Security · 28.9.2026
Ein Update für das Netzwerkanalysetool Wireshark behebt insgesamt 19 Schwachstellen. Angreifer konnten über präparierte Profile Schadcode auf Systeme einschleusen.
Das beliebte Netzwerkanalysetool Wireshark hat wichtige Sicherheitsupdates erhalten, die insgesamt 19 Schwachstellen schließen. Einige dieser Sicherheitslücken ermöglichen es Angreifern, durch das Einspielen speziell präparierter Konfigurationsprofile Schadcode auf den Systemen der Anwender auszuführen oder gezielte Abstürze zu provozieren. Administratoren und Sicherheitsverantwortliche sollten die betroffenen Installationen zeitnah aktualisieren, um diese Angriffsflächen zu minimieren.
Wireshark gehört zur Standardausstattung von IT-Administratoren, Netzwerkanalysten und Sicherheitsforschern im gesamten DACH-Raum. Da das Werkzeug häufig mit weitreichenden Rechten auf Systemen ausgeführt wird, um den Netzwerkverkehr tiefgehend zu analysieren, stellen Sicherheitslücken in dieser Software ein erhebliches Risiko dar. Besonders kritisch ist die Schwachstelle im Profil-Import: Administratoren tauschen in der Praxis oft vorgefertigte Analyseprofile aus, um die Fehlersuche zu beschleunigen. Kompromittierte Profile könnten in B2B-Netzwerken als Einfallstor für gezielte Angriffe genutzt werden, um Schadcode mit den Rechten des angemeldeten Benutzers auszuführen.
Unternehmen und IT-Abteilungen sollten unverzüglich prüfen, welche Wireshark-Versionen auf den Endgeräten und Servern im Einsatz sind. Die Entwickler haben die Versionen 4.4.3 und 4.2.10 veröffentlicht, in denen die Fehler behoben wurden. Zu den konkreten Handlungsempfehlungen gehören:
Die aktuellen Schwachstellen unterstreichen, dass auch bewährte und etablierte Diagnosewerkzeuge wie Wireshark einer kontinuierlichen Pflege bedürfen. Ein proaktives und automatisiertes Patch-Management ist hier der beste Schutz vor potenziellen Angriffen über manipulierte Konfigurationsdateien.
Quelle: heise Security