Το Wireshark Foundation κυκλοφόρησε μια σημαντική ενημέρωση ασφαλείας για τον ευρέως χρησιμοποιούμενο αναλυτή πρωτοκόλλων δικτύου, αντιμετωπίζοντας πολλαπλές ευπάθειες που θα μπορούσαν να οδηγήσουν σε καταστάσεις άρνησης υπηρεσίας (DoS).
Δείτε επίσης: HashiCorp Vault: Ευπάθειες επιτρέπουν DoS επιθέσεις και authentication bypass
Η πιο πρόσφατη έκδοση, 4.6.1, επιλύει συγκεκριμένα σφάλματα που εντοπίστηκαν στους Bundle Protocol version 7 (BPv7) και Kafka dissectors. Αν δεν διορθωθούν, οι ευπάθειες αυτές επιτρέπουν σε επιτιθέμενους να προκαλέσουν κατάρρευση της εφαρμογής εισάγοντας κακόβουλα δεδομένα σε ροή δικτύου ή σε αρχείο καταγραφής πακέτων. Το επίκεντρο της πρόσφατης προειδοποίησης ασφαλείας αφορά τον τρόπο με τον οποίο το Wireshark αναλύει συγκεκριμένα δικτυακά πρωτόκολλα. Οι ερευνητές ασφαλείας εντόπισαν ένα σημαντικό πρόβλημα στον BPv7 dissector, καταγεγραμμένο ως wnpa-sec-2025-05, που επηρεάζει την έκδοση 4.6.0.
Παρόμοια ευπάθεια εντοπίστηκε και στον Kafka dissector, με κωδική ονομασία wnpa-sec-2025-06, η οποία επηρεάζει την έκδοση 4.6.0 καθώς και τον κλάδο 4.4.x από την 4.4.0 έως την 4.4.10. Και στις δύο περιπτώσεις, ο τρόπος εκμετάλλευσης βασίζεται στην εισαγωγή παραμορφωμένου πακέτου. Οι επιτιθέμενοι μπορούν να προκαλέσουν αυτά τα κρασαρίσματα είτε μεταδίδοντας ειδικά κατασκευασμένα πακέτα σε μια ζωντανή διεπαφή δικτύου που παρακολουθεί το Wireshark είτε παρασύροντας έναν αναλυτή να ανοίξει ένα μολυσμένο αρχείο καταγραφής.
Παρότι η ομάδα του Wireshark εντόπισε τα ζητήματα κατά τις εσωτερικές δοκιμές και δεν υπάρχουν μέχρι στιγμής ενδείξεις για ενεργή εκμετάλλευσή τους, η πιθανή διακοπή λειτουργίας παραμένει σοβαρή για τα κέντρα επιχειρήσεων ασφαλείας (SOCs) και τους διαχειριστές δικτύων που βασίζονται στο εργαλείο για συνεχή παρακολούθηση.
Δείτε ακόμα: Ευπάθειες σε Cisco Desk, IP και βιντεοτηλέφωνα επιτρέπουν επιθέσεις DoS και XSS
Πέρα από τις βασικές διορθώσεις ασφαλείας, η έκδοση συντήρησης αποκαθιστά και μια σειρά από προβλήματα σταθερότητας που επηρέαζαν την ανάλυση πρωτοκόλλων. Σημαντικές διορθώσεις έγιναν στον L2CAP dissector, ο οποίος προηγουμένως δεν ερμήνευε σωστά τα retransmission modes, καθώς και στον DNS HIP dissector, που κατηγοριοποιούσε λανθασμένα τους αλγόριθμους PK ως μήκη HIT.
Η ομάδα ανάπτυξης αντιμετώπισε επίσης μια κατάρρευση του TShark που προκαλούνταν από Lua plugins και διόρθωσε ένα συγκεκριμένο ζήτημα όπου η εφαρμογή «κόλλαγε» κατά την επιλογή μηνυμάτων.
Επιπλέον βελτιώσεις περιλαμβάνουν διορθώσεις για τον TCP dissector, ο οποίος παρήγαγε μη έγκυρα διαγράμματα πακέτων, καθώς και επιδιορθώσεις για αστοχίες κατά την εγγραφή αρχείων εξόδου συμπιεσμένων με LZ4. Οι χρήστες που εργάζονται σε πολύπλοκα δικτυακά περιβάλλοντα θα επωφεληθούν από την επίλυση της σύγκρουσης μεταξύ των endian.h και libc κατά τη δημιουργία plugins.
Η ενημέρωση διασφαλίζει επίσης ότι η UDP θύρα 853 αποκωδικοποιείται σωστά ως QUIC (DoQ) και επαναφέρει την υποστήριξη για αρχεία Omnipeek που ήταν ασύμβατα με την έκδοση 4.6.0.
Δείτε επίσης: Jenkins: Διορθώνει ευπάθειες που επιτρέπουν επιθέσεις Dos
Οι διαχειριστές δικτύων και οι αναλυτές ασφαλείας θα πρέπει να δώσουν άμεση προτεραιότητα στην αναβάθμιση στο Wireshark 4.6.1 ή 4.4.11. Η ενημέρωση είναι διαθέσιμη για άμεση λήψη από την ιστοσελίδα του Wireshark Foundation ή μέσω των αντίστοιχων διαχειριστών πακέτων σε διανομές Linux και Unix.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
