Η τελευταία έκδοση συντήρησης του Wireshark 4.6.7 αντιμετωπίζει δώδεκα ευπάθειες ασφαλείας που θα μπορούσαν να επηρεάσουν τους χρήστες που αναλύουν την κυκλοφορία δικτύου. Δεδομένου ότι τα πακέτα που επεξεργάζονται στο Wireshark περνούν από πολυάριθμους αναλυτές πρωτοκόλλων, τα παραμορφωμένα πακέτα ή τα αρχεία καταγραφής μπορούν να προκαλέσουν απρόβλεπτη συμπεριφορά του λογισμικού. Η ενημέρωση ενισχύει την ασφάλεια διορθώνοντας προβλήματα σε διάφορους αναλυτές πρωτοκόλλων, συμπεριλαμβανομένων των Catapult DCT2000, SSH, IEEE 802.11 και άλλων στοιχείων που εμπλέκονται στην ανάλυση πακέτων.
Δείτε επίσης: Το Wireshark 4.6.6 διορθώνει ευπάθειες ROHC Parser
Οι διορθώσεις ασφαλείας του Wireshark καλύπτουν πολλούς αναλυτές πρωτοκόλλων. Οι περισσότερες από τις δώδεκα διορθωμένες ευπάθειες αφορούν πτώσεις λογισμικού που προκαλούνται από επιτηδευμένα πακέτα ή αρχεία καταγραφής. Αυτές οι αδυναμίες θα μπορούσαν να αναγκάσουν τους αναλυτές πρωτοκόλλων να διαβάσουν πέρα από την κατανεμημένη μνήμη ή να έχουν πρόσβαση σε άκυρες τοποθεσίες μνήμης, προκαλώντας την απροσδόκητη διακοπή του Wireshark.
Τα επηρεαζόμενα στοιχεία περιλαμβάνουν αναλυτές για τα Catapult DCT2000, SSH, IEEE 802.11, Z39.50 και UMTS FP. Οι ενημερώσεις ασφαλείας καλύπτουν επίσης τον αναγνώστη αρχείων καταγραφής pcapng και τον αναλυτή αρχείων DBS Etherwatch, μειώνοντας τους κινδύνους κατά το άνοιγμα ειδικά κατασκευασμένων αρχείων καταγραφής.
Ορισμένες ευπάθειες λειτουργούσαν διαφορετικά από τις πτώσεις που σχετίζονται με τη μνήμη. Ο αναλυτής FMP/NOTIFY μπορούσε να εισέλθει σε έναν μακροχρόνιο βρόχο επεξεργασίας όταν χειριζόταν συγκεκριμένες εισόδους, ενώ μια άλλη συμβουλή ομαδοποίησε αρκετούς αναλυτές που μπορούσαν να κολλήσουν σε άπειρους βρόχους. Επιπλέον, ο αναλυτής αρχείων BLF περιείχε ένα ζήτημα αποκάλυψης πληροφοριών που θα μπορούσε να εκθέσει δεδομένα πέρα από τα προβλεπόμενα όρια μνήμης στην αποκωδικοποιημένη έξοδο.
Ξεχωριστές ευπάθειες πτώσης επιλύθηκαν επίσης στη διαδρομή αποκρυπτογράφησης TLS ECH και στον βοηθό extcap CiscoDump. Επιπλέον διορθώσεις σφαλμάτων βελτιώνουν τη σταθερότητα του Wireshark. Παράλληλα με τις ενημερώσεις ασφαλείας, το Wireshark 4.6.7 επιλύει δεκαέξι μη-ασφαλείας σφάλματα που επηρεάζουν τη σταθερότητα και τη χρηστικότητα.
Δείτε επίσης: Ευπάθειες στο Wireshark επιτρέπουν κατάρρευση του συστήματος
Μια σημαντική διόρθωση αντιμετωπίζει ένα ζήτημα χρήσης μετά την απελευθέρωση στον αναλυτή Ethernet POWERLINK που συνέβαινε κατά τη διάρκεια ενός σφάλματος φόρτωσης προφίλ. Άλλη διόρθωση εξαλείφει μια υπερχείλιση buffer σωρού στον αναλυτή Android Logcat.
Η έκδοση επιλύει επίσης αρκετά ζητήματα που αντιμετωπίζουν οι χρήστες. Τα συστήματα που είχαν ρυθμιστεί για ολλανδικά εμφάνιζαν λανθασμένα τη διεπαφή του Wireshark στα γερμανικά. Ένα IPv6 ping που δημιουργήθηκε από το Debian και μερικά άλλα λειτουργικά συστήματα αναγνωριζόταν λανθασμένα ως κυκλοφορία HiPerConTracer.
Οι προγραμματιστές διόρθωσαν επίσης ένα πρόβλημα στον αναλυτή βίντεο HEVC, όπου ορισμένα πακέτα χαρακτηρίζονταν λανθασμένα ως παραμορφωμένα λόγω ακατάλληλης προώθησης μετατόπισης bit. Άλλη διόρθωση αποτρέπει τη διαφθορά του σωρού που θα μπορούσε να προκαλέσει την κατάρρευση της εφαρμογής κατά τη φόρτωση του πιο πρόσφατα αποθηκευμένου αρχείου recent_common.
Ενημερωμένη τοποθεσία δυαδικών αρχείων extcap για προγραμματιστές πρόσθετων. Η έκδοση τεκμηριώνει επίσης μια αλλαγή συσκευασίας που εισήχθη στο Wireshark 4.6.0, η οποία είχε προηγουμένως παραλειφθεί από τις επίσημες σημειώσεις έκδοσης. Σε συστήματα τύπου UNIX, το Wireshark τώρα αναζητά τα βοηθητικά δυαδικά αρχεία extcap στον κατάλογο libexec από προεπιλογή, όπως /usr/libexec/wireshark/extcap. Αυτή η τοποθεσία ευθυγραμμίζεται με την τυπική τοποθέτηση για εκτελέσιμα βοηθητικά προγράμματα που δεν απαιτούν τη διαχείριση multiarch που χρησιμοποιείται για κοινές βιβλιοθήκες.
Δείτε επίσης: Wireshark 4.4.4: Επιδιορθώνει ευπάθεια που πυροδοτεί επίθεση DoS
Τα ενσωματωμένα βοηθητικά προγράμματα extcap ήδη χρησιμοποιούν τον ενημερωμένο κατάλογο, αν και τα πακέτα τρίτων extcap μπορεί να απαιτούν προσαρμογές για να παραμείνουν συμβατά. Οι προγραμματιστές μπορούν να παρακάμψουν την προεπιλεγμένη διαδρομή αναζήτησης ορίζοντας τη μεταβλητή περιβάλλοντος WIRESHARK_EXTCAP_DIR. Η τεκμηρίωση σημειώνει επίσης ότι οι διανομές χωρίς κατάλογο libexec, συμπεριλαμβανομένου του Alpine Linux, θα συνεχίσουν να χρησιμοποιούν την προηγούμενη τοποθεσία δυαδικών αρχείων.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
