远程主机受到 GLSA-201406-33 中所述漏洞的影响（Wireshark：多种漏洞）

在 Wireshark 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可通过特别构建的数据包造成任意代码执行或拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 1.10.4。因此，如公告 wireshark-1.10.4 所述，会受到多个漏洞的影响。

  - Wireshark 1.10.x 之前 1.10.4 中，libpcap 文件解析器内的 wiretap/libpcap.c 允许远程攻击者通过构建的包含大型数据包的 packet-trace 文件执行任意代码或造成拒绝服务（内存损坏和应用程序崩溃）。（CVE-2014-4174）

  - 在 1.8.12 之前的 1.8.x 和 1.10.4 之前的 1.10.x 版本 Wireshark 中的 SIP 分析器中，epan/dissectors/packet-sip.c 中的 dissect_sip_common 函数未检查空行，从而允许远程攻击者通过构建的数据包来造成拒绝服务（无限循环）。(CVE-2013-7112)

  - 在 Wireshark 1.10.x 之前 1.10.4 ，BSSGP 分析器内的 epan/dissectors/packet-bssgp.c 未正确依赖全局变量，这允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。（CVE-2013-7113）

  - 在 Wireshark 1.8.x 之前 1.8.12 和 1.10.x 之前 1.10.4 的 NTLMSSP v2 分析器中，epan/dissectors/packet-ntlmssp.c 中的 create_ntlmssp_v2_key 函数存在多种缓冲区溢出，允许远程攻击者通过数据包中的长域名来造成拒绝服务（应用程序崩溃）。（CVE-2013-7114）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Wireshark 版本低于 1.10.4。因此，如公告 wireshark-1.10.4 所述，会受到多个漏洞的影响。

  - Wireshark 1.10.x 之前 1.10.4 中，libpcap 文件解析器内的 wiretap/libpcap.c 允许远程攻击者通过构建的包含大型数据包的 packet-trace 文件执行任意代码或造成拒绝服务（内存损坏和应用程序崩溃）。（CVE-2014-4174）

  - 在 1.8.12 之前的 1.8.x 和 1.10.4 之前的 1.10.x 版本 Wireshark 中的 SIP 分析器中，epan/dissectors/packet-sip.c 中的 dissect_sip_common 函数未检查空行，从而允许远程攻击者通过构建的数据包来造成拒绝服务（无限循环）。(CVE-2013-7112)

  - 在 Wireshark 1.10.x 之前 1.10.4 ，BSSGP 分析器内的 epan/dissectors/packet-bssgp.c 未正确依赖全局变量，这允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。（CVE-2013-7113）

  - 在 Wireshark 1.8.x 之前 1.8.12 和 1.10.x 之前 1.10.4 的 NTLMSSP v2 分析器中，epan/dissectors/packet-ntlmssp.c 中的 create_ntlmssp_v2_key 函数存在多种缓冲区溢出，允许远程攻击者通过数据包中的长域名来造成拒绝服务（应用程序崩溃）。（CVE-2013-7114）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機受到 GLSA-201406-33 中所述的弱點影響 (Wireshark：多個弱點)

在 Wireshark 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能透過特製的封包造成任意程式碼執行或拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 1.10.4 舊。因此，它會受到 wireshark-1.10.4 公告中提及的多個弱點的影響。

  - wiretap/libpcap.c：之前 Wireshark 1.10.x1.10.4 中 libpcap 檔案剖析器中的 wiretap/libpcap.c 允許遠端攻擊者透過包含大型封包的特製封包追蹤檔案執行任意程式碼或造成拒絕服務 （記憶體損毀和應用程式損毀）。（CVE-2014-4174）

  - 在 1.8.12 之前的 1.8.x 版和 1.10.4 之前的 1.10.x 版 Wireshark 中，SIP 解剖器內 epan/dissectors/packet-sip.c 的 dissect_sip_common 函式未檢查空白行，會允許遠端攻擊者透過特製封包造成拒絕服務 (無限迴圈)。(CVE-2013-7112)

  - epan/dissectors/packet-bssgp.c 在 Wireshark 1.10.x1.10.4 的 BSSGP 剖析器中，錯誤地依賴全域變數，這允許遠端攻擊者透過特製的封包造成拒絕服務 （應用程式崩潰）。（CVE-2013-7113）

  - 在 Wireshark 1.8.x1.8.121.10.x1.10.4 的 NTLMSSP v2 剖析器中，epan/dissectors/packet-ntlmssp.c 中的 create_ntlmssp_v2_key 函式中存在多個緩衝區溢位，允許遠端攻擊者透過封包中的長網域名稱造成拒絕服務 （應用程式損毀）。（CVE-2013-7114）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Wireshark 為 1.10.4 之前版本。因此，它會受到 wireshark-1.10.4 公告中提及的多個弱點的影響。

