Wireshark 已更新至 1.8.2：

- DCP ETSI 解剖器可能會觸發除以零。
 (wnpa-sec-2012-13 CVE-2012-4285)

- MongoDB 解剖器可能會進入大型迴圈。
 (wnpa-sec-2012-14 CVE-2012-4287)

- XTP 解剖器可進入無限迴圈。
 (wnpa-sec-2012-15 CVE-2012-4288)

- ERF 解剖器可能會造成緩衝區溢位。
 (wnpa-sec-2012-16 CVE-2012-4294 CVE-2012-4295)

- AFP 解剖器可進入大型迴圈。
 (wnpa-sec-2012-17 CVE-2012-4289)

- RTPS2 解剖器可使緩衝區溢位。
 (wnpa-sec-2012-18 CVE-2012-4296)

- GSM RLC MAC 解剖器可能會造成緩衝區溢位。
 (wnpa-sec-2012-19 CVE-2012-4297)

- CIP 解剖器可能會耗盡系統記憶體。
 (wnpa-sec-2012-20 CVE-2012-4291)

- STUN 解剖器可能會損毀。(wnpa-sec-2012-21 CVE-2012-4292)

- EtherCAT 信箱解剖器可能會中止。
 (wnpa-sec-2012-22 CVE-2012-4293)

- CTDB 解剖器可進入大型迴圈。
 (wnpa-sec-2012-23 CVE-2012-4290)

- pcap-ng 檔案剖析器可能會觸發除以零。
 (wnpa-sec-2012-24 CVE-2012-4286)

- Ixia IxVeriWave 檔案剖析器可能會造成緩衝區溢位。
 (wnpa-sec-2012-25 CVE-2012-4298) 進一步錯誤修正和更新版通訊協定支援列於：
http://www.wireshark.org/docs/relnotes/wireshark-1.8.2.html

安装的 Wireshark 版本是 1.6.10 之前的 1.6.x 版。此版本受到以下漏洞的影响：

-“DCP ETSI”分析器可能尝试除零操作，从而导致应用程序崩溃。(CVE-2012-4285)

- “XTP”、“AFP”和“CTDB”分析器可被导致进入大循环或无限循环。（CVE-2012-4288、CVE-2012-4289、CVE-2012-4290）

- 可能导致“CIP”分析器耗尽系统内存。(CVE-2012-4291)

- 可能导致“STUN”分析器崩溃。(CVE-2012-4292)

- 可能导致“EtherCAT Mailbox”分析器中止。(CVE-2012-4293)

- 存在一个与“RTPS2”和“GSM RLC MAC”分析器有关的缓冲区溢出。(CVE-2012-4296 CVE-2012-4297)

安装的 Wireshark 版本是 1.8.2 之前的 1.8.x 版。此版本受到以下漏洞的影响：

-“DCP ETSI”分析器和“pcap-ng”解析器可能尝试除零操作，从而导致应用程序崩溃。（CVE-2012-4285、CVE-2012-4286）

- “MongoDB”、“XTP”、“AFP”和“CTDB”分析器可被导致进入大循环或无限循环。（CVE-2012-4287、CVE-2012-4288、CVE-2012-4289、CVE-2012-4290）

- 可能导致“CIP”分析器耗尽系统内存。(CVE-2012-4291)

- 可能导致“STUN”分析器崩溃。
 (CVE-2012-4292)

- 可能导致“EtherCAT Mailbox”分析器中止。(CVE-2012-4293)

- 存在一个与“ERF”、“RTPS2”和“GSM RLC MAC”分析器有关的缓冲区溢出。（CVE-2012-4294、CVE-2012-4295、CVE-2012-4296、CVE-2012-4297）

- 与“Ixia IxVeriWave”处理有关的文件解析错误导致缓冲区溢出。(CVE-2012-4298)

远程主机受到 GLSA-201308-05 中所述漏洞的影响（Wireshark：多个漏洞）

    在 Wireshark 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可能以进程权限执行任意代码，或者造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

安裝的 Wireshark 版本 1.4.x 比 1.4.15 版舊。這個版本受到下列弱點的影響：

  - 「DCP ETSI」解剖器可嘗試除以零作業，進而導致應用程式損毀。
    (CVE-2012-4285)

  - 可造成「XTP」、「AFP」和「CTDB」解剖器進入大型或無限迴圈。(CVE-2012-4288、CVE-2012-4289、CVE-2012-4290)

  - 可造成「CIP」解剖器耗盡系統記憶體。(CVE-2012-4291)

  - 可造成「STUN」解剖器損毀。
    (CVE-2012-4292)

  - 可能造成「EtherCAT 信箱」解剖器中止。(CVE-2012-4293)

  - 存在一個與「RTPS2」解剖器相關的緩衝區溢位。(CVE-2012-4296)

wireshark 1.6.10 的升級。已修正下列弱點。

Wnpa-sec-2012-13：DCP ETSI 解剖器可能會觸發除以零。 wnpa-sec-2012-15：XTP 解剖器可能會進入無限迴圈。 wnpa-sec-2012-17：AFP 解剖器可能會進入大型迴圈。 wnpa-sec-2012-18：RTPS2 解剖器可能會造成緩衝區溢位。 wnpa-sec-2012-20：CIP 解剖器可能會耗盡系統記憶體。 wnpa-sec-2012-21：STUN 解剖器可能會當機。
wnpa-sec-2012-22：EtherCAT Mailbox 解剖器可能會中止。
wnpa-sec-2012-23：CTDB 解剖器可能會進入大型迴圈。

