انتشار بروزرسانی امنیتی برای Wireshark

[716]

Wireshark نسخهی 3.6.8 ابزار خود را با معرفی چندین ویژگی جدید منتشر کرد

در نسخهی 3.6.8 ابزار Wireshark، دیگر از ویندوز 32 بیتی پشتیبانی نخواهد شد.

در این نسخه چندین آسیبپذیری برطرف شده است که از جملهی آنها میتوان به موارد زیر اشاره کرد:

• رمزگشایی ناقص رشتهی GPP-GPRS-Negotiated-QoS-profile3
• HTTP2 dissector فقط اولین رکورد SSL را رمزگشایی میکند.
• بهبود L2TP
• تکرار در متن خلاصه پارامتر ISUP/BICC
• با اجرای rpm-setup.sh بستههای گم شدهای نشان داده میشوند که Centos به آنها نیاز ندارد.
• Qt: یک فایل یا بستهی بسیار بزرگ که فایل pcapng را به خطر خواهد انداخت.
• نقص BGP dissector
• تفسیر اشتباه فیلد cbsp.rep_period در epan/dissectors/packet-gsm_cbsp.c.
• Wireshark و tshark به هنگام خواندن برخی از بستهها پاسخی صادر نمیکنند.
• IPX/IPX RIP: Crash on expand subtree
• Assertion due to incorrect mask for btatt.battery_power_state.
• wnpa-sec-2022-06 F5 Ethernet Trailer dissector infinite loop.
• TCAP Malformed exception on externally re-assembled packet.
• USB Truncation of URB_isochronous in frames

در نسخهی جدید این ابزار از پروتکلهای بروزرسانی شده زیر پشتیبانی خواهد میشود:

• BGP
• BICC
• BT ATT
• CBSP
• Couchbase
• F5 Ethernet Trailer
• Frame
• GTP
• GTP (prime)
• IPsec
• ISUP
• L2TP
• NAS-5GS
• Protobuf
• SCCP
• TCP
• TLS


به کاربران این ابزار توصیه میشود که نسخه Wireshark خود را برای دستیابی به عملکرد بهتر و خروجیهای بهبود یافته در تحلیلها، هم اکنون بروز کنند.