遠端 Redhat Enterprise Linux 6 主機安裝了一個或多個受到多個弱點影響的套件，供應商已確認這些弱點不會得到修補。

  - wireshark：wiretap/netmon.c 中對未初始化記憶體位址執行釋放操作 (CVE-2018-6836)

  - 在 1.12.x 至 1.12.7 的 Wireshark 中，epan/packet.c 的解剖器表格實作不當處理空白字串的表格搜尋，進而允許遠端攻擊者透過特製封包造成拒絕服務 (應用程式損毀)，此與 (1) dissector_get_string_handle 和 (2) dissector_get_default_string_handle 函式有關。(CVE-2015-6243)

  - 在 1.12.x 至 1.12.7 的 Wireshark 中，ZigBee 解剖器之 epan/dissectors/packet-zbee-security.c 的 dissect_zbee_secure 函式不當依賴封包資料中的長度欄位，進而允許遠端攻擊者透過特製封包造成拒絕服務 (應用程式損毀)。(CVE-2015-6244)

請注意，Nessus 並未測試這些問題，而是依據套件管理員已安裝套件的報告。

偵測

RHEL 6：wireshark (未修補的弱點)

critical Nessus Plugin ID 199531

版本 1.2