The installed version of Wireshark, version 1.4.5, is affected by a denial of service vulnerability.  An attacker can exploit this vulnerability by crafting a malicious TCP packet and sending it on a network segment that Wireshark is monitoring, causing the application to crash.

Wireshark のインストールされているバージョンであるバージョン 1.4.5 は、サービス拒否の脆弱性の影響を受けます。攻撃者がこの脆弱性を悪用して、悪意のある TCP パケットを細工して、それを Wireshark が監視するネットワークセグメントに送信することで、アプリケーションをクラッシュさせる可能性があります。

The remote host is affected by the vulnerability described in GLSA-201110-02 (Wireshark: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Wireshark. Please       review the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could send specially crafted packets on a network       being monitored by Wireshark, entice a user to open a malformed packet       trace file using Wireshark, or deploy a specially crafted Lua script for       use by Wireshark, possibly resulting in the execution of arbitrary code,       or a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

The installed version of Wireshark is 1.2.x less than 1.2.17 or 1.4.x less than 1.4.7.  As such, it is affected by the following vulnerabilities :
  - An error exists in DICOM dissector that can allow denial     of service attacks when processing certain malformed     packets. (Issue #5876)

  - An error exists in the handling of corrupted snoop     files that can cause application crashes. (Issue #5912)

  - An error exists in the handling of compressed capture     data that can cause application crashes. (Issue #5908)

  - An error exists in the handling of 'Visual Networks'     files that can cause application crashes. (Issue #5934)

  - An error exists in the 'desegment_tcp()' function in the     file 'epan/dissectors/packet-tcp.c' that can allow a NULL     pointer to be dereferenced when handling certain TCP     segments. (Issue #5837)

  - An error exists in the handling of corrupted 'Diameter'     dictionary files that can cause application crashes.     (CVE-2011-1958)

Wireshark 的安裝版本 1.4.5 版受到一個拒絕服務弱點影響。攻擊者可透過製作惡意的 TCP 封包並在 Wireshark 所監控的網路區段上進行傳送，來惡意利用此弱點，進而造成應用程式損毀。

已安装的 Wireshark 版本 1.4.5 受到一个拒绝服务漏洞的影响。攻击者可利用此漏洞，构建恶意的 TCP 数据包并在 Wireshark 所监控的网络区段上发送，进而造成应用程序崩溃。

リモートホストは、GLSA-201110-02（Wireshark：複数の脆弱性）

    Wireshark　に複数の脆弱性が発見されました。詳細については、以下に記載されているCVE識別番号を参照してください。
  影響：

    リモートの攻撃者が特別に細工されたパケットを Wireshark による監視対象のネットワーク上で送信して、ユーザーを誘導して無効な形式のパケットトレースファイルを Wireshark を使用して開かせたり、Wireshark が使用するための特別に細工された Lua スクリプトを展開して、任意のコードを実行させたり、サービス拒否状態を引き起こしたりする可能性があります。
  回避策：

    現時点では、既知の回避策はありません。

インストール済みの Wireshark is のバージョンは 1.2.17 未満の 1.2.x または 1.4.7未満の 1.4.x です。それ自体が、次の脆弱性の影響を受けます：
  - DICOM ディセクタにエラーが存在し、特定の無効な形式のパケットを処理するときに DoS 攻撃（サービス拒否攻撃）を引き起こす可能性があります。（問題#5876）

  - 破損した snoop ファイルの処理に、アプリケーションのクラッシュを引き起こす可能性があるエラーが存在します。（問題#5912）

  - 圧縮されたキャプチャデータに、アプリケーションのクラッシュを引き起こす可能性があるエラーが存在します。（問題#5908）

  - 「Visual Networks」ファイルの処理に、アプリケーションのクラッシュを引き起こす可能性があるエラーが存在します。（問題#5934）

  - ファイル「epan/dissectors/packet-tcp.c」の「desegment_tcp()」関数に、特定の TCP セグメントの処理で、NULL ポインターを逆参照させることができるエラーが存在します。（問題#5837）

  - 破損した「Diameter」辞書ファイルの処理に、アプリケーションのクラッシュを引き起こす可能性があるエラーが存在します。（CVE-2011-1958）

遠端主機受到 GLSA-201110-02 中所述的弱點影響 (Wireshark：多個弱點)