  - wiretap/libpcap.c：之前 Wireshark 1.10.x1.10.4 中 libpcap 檔案剖析器中的 wiretap/libpcap.c 允許遠端攻擊者透過包含大型封包的特製封包追蹤檔案執行任意程式碼或造成拒絕服務 （記憶體損毀和應用程式損毀）。（CVE-2014-4174）

  - 在 1.8.12 之前的 1.8.x 版和 1.10.4 之前的 1.10.x 版 Wireshark 中，SIP 解剖器內 epan/dissectors/packet-sip.c 的 dissect_sip_common 函式未檢查空白行，會允許遠端攻擊者透過特製封包造成拒絕服務 (無限迴圈)。(CVE-2013-7112)

  - epan/dissectors/packet-bssgp.c 在 Wireshark 1.10.x1.10.4 的 BSSGP 剖析器中，錯誤地依賴全域變數，這允許遠端攻擊者透過特製的封包造成拒絕服務 （應用程式崩潰）。（CVE-2013-7113）

  - 在 Wireshark 1.8.x1.8.121.10.x1.10.4 的 NTLMSSP v2 剖析器中，epan/dissectors/packet-ntlmssp.c 中的 create_ntlmssp_v2_key 函式中存在多個緩衝區溢位，允許遠端攻擊者透過封包中的長網域名稱造成拒絕服務 （應用程式損毀）。（CVE-2013-7114）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストは、GLSA-201406-33 で説明されている脆弱性の影響を受けます（Wireshark：複数の脆弱性）

Wireshark　に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者は、特別に細工されたパケットを通じて、任意のコード実行またはサービス拒否状態を引き起こすことができます。
 回避策：

現時点で、既知の回避策はありません。

リモートの Windows ホストにインストールされている Wireshark のバージョンは、1.10.4 より前です。したがって、wireshark-1.10.4のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.10.4 より前の Wireshark 1.10.x の libpcap ファイルパーサーの wiretap/libpcap.c により、リモートの攻撃者が、大きなパケットを含む細工されたパケットトレースファイルを介して、任意のコードを実行したり、サービス拒否(メモリ破損およびアプリケーションクラッシュ)を引き起こしたりする可能性があります。(CVE-2014-4174)

  - 1.8.12 より前の Wireshark 1.8.x および 1.10.4 より前の 1.10.x において、SIP ディセクタの epan/dissectors/packet-sip.c にある dissect_sip_common 関数が、空の行をチェックしません。これにより、リモートの攻撃者が、細工されたパケットを介して、サービス拒否(無限ループ)を引き起こす可能性があります。(CVE-2013-7112)

  - 1.10.4 より前の Wireshark 1.10.x の BSSGP ディセクタの epan/dissectors/packet-bssgp.c が、グローバル変数に不適切に依存するために、リモートの攻撃者が細工されたパケットでサービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2013-7113)

  - 1.8.12 より前、1.10.4 より前の Wireshark 1.8.x における NTLMSSP v2 ディセクタの epan/dissectors/packet-ntlmssp.c の 1.10.xcreate_ntlmssp_v2_key 関数にある複数のバッファオーバーフローにより、リモートの攻撃者が、パケットの長いドメイン名を介して、サービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2013-7114)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 1.10.4 より前です。したがって、wireshark-1.10.4のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.10.4 より前の Wireshark 1.10.x の libpcap ファイルパーサーの wiretap/libpcap.c により、リモートの攻撃者が、大きなパケットを含む細工されたパケットトレースファイルを介して、任意のコードを実行したり、サービス拒否(メモリ破損およびアプリケーションクラッシュ)を引き起こしたりする可能性があります。(CVE-2014-4174)

  - 1.8.12 より前の Wireshark 1.8.x および 1.10.4 より前の 1.10.x において、SIP ディセクタの epan/dissectors/packet-sip.c にある dissect_sip_common 関数が、空の行をチェックしません。これにより、リモートの攻撃者が、細工されたパケットを介して、サービス拒否(無限ループ)を引き起こす可能性があります。(CVE-2013-7112)

  - 1.10.4 より前の Wireshark 1.10.x の BSSGP ディセクタの epan/dissectors/packet-bssgp.c が、グローバル変数に不適切に依存するために、リモートの攻撃者が細工されたパケットでサービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2013-7113)

  - 1.8.12 より前、1.10.4 より前の Wireshark 1.8.x における NTLMSSP v2 ディセクタの epan/dissectors/packet-ntlmssp.c の 1.10.xcreate_ntlmssp_v2_key 関数にある複数のバッファオーバーフローにより、リモートの攻撃者が、パケットの長いドメイン名を介して、サービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2013-7114)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Wireshark installed on the remote macOS / Mac OS X host is prior to 1.10.4. It is, therefore, affected by multiple vulnerabilities as referenced in the wireshark-1.10.4 advisory.

