Wireshark漏洞可通过恶意数据包注入引发拒绝服务攻击
💡
原文中文，约1200字，阅读约需3分钟。
📝
内容提要
Wireshark近期发现高危漏洞（CVE-2025-5601），攻击者可利用畸形数据包发起拒绝服务（DoS）攻击。该漏洞影响多个版本，CVSS评分为7.8。Wireshark基金会已发布补丁，建议用户升级至4.4.7或4.2.12版本，并采取额外防护措施以降低风险。
🎯
关键要点
-
Wireshark曝出高危漏洞（CVE-2025-5601），可通过畸形数据包发起拒绝服务（DoS）攻击。
-
该漏洞影响多个版本，CVSS评分为7.8，影响全球数百万用户。
-
漏洞源于Wireshark列工具模块的缺陷，处理畸形网络流量时会导致解析器崩溃。
-
存在两种主要攻击方式：直接注入畸形数据包或诱骗用户打开损坏的抓包文件。
-
Wireshark基金会已发布补丁，建议用户升级至4.4.7或4.2.12版本。
-
安全专家建议在打开抓包文件前验证来源，实施网络分段以降低风险。
-
这是Wireshark解析器模块系列安全问题的最新案例，之前也曾出现类似漏洞。
-
建议使用Wireshark的组织优先实施补丁更新，审查网络监控安全协议以防范潜在威胁。
❓
延伸问答
Wireshark的高危漏洞是什么？
Wireshark的高危漏洞（CVE-2025-5601）允许攻击者通过畸形数据包发起拒绝服务（DoS）攻击。
该漏洞影响哪些版本的Wireshark？
该漏洞影响Wireshark 4.4.0至4.4.6和4.2.0至4.2.12版本。
如何修复Wireshark的漏洞？
用户应立即升级至Wireshark 4.4.7或4.2.12版本以修复该漏洞。
攻击者如何利用这个漏洞？
攻击者可以直接注入畸形数据包或诱骗用户打开损坏的抓包文件来利用该漏洞。
使用Wireshark的组织应该采取哪些额外防护措施？
组织应在打开抓包文件前验证来源，并实施网络分段以降低风险。
Wireshark漏洞的CVSS评分是多少？
该漏洞的CVSS评分为7.8，属于高危级别。
➡️