在 Wireshark 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可在 Wireshark 監控的網路上傳送特製封包，引誘使用者使用 Wireshark 開啟格式錯誤的封包追蹤檔案，或者部署特製 Lua 指令碼供 Wireshark 使用，從而可能導致執行任意程式碼或拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

安裝的 Wireshark 版本是比 1.2.17 舊的 1.2.x 或比 1.4.7 舊的 1.4.x。因此受到下列弱點影響：
 
- DICOM 解剖器中存在一個錯誤，允許在處理某些格式錯誤的封包時發動拒絕服務攻擊。(問題 #5876)

- 處理損毀的 snoop 檔案時存在一個錯誤，可造成應用程式損毀。(問題 #5912)

- 處理壓縮擷取資料時存在一個錯誤，可造成應用程式損毀。(問題 #5908)

- 處理「Visual Networks」檔案時存在一個錯誤，可造成應用程式損毀。(問題 #5934)

- 檔案「epan/dissectors/packet-tcp.c」之「desegment_tcp()」函式中存在一個錯誤，可允許在處理特定 TCP 區段時解除參照 NULL 指標。(問題 #5837)

- 處理損毀的「Diameter」字典檔案時存在一個錯誤，可造成應用程式損毀。(CVE-2011-1958)

远程主机受到 GLSA-201110-02 中所述漏洞的影响（Wireshark：多种漏洞）

在 Wireshark 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可在 Wireshark 监控的网络上发送特别构建的数据包，引诱用户使用 Wireshark 打开畸形数据包跟踪文件，或者部署特别构建的 Lua 脚本供 Wireshark 使用，进而可能导致执行任意代码或拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

安装的 Wireshark 版本为低于 1.2.17 的 1.2.x 或低于1.4.7 的 1.4.x。因此，它受到以下漏洞的影响：
 
-  DICOM 分析器中存在错误，可在处理某些畸形数据包时允许拒绝服务攻击。（问题 #5876）

- 处理受损 snoop 文件时存在一个错误，可造成应用程序崩溃。（问题 #5912）

- 处理压缩捕获数据时存在一个错误，可造成应用程序崩溃。（问题 #5908）

- 处理“Visual Networks”文件时存在一个错误，可造成应用程序崩溃。（问题 #5934）

- 函数“desegment_tcp()”（位于文件“epan/dissectors/packet-tcp.c”中）存在一个错误，导致空指针在处理某些 TCP 段时被取消引用。（问题 #5837）

- 处理受损“Diameter”字典文件时存在一个错误，可造成应用程序崩溃。(CVE-2011-1958)

ID	Name	Product	Family	Published	Updated	Severity
55411	Wireshark 1.4.5 Denial of Service	Nessus	Windows	6/23/2011	3/9/2023	medium
55411	Wireshark 1.4.5 のサービス拒否	Nessus	Windows	6/23/2011	3/9/2023	medium
56426	GLSA-201110-02 : Wireshark: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	10/10/2011	1/6/2021	critical
54942	Wireshark < 1.2.17 / 1.4.7 Multiple DoS Vulnerabilities	Nessus	Windows	6/2/2011	3/9/2023	medium
55411	Wireshark 1.4.5 拒絕服務	Nessus	Windows	6/23/2011	3/9/2023	medium
55411	Wireshark 1.4.5 拒绝服务	Nessus	Windows	6/23/2011	3/9/2023	medium
56426	GLSA-201110-02：Wireshark：複数の脆弱性	Nessus	Gentoo Local Security Checks	10/10/2011	1/6/2021	critical
54942	Wireshark < 1.2.17 / 1.4.7 の複数の DoS 脆弱性	Nessus	Windows	6/2/2011	3/9/2023	medium
56426	GLSA-201110-02：Wireshark：多個弱點	Nessus	Gentoo Local Security Checks	10/10/2011	1/6/2021	critical
54942	Wireshark < 1.2.17 / 1.4.7 多個 DoS 弱點	Nessus	Windows	6/2/2011	3/9/2023	medium
56426	GLSA-201110-02：Wireshark：多种漏洞	Nessus	Gentoo Local Security Checks	10/10/2011	1/6/2021	critical
54942	Wireshark < 1.2.17 / 1.4.7 多种 DoS 漏洞	Nessus	Windows	6/2/2011	3/9/2023	medium

Detections

Analytics

Plugins Search

medium

medium

critical

medium

medium

medium

critical

medium

critical

medium

critical

medium