El equipo de desarrollo de Wireshark ha lanzado la versión 4.4.7 de su popular analizador de protocolos de red, corrigiendo una vulnerabilidad de seguridad y múltiples errores en la decodificación de paquetes.
🔒 Parche de seguridad crítico (CVE-2025-5601)
-
Riesgo: Ataque de denegación de servicio (DoS) mediante:
-
Inyección de paquetes maliciosos
-
Archivos de captura especialmente manipulados
-
-
Versiones afectadas: 4.4.0 a 4.4.6 y 4.2.0 a 4.2.12
-
Causa: Fallo en el módulo de utilidad de columnas que provocaba cierres del motor de disector
Principales correcciones técnicas
Protocolos y disectores mejorados
-
LIN: Corrección en decodificación de mensajes «go to sleep» en TECMP y CMP
-
LDAP: Visualización correcta de filtros con singleton «&»
-
ZigBee: Decodificación adecuada de paquetes green power (ZBEE_VERSION_GREEN_POWER)
-
WebSocket: Solucionado fallo en descompresión de mensajes del servidor
-
Bluetooth LE: Mejora en disector de paquetes LL_PERIODIC_SYNC_WR_IND
Interfaz y funcionalidad
-
Corrección de diagramas de paquetes mal alineados
-
Solucionado problema con campos de bits (bitfields) desaparecidos
-
Reparada corrupción al establecer nombres de tabla de disectores desde Lua
Protocolos actualizados
La versión incluye mejoras en el soporte para:
-
AT, BT LE LL, CIGI, genl
-
Logcat Text, net_dm, netfilter
-
nvme, SSH, TCPCL
-
TLS, ZigBee, ZigBee ZCL
Disponibilidad
📥 Descargas oficiales:
📖 Notas de versión completas:
Detalles técnicos de los cambios
Recomendaciones
-
Usuarios empresariales: Actualizar inmediatamente por la vulnerabilidad CVE-2025-5601
-
Analistas de red: Verificar decodificación de protocolos específicos (ZigBee, Bluetooth LE)
-
Desarrolladores: Revisar integraciones con API Lua
ℹ️ Wireshark sigue siendo la herramienta estándar para análisis forense de red, usada por administradores de sistemas y profesionales de ciberseguridad en todo el mundo. Esta actualización refuerza su posición como solución confiable para monitorización de tráfico.
