遠端 Redhat Enterprise Linux 4 主機安裝了一個或多個受到多個弱點影響的套件，供應商已確認這些弱點不會得到修補。

  - Wireshark：因 IPTrace 擷取格式剖析器中的整數溢位造成的 Dos (CVE-2012-0067)

  - 1.2.x 至 1.2.17、1.4.x 至 1.4.7 的 Wireshark 允許遠端攻擊者在使用者協助的情況下，透過建構的 Diameter 字典檔案，造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。
    (CVE-2011-1958)

  - 在 1.2.x 至 1.2.17 和 1.4.x 至 1.4.7 的 Wireshark 中，wiretap/snoop.c 中的 snoop_read 函式未正確處理某些可虛擬化的緩衝區，遠端攻擊者可藉此透過 snoop 檔案中會觸發堆疊型緩衝區過度讀取的大長度值造成拒絕服務 (應用程式損毀)。(CVE-2011-1959)

請注意，Nessus 並未測試這些問題，而是依據套件管理員已安裝套件的報告。

偵測

RHEL 4：wireshark (未修補的弱點)

high Nessus Plugin ID 199506

版本 1.1