遠端 MiracleLinux 3 主機已安裝受到多個弱點影響的套件如 AXSA:2009-70:02 公告中所提及。

    Wireshark 是一種適用於 Unix-ish 作業系統的網路流量分析器。此套件為 libpcap (封包擷取和篩選程式庫) 提供基礎、包含命令行公用程式、外掛程式和 wireshark 的文件。圖形使用者介面會獨立封裝在 GTK+ 套件中。
    修正的錯誤：
    CVE-2009-1210 在 Wireshark 1.0.6 和更舊版本中PROFINET/DCP (PN-DCP) 解剖器中的格式字串弱點允許遠端攻擊者透過工作站名稱中含有格式字串規範的 PN-DCP 封包執行任意程式碼。注意： 上述詳細資料中有部分是來自第三方資訊。
    CVE-2009-1268 Wireshark 0.9.6 至 1.0.6 中的 Check Point 高可用性通訊協定 (CPHAP) 解剖器允許遠端攻擊者透過特製的 FWHA_MY_STATE 封包造成拒絕服務 (當機)。
    CVE-2009-1269 Wireshark 0.99.6 到 1.0.6 中的不明弱點可讓遠端攻擊者透過特製的 Tektronix .rf5 檔案造成拒絕服務 (當機)。
    CVE-2009-1829 Wireshark 0.8.20 至 1.0.7 中 PCNFSD 解剖器的不明弱點允許遠端攻擊者透過特製 PCNFSD 封包造成拒絕服務 (損毀)。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3wireshark-1.0.8-1.1.1AXS3 (AXSA:2009-70:02)

high Nessus Plugin ID 284031

版本 1.1