CVE-2012-4296)。

GSM RLC MAC 解剖器可能會造成緩衝區溢位 (CVE-2012-4297)。

CIP 解剖器可能會耗盡系統記憶體 (CVE-2012-4291)。

STUN 解剖器可能會當機 (CVE-2012-4292)。

EtherCAT 信箱解剖器可能會中止 (CVE-2012-4293)。

CTDB 解剖器可能會進入大型迴圈 (CVE-2012-4290)。

這份公告提供的最新版 Wireshark (1.6.10) 不受這些問題的影響。

安装的 Wireshark 版本是 1.4.15 之前的 1.4.x 版。此版本受到以下漏洞的影响：

  -“DCP ETSI”分析器可能尝试除零操作，从而导致应用程序崩溃。
    (CVE-2012-4285)

  - 可造成“XTP”、“AFP”和“CTDB”分析器进入大型或无限循环。（CVE-2012-4288、CVE-2012-4289、CVE-2012-4290）

  - 可能导致“CIP”分析器耗尽系统内存。(CVE-2012-4291)

  - 可能导致“STUN”分析器崩溃。
    (CVE-2012-4292)

  - 可能导致“EtherCAT Mailbox”分析器中止。(CVE-2012-4293)

  - 存在与“RTPS2”分析器相关的缓冲区溢出。(CVE-2012-4296)

已在 Wireshark 中发现并修正了多种漏洞：

DCP ETSI 分析器可能触发除零操作 (CVE-2012-4285)。

MongoDB 分析器可进入大循环 (CVE-2012-4287)。

XTP 分析器可能进入无限循环 (CVE-2012-4288)。

AFP 分析器可能进入大循环 (CVE-2012-4289)。

RTPS2 分析器可能溢出缓冲区 (CVE-2012-4296)。

GSM RLC MAC 分析器可能溢出缓冲区 (CVE-2012-4297)。

CIP 分析器可能耗尽系统内存 (CVE-2012-4291)。

STUN 分析器可能崩溃 (CVE-2012-4292)。

EtherCAT Mailbox 分析器可能中止运行 (CVE-2012-4293)。

CTDB 分析器可能进入大循环 (CVE-2012-4290)。

此公告提供了最新的 Wireshark (1.6.10) 版，不易受这些问题的影响。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
61573	Wireshark 1.8.x < 1.8.2 多個弱點	Nessus	Windows	2012/8/17	2023/3/9	high
61688	Fedora 17：wireshark-1.6.10-1.fc17 (2012-12091)	Nessus	Fedora Local Security Checks	2012/8/28	2021/1/11	high
74732	openSUSE 安全更新：wireshark (openSUSE-SU-2012:1067-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
176397	Wireshark 1.4.x < 1.4.15 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2023/5/25	2023/12/14	high
61571	Wireshark 1.4.x < 1.4.15 多個弱點	Nessus	Windows	2012/8/17	2023/5/25	low
61687	Fedora 16 : wireshark-1.6.10-1.fc16 (2012-12085)	Nessus	Fedora Local Security Checks	2012/8/28	2021/1/11	high
61982	Mandriva Linux 安全性公告：wireshark (MDVSA-2012:134)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	high
61571	Wireshark 1.4.x < 1.4.15 多个漏洞	Nessus	Windows	2012/8/17	2023/5/25	low
61687	Fedora 16：wireshark-1.6.10-1.fc16 (2012-12085)	Nessus	Fedora Local Security Checks	2012/8/28	2021/1/11	high
61982	Mandriva Linux 安全公告：wireshark (MDVSA-2012:134)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	high

検出

プラグインの検索

high

high

high

high

low

high

high

low

high

high