  - wiretap/libpcap.c in the libpcap file parser in Wireshark 1.10.x before 1.10.4 allows remote attackers to     execute arbitrary code or cause a denial of service (memory corruption and application crash) via a     crafted packet-trace file that includes a large packet. (CVE-2014-4174)

  - The dissect_sip_common function in epan/dissectors/packet-sip.c in the SIP dissector in Wireshark 1.8.x     before 1.8.12 and 1.10.x before 1.10.4 does not check for empty lines, which allows remote attackers to     cause a denial of service (infinite loop) via a crafted packet. (CVE-2013-7112)

  - epan/dissectors/packet-bssgp.c in the BSSGP dissector in Wireshark 1.10.x before 1.10.4 incorrectly relies     on a global variable, which allows remote attackers to cause a denial of service (application crash) via a     crafted packet. (CVE-2013-7113)

  - Multiple buffer overflows in the create_ntlmssp_v2_key function in epan/dissectors/packet-ntlmssp.c in the     NTLMSSP v2 dissector in Wireshark 1.8.x before 1.8.12 and 1.10.x before 1.10.4 allow remote attackers to     cause a denial of service (application crash) via a long domain name in a packet. (CVE-2013-7114)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Wireshark installed on the remote Windows host is prior to 1.10.4. It is, therefore, affected by multiple vulnerabilities as referenced in the wireshark-1.10.4 advisory.

  - wiretap/libpcap.c in the libpcap file parser in Wireshark 1.10.x before 1.10.4 allows remote attackers to     execute arbitrary code or cause a denial of service (memory corruption and application crash) via a     crafted packet-trace file that includes a large packet. (CVE-2014-4174)

  - The dissect_sip_common function in epan/dissectors/packet-sip.c in the SIP dissector in Wireshark 1.8.x     before 1.8.12 and 1.10.x before 1.10.4 does not check for empty lines, which allows remote attackers to     cause a denial of service (infinite loop) via a crafted packet. (CVE-2013-7112)

  - epan/dissectors/packet-bssgp.c in the BSSGP dissector in Wireshark 1.10.x before 1.10.4 incorrectly relies     on a global variable, which allows remote attackers to cause a denial of service (application crash) via a     crafted packet. (CVE-2013-7113)

  - Multiple buffer overflows in the create_ntlmssp_v2_key function in epan/dissectors/packet-ntlmssp.c in the     NTLMSSP v2 dissector in Wireshark 1.8.x before 1.8.12 and 1.10.x before 1.10.4 allow remote attackers to     cause a denial of service (application crash) via a long domain name in a packet. (CVE-2013-7114)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-201406-33 (Wireshark: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Wireshark. Please       review the CVE identifiers referenced below for details.
  Impact :

    A remote attacker can cause arbitrary code execution or a Denial of       Service condition via a specially crafted packet.
  Workaround :

    There is no known workaround at this time.

ID	Name	Product	Family	Published	Updated	Severity
76304	GLSA-201406-33：Wireshark：多种漏洞	Nessus	Gentoo Local Security Checks	6/30/2014	1/6/2021	high
364288	Wireshark 1.10.x < 1.10.4 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	10/8/2026	10/8/2026	high
71521	Wireshark 1.10.x < 1.10.4 多个漏洞	Nessus	Windows	12/18/2013	10/8/2026	high
76304	GLSA-201406-33：Wireshark：多個弱點	Nessus	Gentoo Local Security Checks	6/30/2014	1/6/2021	high
364288	Wireshark 1.10.x < 1.10.4 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	10/8/2026	10/8/2026	high
71521	Wireshark 1.10.x < 1.10.4 多個弱點	Nessus	Windows	12/18/2013	10/8/2026	high
76304	GLSA-201406-33：Wireshark：複数の脆弱性	Nessus	Gentoo Local Security Checks	6/30/2014	1/6/2021	high
71521	Wireshark 1.10.x < 1.10.4 の複数の脆弱性	Nessus	Windows	12/18/2013	10/8/2026	high
364288	Wireshark 1.10.x < 1.10.4の複数の脆弱性 (MacOS)	Nessus	MacOS X Local Security Checks	10/8/2026	10/8/2026	high
364288	Wireshark 1.10.x < 1.10.4 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	10/8/2026	10/8/2026	high
71521	Wireshark 1.10.x < 1.10.4 Multiple Vulnerabilities	Nessus	Windows	12/18/2013	10/8/2026	high
76304	GLSA-201406-33 : Wireshark: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	6/30/2014	1/6/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high