dumpcap 現會將暫時擷取的檔案儲存在 /var/tmp 中

- 將 automake/pkgconfig 檔案轉換成修補程式 (更完善的上游整合)

- 還原 *.desktop 檔案中的類別

- 安裝另一個必要的標頭檔 - frame_data_sequence.h

- 新增基礎 OpenFlow 解剖器

- 版本1.10.2

- 版本1.10.1 修正缺少的 ws_symbol_export.h

- 版本1.10.2

- 版本1.10.1 修正缺少的 ws_symbol_export.h

- 增強桌面整合 (*.desktop 和 MIME 相關的檔案)

- 新增基礎 OpenFlow 解剖器

- 版本1.10.2

- 版本1.10.1 修正缺少的 ws_symbol_export.h

- 版本1.10.2

- 版本1.10.1 修正缺少的 ws_symbol_export.h

- 增強桌面整合 (*.desktop 和 MIME 相關的檔案)

- 新增基礎 OpenFlow 解剖器

- 版本1.10.2

- 版本1.10.1 修正缺少的 ws_symbol_export.h

- 版本1.10.2

- 版本1.10.1 修正缺少的 ws_symbol_export.h

- 版本1.10.2

- 多種安全性修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2017:0631 公告中提及的多個弱點影響。

    wireshark 套件內含網路通訊協定分析器，可用來擷取並瀏覽電腦網路上執行的流量。

    安全性修正：

    * 在 Wireshark 中發現數個拒絕服務缺陷。如果從網路外讀取格式錯誤的封包，或開啟惡意的傾印檔案，Wireshark 可能損毀或停止回應。(CVE-2015-3811、CVE-2015-3812、CVE-2015-3813、CVE-2013-4075)

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 6.9 版本資訊與 Red Hat Enterprise Linux 6.9 技術提示。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全公告 2017:0631： 現已提供適用於 Red Hat Enterprise Linux 6 的 wireshark 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 wireshark 套件內含網路通訊協定分析器，可用來擷取並瀏覽電腦網路上執行的流量。 安全性修正： * 在 Wireshark 中發現數個拒絕服務缺陷。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2015-3811, CVE-2015-3812, CVE-2015-3813, CVE-2013-4075) 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 6.9 版本資訊與 Red Hat Enterprise Linux 6.9 技術提示。

现在 dumpcap 将临时捕获文件存储在 /var/tmp 中

- 将 automake/pkgconfig 文件转换为修补程序（优化上游集成）

- 还原 *.desktop 文件中的类别

- 安装另一个必要的标头文件 - frame_data_sequence.h

- 添加基本的 OpenFlow 分析器

- 版本1.10.2

- 版本1.10.1 修复缺少的 ws_symbol_export.h

- 版本1.10.2

- 版本1.10.1 修复缺少的 ws_symbol_export.h

- 增强桌面集成（*.desktop 和 MIME 相关文件）

- 添加基本的 OpenFlow 分析器

- 版本1.10.2

- 版本1.10.1 修复缺少的 ws_symbol_export.h

- 版本1.10.2

- 版本1.10.1 修复缺少的 ws_symbol_export.h

- 增强桌面集成（*.desktop 和 MIME 相关文件）

- 添加基本的 OpenFlow 分析器

- 版本1.10.2

- 版本1.10.1 修复缺少的 ws_symbol_export.h

- 版本1.10.2

- 版本1.10.1 修复缺少的 ws_symbol_export.h

- 版本1.10.2

- 各种安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

wireshark 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。wireshark 程序包中包含一个网络协议分析器，用于捕获和浏览计算机网络中运行的流量。安全修复：* 在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。(CVE-2015-3811, CVE-2015-3812, CVE-2015-3813, CVE-2013-4075) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 6.9 发行说明与 Red Hat Enterprise Linux 6.9 技术札记。

该 wireshark 版本更新为 1.8.8，其中包含多项安全和一般缺陷补丁。

版本更新到 1.8.8 [bnc#824900]：

- 已修复的漏洞：

- CAPWAP 分析器可能崩溃。wnpa-sec-2013-32。
 (CVE-2013-4074)

- GMR-1 BCCH 分析器可能崩溃。wnpa-sec-2013-33
 (CVE-2013-4075)

- PPP 分析器可能崩溃。wnpa-sec-2013-34
 (CVE-2013-4076)

