远程 Redhat Enterprise Linux 6 主机上安装的一个或多个程序包受到供应商已确认但并未提供补丁的多个漏洞影响。

  - wireshark：wiretap/netmon.c 中未初始化的内存地址上的释放操作 (CVE-2018-6836)

  - 在低于 1.12.7 版本的 Wireshark 1.12.x 中，epan/packet.c 中的分析器表实现错误地处理了空字符串的表搜索，远程攻击者可利用此问题，通过与 (1) dissector_get_string_handle 和 (2) dissector_get_default_string_handle 函数相关的构建数据包造成拒绝服务（应用程序崩溃）。(CVE-2015-6243)

  - 在低于 1.12.7 版本的 Wireshark 1.12.x 中，ZigBee 分析器内的 epan/dissectors/packet-zbee-security.c 的 dissect_zbee_secure 函数不正确地依赖于数据包数据中包含的长度字段，远程攻击者可利用此问题，通过构建的数据包造成拒绝服务（应用程序崩溃）。(CVE-2015-6244)

请注意，Nessus 并未测试这些问题，而是依赖于程序包管理器报告是否已安装程序包。

检测

RHEL 6：wireshark（未修补的漏洞）

critical Nessus 插件 ID 199531

版本 1.4