Sicherheitsupdate: Netzwerkanalysetool Wireshark ist angreifbar
In der aktuellen Wireshark-Version haben die Entwickler eine SicherheitslĂĽcke geschlossen und mehrere Bugs beseitigt.
(Bild: Tatiana Popova/Shutterstock.com)
Angreifer können an einer Schwachstelle im Netzwerkanalysetool Wireshark und so Systeme attackieren. Dagegen haben die Entwickler die aktuelle Ausgabe gerüstet.
Sicherheitsupdate verfĂĽgbar
In einem Beitrag zur aktuellen Version 4.4.7 führen die Entwickler aus, dass sie eine Sicherheitslücke geschlossen (CVE-2025-5601 "hoch") haben. Der Beschreibung der Lücke zufolge können Angreifer mit bestimmten Anfragen einen DoS-Zustand auslösen und die Anwendung so abstürzen lassen. Wie Angriffe im Detail ablaufen könnten, ist zurzeit unklar.
Videos by heise
Bislang gibt es keine Berichte zu laufenden Attacken. Wer das Netzwerkanalysetool nutzt, sollte es zeitnah auf den aktuellen Stand bringen. In der Version haben die Entwickler noch einige Bugs beseitigt. So werden unter anderem Paket-Diagramme nun fehlerfrei dargestellt.
Siehe auch:
- Wireshark: Download schnell und sicher von heise.de
(des)