- NBAP 分析器可能崩溃。wnpa-sec-2013-35
 (CVE-2013-4077)

- RDP 分析器可能崩溃。wnpa-sec-2013-36
 (CVE-2013-4078)

- GSM CBCH 分析器可能崩溃。wnpa-sec-2013-37。
 (CVE-2013-4079)

- Assa Abloy R3 分析器可消耗过量内存和 CPU。wnpa-sec-2013-38.(CVE-2013-4080)

- HTTP 分析器可使堆栈溢出。
 wnpa-sec-2013-39。(CVE-2013-4081)

- Ixia IxVeriWave 文件解析器可导致堆溢出。
 wnpa-sec-2013-40。(CVE-2013-4082)

- DCP ETSI 分析器可能崩溃。wnpa-sec-2013-41。
 (CVE-2013-4083)

- 更多缺陷补丁和更新后的协议支持，具体列表请见：https://www.wireshark.org/docs/relnotes/wireshark-1.8.8。
 html 版本更新到 1.8.7 [bnc#813217、bnc#820973]：

- 已修复的漏洞：

- RELOAD 分析器可能进入无限循环。
 wnpa-sec-2013-23。(CVE-2013-2486/ CVE-2013-2487)

- GTPv2 分析器可能崩溃。wnpa-sec-2013-24

- ASN.1 BER 分析器可能崩溃。wnpa-sec-2013-25

- PPP CCP 分析器可能崩溃。wnpa-sec-2013-26

- DCP ETSI 分析器可能崩溃。wnpa-sec-2013-27

- MPEG DSM-CC 分析器可能崩溃。wnpa-sec-2013-28

- Websocket 分析器可能崩溃。wnpa-sec-2013-29

- MySQL 分析器可能进入无限循环。
 wnpa-sec-2013-30

- ETCH 分析器可能进入大循环。
 wnpa-sec-2013-31

- 更多缺陷补丁和更新后的协议支持，具体列表请见：https://www.wireshark.org/docs/relnotes/wireshark-1.8.7。
 html Ohter 缺陷补丁：

- “另存为”Nokia libpcap 会损坏文件。
 (bnc#816517)

- wireshark 在“SCTP”->“Prepare Filter for this Association”中崩溃。(bnc#816887)

运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 wireshark 程序包：- 在 wireshark 的 X11 分析器中发现缺陷，其中攻击者可使 wireshark 消耗过量 CPU 资源，通过在线路中注入特制数据包，或通过诱使 wireshark 用户读取格式错误的数据包跟踪文件，造成系统无响应。(CVE-2015-3812) - 在 wireshark 的 WCP 分析器中发现缺陷，其中攻击者可通过在线路中注入特制数据包，或通过诱使 wireshark 用户读取格式错误的数据包跟踪文件，造成 wireshark 崩溃。(CVE-2015-3811) - 在数据包重组 wireshark 的代码的方式中发现缺陷，将解析可能泄露内存的数据包。攻击者可通过在线路中注入特制数据包，或通过诱使 wireshark 用户读取格式错误的数据包跟踪文件使用此缺陷，造成 wireshark 崩溃。(CVE-2015-3813) - 在 wireshark 的 GMR (Geo-Mobile Radio) 1 BCCH 协议分析器中发现缺陷，其中攻击者可通过在线路中注入特制数据包，或通过诱使 wireshark 用户读取格式错误的数据包跟踪文件，触发拒绝服务攻击和造成 wireshark 崩溃。(CVE-2013-4075) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

该 wireshark 版本更新为 1.6.16，其中包含多项安全和一般缺陷补丁。

http://www.wireshark.org/docs/relnotes/wireshark-1.6.16.html

- CAPWAP 分析器可能崩溃。由 Laurent Butti 发现。(CVE-2013-4074)

- HTTP 分析器可使堆栈溢出。由 David Keeler 发现。(CVE-2013-4081)

- DCP ETSI 分析器可能崩溃。(CVE-2013-4083) http://www.wireshark.org/docs/relnotes/wireshark-1.6.15。
 html

