Wireshark: Mehrere Schwachstellen

Tier A · Heute patchen – Vor dem Feierabend

Wer betroffen ist: Systeme mit betroffenen Wireshark-Versionen

Tier A, weil: Kerninfrastruktur oder verbreitetes Werkzeug UND aus der Ferne, ohne Login UND volle Übernahme

Reichweite

Angriff

Schaden

Fix

Verbreitetes Werkzeug · Aus der Ferne, ohne Login · Volle Übernahme

Kurz gesagt

Mehrere Schwachstellen in Wireshark wurden im BSI-Warn- und Informationsdienst (WID) als Update veröffentlicht.
Ein entfernter, anonymer Angreifer kann sie ausnutzen, um einen Denial of Service auszulösen.
Laut Advisory ist zusätzlich möglich, beliebigen Programmcode auszuführen.

Warum es wichtig ist

Wer Wireshark für Netzwerkanalysen oder Troubleshooting einsetzt, kann durch präparierte Netzwerkdaten zum Absturz gebracht werden und im ungünstigsten Fall Code einschleusen. Das betrifft besonders Entwicklerinnen und Entwickler sowie Admins, die Wireshark auf Systemen mit Netzwerkzugang nutzen.

Die Checkliste hinter dem Tier

Checkliste · 4 von 10 mit Ja

Ja	Trifft Tech-Teams	Wireshark ist ein Netzwerkanalysewerkzeug, mit dem Entwickler und IT-Teams arbeiten.
Nein	Kerninfrastruktur	Einzelnes Werkzeug, nicht Software, die fast jedes Team als Infrastruktur betreibt.
Ja	Verbreitetes Werkzeug	Wireshark ist ein weit verbreitetes Werkzeug in Netzwerk- und Sicherheitsteams.
Nein	Wird ausgenutzt	BSI WID: Die Warnung beschreibt Schwachstellen, nennt aber keine beobachteten Angriffe.
Nein	Exploit öffentlich	BSI WID: Es wird kein veröffentlichter Exploit oder PoC erwähnt.
Ja	Aus der Ferne, ohne Login	BSI WID: Ein entfernter, anonymer Angreifer kann die Schwachstellen ausnutzen.
Ja	Volle Übernahme	BSI WID: Angreifer könnten potenziell beliebigen Programmcode ausführen.
Nein	Geheimnisse offengelegt	BSI WID: Es ist nur von Denial of Service und Codeausführung die Rede, keine Datenabflüsse.
Nein	Lieferkette	BSI WID: Es handelt sich um Schwachstellen, nicht um kompromittierte Pakete oder Updates.
Nein	Noch kein Fix	BSI WID: Die Quelle nennt keine Angaben zu einer korrigierten Version.

Zeitleiste

11. Nov.
BSI WID veröffentlicht Update zu den Wireshark-Schwachstellen (WID-SEC-2026-3547)
11. Nov. · 13:01
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [mittel] Wireshark: Mehrere Schwachstellen

Quelle

[UPDATE] [mittel] Wireshark: Mehrere Schwachstellen ↗ BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) · vor 46 Min.

Zuerst gesehen vor 46 Min. · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden