CVE-2011-1591 — 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Wireshark DECT解析器存在**栈缓冲区溢出**。 💥 **后果**：攻击者可通过特制 `.pcap` 文件，在本地执行**任意代码**。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：`epan/dissectors/packet-dect.c` 中的 **DECT 解析器**。 ⚠️ **CWE**：数据未提供，但典型为 **缓冲区溢出 (Buffer Overflow)**。
Q3影响谁？（版本/组件）
📦 **受影响**：**Wireshark** (前称 Ethereal)。 📅 **版本**：**1.4.x** 系列，且版本 **低于 1.4.5**。
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**：获得**远程代码执行 (RCE)** 权限。 📂 **数据风险**：可完全控制运行 Wireshark 的主机，窃取敏感数据。
Q5利用门槛高吗？（认证/配置）
🚪 **利用门槛**：**低**。 📝 **条件**：无需认证，只需用户打开/处理**特制的 .pcap 文件**即可触发。
Q6有现成Exp吗？（PoC/在野利用）
💣 **Exp/PoC**：数据中 **pocs 为空**，未提供现成代码。 🌍 **在野**：参考链接提及邮件列表讨论，但无明确在野利用证据。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：检查 Wireshark 版本号。 🛠️ **工具**：使用漏洞扫描器检测 **packet-dect.c** 相关解析逻辑或版本标识。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：**已修复**。 📌 **方案**：升级至 **Wireshark 1.4.5** 或更高版本（参考 wnpa-sec-2011-06）。
Q9没补丁咋办？（临时规避）
⚠️ **临时规避**：若无法升级，**严禁打开来源不明的 .pcap 文件**。 🚫 **建议**：禁用 DECT 协议解析或使用沙箱环境分析。
Q10急不急？（优先级建议）
🔥 **优先级**：**高**。 📉 **理由**：RCE 漏洞，利用简单（打开文件），影响核心网络分析工具，需立即升级。