SecurityFan-Score 65 · Tier A
[UPDATE] [mittel] Wireshark: Mehrere Schwachstellen
Das Wichtigste
- Mehrere Schwachstellen in Wireshark wurden im BSI-Warn- und Informationsdienst (WID) als Update veröffentlicht.
- Ein entfernter, anonymer Angreifer kann sie ausnutzen, um einen Denial of Service auszulösen.
- Laut Advisory ist zusätzlich möglich, beliebigen Programmcode auszuführen.
Warum es wichtig ist
Wer Wireshark für Netzwerkanalysen oder Troubleshooting einsetzt, kann durch präparierte Netzwerkdaten zum Absturz gebracht werden und im ungünstigsten Fall Code einschleusen. Das betrifft besonders Entwicklerinnen und Entwickler sowie Admins, die Wireshark auf Systemen mit Netzwerkzugang nutzen.
Wen es betrifft
- Wireshark-Anwender
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Wireshark ausnutzen, um einen Denial of Service herbeizuführen und potenziell um beliebigen Programmcode auszuführen.
Zeitleiste
BSI WID veröffentlicht Update zu den Wireshark-Schwachstellen (WID-SEC-2026-3547)
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [mittel] Wireshark: Mehrere Schwachstellen