- ASN.1 BER 分析器可能崩溃。(CVE-2013-3556 / CVE-2013-3557) 该版本还修复了各种非安全问题。

另外，已修复处理 SCTP 过滤器时出现的崩溃。
（缺陷 #816887）

Wireshark 1.8 的安装版本低于 1.8.8。因此，它受到以下漏洞的影响：

- 在 CAPWAP、DCP ETSI、GSM CBCH、GMR-1 BCCH、PPP、NBAP、RDP 分析器中存在错误，可造成它们崩溃。（缺陷 7664、7880、8697、8717、8725、8726、8727、8729、8730）

- 在 Assa Abloy R3 分析器中存在一个错误，可造成拒绝服务，从而导致消耗过量内存和 CPU。（缺陷 8764）

- 在 HTTP 分析器中存在一个错误，可造成堆栈溢出，这可导致应用程序崩溃。
 （缺陷 8733）

- 在 Ixia IxVeriWave 文件解析器中存在一个错误，可造成堆溢出，从而导致消耗过量 CPU 资源和崩溃。（缺陷 8760）

在 CAPWAP、GMR-1 BCCH、PPP、NBAP、RDP、HTTP、DCP ETSI 的分析器和 Ixia IxVeriWave 文件解析器中发现多种漏洞，这些漏洞可导致拒绝服务或任意代码执行。

远程 Redhat Enterprise Linux 6 主机上安装的多个程序包受到 RHSA-2017:0631 公告中提及的多个漏洞影响。

    wireshark 程序包中包含网络协议分析器，用于捕获和浏览计算机网络中运行的流量。

    安全修复：

    * 在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2015-3811、CVE-2015-3812、CVE-2015-3813、CVE-2013-4075）

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 6.9 版本说明与 Red Hat Enterprise Linux 6.9 技术札记。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2017:0631： wireshark 更新现已可用于 Red Hat Enterprise Linux 6。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 wireshark 程序包中包含一个网络协议分析器，用于捕获和浏览计算机网络中运行的流量。 安全补丁： * 在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。(CVE-2015-3811, CVE-2015-3812, CVE-2015-3813, CVE-2013-4075) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 6.9 版本说明与 Red Hat Enterprise Linux 6.9 技术札记。

ID	Name	Product	Family	Published	Updated	Severity
71543	Fedora 18 : wireshark-1.10.2-4.fc18 (2013-17635)	Nessus	Fedora Local Security Checks	12/20/2013	1/11/2021	high
97877	RHEL 6：wireshark (RHSA-2017:0631)	Nessus	Red Hat Local Security Checks	3/22/2017	3/24/2025	high
99066	Oracle Linux 6：wireshark (ELSA-2017-0631)	Nessus	Oracle Linux Local Security Checks	3/30/2017	10/22/2024	high
70280	Fedora 20：wireshark-1.10.2-7.fc20 (2013-17627)	Nessus	Fedora Local Security Checks	10/3/2013	1/11/2021	high
97954	CentOS 6 : wireshark (CESA-2017:0631)	Nessus	CentOS Local Security Checks	3/27/2017	1/4/2021	high
69091	SuSE 11.2/11.3 安全更新：wireshark（SAT 修补程序编号 8044/8045）	Nessus	SuSE Local Security Checks	7/28/2013	1/19/2021	high
127333	NewStart CGSL MAIN 4.05：wireshark 多个漏洞 (NS-SA-2019-0103)	Nessus	NewStart CGSL Local Security Checks	8/12/2019	1/14/2021	high
69169	SuSE 10 安全更新：wireshark（ZYPP 修补程序编号 8659）	Nessus	SuSE Local Security Checks	7/31/2013	1/19/2021	high
66895	Wireshark 1.8.x < 1.8.8 多种漏洞	Nessus	Windows	6/14/2013	3/9/2023	medium
66910	Debian DSA-2709-1：wireshark - 多个漏洞	Nessus	Debian Local Security Checks	6/18/2013	1/11/2021	medium
71543	Fedora 18：wireshark-1.10.2-4.fc18 (2013-17635)	Nessus	Fedora Local Security Checks	12/20/2013	1/11/2021	high
97877	RHEL 6：wireshark (RHSA-2017:0631)	Nessus	Red Hat Local Security Checks	3/22/2017	3/24/2025	high
99066	Oracle Linux 6 : wireshark (ELSA-2017-0631)	Nessus	Oracle Linux Local Security Checks	3/30/2017	10/22/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

medium

medium

high

high

high