請參閱 http://www.wireshark.org/docs/relnotes/wireshark-1.6.10.html 以取得詳細資訊。已修正下列弱點：
wnpa-sec-2012-11：PPP 解剖器可能會當機。 wnpa-sec-2012-12：NFS 解剖器可能會使用過量的 CPU。已修正下列弱點。wnpa-sec-2012-11：PPP 解剖器可能會當機。 wnpa-sec-2012-12：NFS 解剖器可能會使用過量的 CPU。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Wireshark 中發現多個弱點並已更正：

DCP ETSI 解剖器可能會觸發除以零 (CVE-2012-4285)。

MongoDB 解剖器可進入大型迴圈 (CVE-2012-4287)。

XTP 解剖器可能會進入無限迴圈 (CVE-2012-4288)。

AFP 解剖器可能會進入大型迴圈 (CVE-2012-4289)。

RTPS2 解剖器可能會造成緩衝區溢位 (CVE-2012-4296)。

GSM RLC MAC 解剖器可能會造成緩衝區溢位 (CVE-2012-4297)。

CIP 解剖器可能會耗盡系統記憶體 (CVE-2012-4291)。

STUN 解剖器可能會當機 (CVE-2012-4292)。

EtherCAT 信箱解剖器可能會中止 (CVE-2012-4293)。

CTDB 解剖器可能會進入大型迴圈 (CVE-2012-4290)。

這份公告提供的最新版 Wireshark (1.6.10) 不受這些問題的影響。

安装的 Wireshark 版本是 1.4.15 之前的 1.4.x 版。此版本受到以下漏洞的影响：

  -“DCP ETSI”分析器可能尝试除零操作，从而导致应用程序崩溃。
    (CVE-2012-4285)

  - 可造成“XTP”、“AFP”和“CTDB”分析器进入大型或无限循环。（CVE-2012-4288、CVE-2012-4289、CVE-2012-4290）

  - 可能导致“CIP”分析器耗尽系统内存。(CVE-2012-4291)

  - 可能导致“STUN”分析器崩溃。
    (CVE-2012-4292)

  - 可能导致“EtherCAT Mailbox”分析器中止。(CVE-2012-4293)

  - 存在与“RTPS2”分析器相关的缓冲区溢出。(CVE-2012-4296)

升级到 wireshark 1.6.10 已修复以下漏洞。

wnpa-sec-2012-13：DCP ETSI 分析器可能触发除以零操作。wnpa-sec-2012-15：XTP 分析器可能进入无限循环。wnpa-sec-2012-17：AFP 分析器可能进入大循环。wnpa-sec-2012-18：RTPS2 分析器可能溢出缓冲区。wnpa-sec-2012-20：CIP 分析器可能耗尽系统内存。wnpa-sec-2012-21：STUN 分析器可能崩溃。
wnpa-sec-2012-22：EtherCAT 邮箱分析器可能中止。
wnpa-sec-2012-23：CTDB 分析器可能进入大循环。

有关详情，请参阅 http://www.wireshark.org/docs/relnotes/wireshark-1.6.10.html 。现已修复以下漏洞。
wnpa-sec-2012-11：PPP 分析器可能崩溃。wnpa-sec-2012-12：NFS 分析器可能占用过多 CPU 资源。已修复以下漏洞。wnpa-sec-2012-11：PPP 分析器可能崩溃。wnpa-sec-2012-12：NFS 分析器可能占用过多 CPU 资源。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 Wireshark 中发现并修正了多种漏洞：

DCP ETSI 分析器可能触发除零操作 (CVE-2012-4285)。

MongoDB 分析器可进入大循环 (CVE-2012-4287)。

XTP 分析器可能进入无限循环 (CVE-2012-4288)。

AFP 分析器可能进入大循环 (CVE-2012-4289)。

RTPS2 分析器可能溢出缓冲区 (CVE-2012-4296)。

GSM RLC MAC 分析器可能溢出缓冲区 (CVE-2012-4297)。

CIP 分析器可能耗尽系统内存 (CVE-2012-4291)。

STUN 分析器可能崩溃 (CVE-2012-4292)。

EtherCAT Mailbox 分析器可能中止运行 (CVE-2012-4293)。

CTDB 分析器可能进入大循环 (CVE-2012-4290)。

此公告提供了最新的 Wireshark (1.6.10) 版，不易受这些问题的影响。

ID	Name	Product	Family	Published	Updated	Severity
74732	openSUSE 安全性更新：wireshark (openSUSE-SU-2012:1067-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	high
61572	Wireshark 1.6.x < 1.6.10 多种漏洞	Nessus	Windows	8/17/2012	3/9/2023	high
61573	Wireshark 1.8.x < 1.8.2 多种漏洞	Nessus	Windows	8/17/2012	3/9/2023	high
69500	GLSA-201308-05 : Wireshark：多个漏洞	Nessus	Gentoo Local Security Checks	8/29/2013	1/6/2021	high
61571	Wireshark 1.4.x < 1.4.15 多個弱點	Nessus	Windows	8/17/2012	5/25/2023	low
61687	Fedora 16 : wireshark-1.6.10-1.fc16 (2012-12085)	Nessus	Fedora Local Security Checks	8/28/2012	1/11/2021	high
61982	Mandriva Linux 安全性公告：wireshark (MDVSA-2012:134)	Nessus	Mandriva Local Security Checks	9/6/2012	1/6/2021	high
61571	Wireshark 1.4.x < 1.4.15 多个漏洞	Nessus	Windows	8/17/2012	5/25/2023	low
61687	Fedora 16：wireshark-1.6.10-1.fc16 (2012-12085)	Nessus	Fedora Local Security Checks	8/28/2012	1/11/2021	high
61982	Mandriva Linux 安全公告：wireshark (MDVSA-2012:134)	Nessus	Mandriva Local Security Checks	9/6/2012	1/6/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

low

high

high

low

high

high