【安全圈】Wireshark 多個(gè)漏洞可被惡意構(gòu)造數(shù)據(jù)包觸發(fā)崩潰

關(guān)鍵詞

wireshark

Wireshark 基金會(huì)近日發(fā)布重要安全更新，修復(fù)多個(gè)可能導(dǎo)致拒絕服務(wù)的漏洞。問(wèn)題主要出現(xiàn)在 Bundle Protocol v7（BPv7）和 Kafka 協(xié)議解析器中，攻擊者可通過(guò)向網(wǎng)絡(luò)注入畸形數(shù)據(jù)包或誘使分析人員打開(kāi)惡意捕獲文件，使 Wireshark 崩潰。

關(guān)鍵漏洞概述

本次安全更新重點(diǎn)修復(fù)兩項(xiàng)嚴(yán)重問(wèn)題。

第一項(xiàng)是 BPv7 解析器中的空指針解引用漏洞，編號(hào)為 wnpa-sec-2025-05，影響 Wireshark 4.6.0。當(dāng)應(yīng)用解析經(jīng)過(guò)特殊構(gòu)造的數(shù)據(jù)包時(shí)，會(huì)觸發(fā)異常并崩潰。

第二項(xiàng)是 Kafka 解析器中的內(nèi)存破壞漏洞，編號(hào)為 wnpa-sec-2025-06，影響 Wireshark 4.6.0 以及 4.4.0 至 4.4.10 之間的版本。加載惡意 Kafka 信息后，解析器可能訪問(wèn)無(wú)效內(nèi)存，導(dǎo)致應(yīng)用終止。

針對(duì)上述漏洞，官方已經(jīng)在 Wireshark 4.6.1 和 4.4.11 中完成修復(fù)。

攻擊者只需通過(guò)以下方式即可觸發(fā)缺陷：

一是在 Wireshark 正常抓包的網(wǎng)絡(luò)接口注入畸形數(shù)據(jù)；二是引導(dǎo)分析人員打開(kāi)包含惡意構(gòu)造數(shù)據(jù)包的 pcap 文件。

雖然目前尚未發(fā)現(xiàn)實(shí)際攻擊案例，但 Wireshark 團(tuán)隊(duì)表示，這些問(wèn)題可能導(dǎo)致安全分析中斷，對(duì)安全運(yùn)營(yíng)中心和網(wǎng)絡(luò)管理員產(chǎn)生嚴(yán)重影響。

其他修復(fù)內(nèi)容

除了上述嚴(yán)重漏洞，本次維護(hù)更新還修復(fù)了大量影響協(xié)議解析準(zhǔn)確性與工具穩(wěn)定性的問(wèn)題，包括：

• 修正 L2CAP 解析器無(wú)法正確識(shí)別重傳模式的問(wèn)題

• 修復(fù) DNS HIP 解析中 PK 算法標(biāo)簽錯(cuò)誤

• 解決 TShark 在加載 Lua 插件時(shí)發(fā)生崩潰的問(wèn)題

• 修復(fù)選擇消息時(shí)界面卡頓的現(xiàn)象

• 修正 TCP 解析器生成無(wú)效數(shù)據(jù)包結(jié)構(gòu)圖的問(wèn)題

• 修復(fù) LZ4 壓縮文件寫入失敗的問(wèn)題

• 恢復(fù)對(duì) Omnipeek 文件格式的支持

• 修復(fù)多個(gè)涉及 DCERPC、TLS、WebSocket、SNMP 等協(xié)議的細(xì)節(jié)問(wèn)題

• 確保 UDP 853 端口正確識(shí)別為 QUIC（DoQ）

這些改動(dòng)提升了 Wireshark 的穩(wěn)定性、兼容性與解析準(zhǔn)確性。

安全圈

網(wǎng)羅圈內(nèi)熱點(diǎn) 專注網(wǎng)絡(luò)安全

實(shí)時(shí)資訊一手掌握！

好看你就分享 有用就點(diǎn)個(gè)贊

支持「安全圈」就點(diǎn)個(gè)三連吧！