遠端 MiracleLinux 3 主機已安裝受到多個弱點影響的套件如 AXSA:2010-417:02 公告中所提及。

    此套件為 libpcap (封包擷取和篩選程式庫) 提供基礎、包含命令行公用程式、外掛程式和 wireshark 的文件。圖形使用者介面會獨立封裝在 GTK+ 套件中。
    此版本修正的安全性問題
    CVE-2010-1455 Wireshark 0.9.6 至 1.0.12 和 1.2.0 至 1.2.7 中的 DOCSIS 解剖器允許使用者協助的遠端攻擊者透過格式錯誤的封包追踪檔案造成拒絕服務 (應用程式損毀)。
    CVE-2010-2283 Wireshark 0.99.6 至 1.0.13以及 1.2.0 至 1.2.8 中的 SMB 解剖器允許遠端攻擊者透過未知向量造成拒絕服務 (NULL 指標解除參照)。
    CVE-2010-2284 Wireshark 0.10.13 至 1.0.13 和 1.2.0 至 1.2.8 的 ASN.1 BER 解剖器中的緩衝區溢位具有未知影響和遠端攻擊向量。
    CVE-2010-2286 Wireshark 0.10.7 至 1.0.13 和 1.2.0 至 1.2.8 中的 SigComp Universal Decompressor Virtual Machine 解剖器允許遠端攻擊者透過未知向量造成拒絕服務 (無限迴圈)。
    CVE-2010-2287 在 Wireshark 0.10.8 至 1.0.13 以及 1.2.0 至 1.2.8 的 SigComp Universal Decompressor Virtual Machine 解剖器中的緩衝區溢位含有未知影響和遠端攻擊向量。
    CVE-2010-2995 Wireshark 0.10.8 至 1.0.14 和 1.2.0 至 1.2.9 中的 SigComp Universal Decompressor Virtual Machine (UDVM) 允許遠端攻擊者透過與 sigcomp-udvm.c 相關的向量造成拒絕服務 (當機) 且可能執行任意程式碼以及會觸發緩衝區溢位的差一錯誤此弱點與 CVE-2010-2287不同。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3wireshark-1.0.15-1.1.0.1.AXS3 (AXSA:2010-417:02)

high Nessus Plugin ID 284145

版本 1.1