リモートの Redhat Enterprise Linux 4 ホストには、1 つ以上のパッケージがインストールされており、これらのパッケージは複数の脆弱性の影響を受けます。これらの脆弱性はベンダーによって認識されていますが、パッチが適用されません。

  - Wireshark: IPTrace キャプチャ形式パーサーの整数オーバーフローによる Dos (CVE-2012-0067)

  - Wireshark 1.2.x の 1.2.17 以前、1.4.x の 1.4.7 以前では、ユーザーに支援されたリモートの攻撃者が、細工された Diameter 辞書ファイルを介して、サービス拒否 (NULL ポインターデリファレンスおよびアプリケーションクラッシュ) を引き起こす可能性があります。
    (CVE-2011-1958)

  - Wireshark 1.2.x の 1.2.17 以前、1.4.x の 1.4.7 以前では、wiretap/snoop.c の snoop_read 関数が、特定の仮想化可能なバッファを適切に処理しません。これにより、リモートの攻撃者は、スタックベースのバッファオーバーリードを引き起こす snoop ファイル内の大きな長さの値によって、サービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2011-1959)

注意: Nessus はこれらの問題をテストしておらず、代わりにパッケージがインストールされているというパッケージマネージャーのレポートに依存しています。

検出

RHEL 4 : wireshark (パッチ未適用の脆弱性)

high Nessus プラグイン ID 199506

バージョン 1.2