遠端 MiracleLinux 3 主機中安裝的套件受到 AXSA:2008-511:02 公告中提及的多個弱點影響。

    Wireshark 是用於監控網路流量的程式。Wireshark 之前稱為 Ethereal。
    修正的錯誤：
    CVE-2008-1070 Wireshark (前身為 Ethereal) 0.99.5 直至 0.99.7 版中的 SCTP 解剖器允許遠端攻擊者透過格式錯誤的封包造成系統拒絕服務 (損毀)。
    CVE-2008-1071 Wireshark (前身為 Ethereal) 0.99.6 直至 0.99.7 版中的 SNMP 解剖器允許遠端攻擊者透過格式錯誤的封包造成系統拒絕服務 (損毀)。
    CVE-2008-1072 Wireshark (前身為 Ethereal) 0.6.0 直至 0.99.7 版中的 TFTP 解剖器在 Ubuntu 7.10 中執行時，允許遠端攻擊者透過格式錯誤的封包造成系統拒絕服務 (損毀或記憶體消耗)，此弱點可能與 Cairo 庫缺陷有關。
    CVE-2008-1561 Wireshark (前身為 Ethereal) 0.99.5 直至 0.99.8 版中的多個不明弱點允許遠端攻擊者透過向 (1) X.509sat 或 (2) Roofnet 解剖器傳送格式錯誤的封包，來造成系統拒絕服務 (應用程式損毀)。
    注意：向量 2 也可能導致系統懸置。
    CVE-2008-1562 Wireshark (前身為 Ethereal) 0.99.2 直至 0.99.8 版中的 LDAP 解剖器允許遠端攻擊者透過格式錯誤的封包造成系統拒絕服務 (應用程式損毀)，此弱點不同於 CVE-2006-5740。
    CVE-2008-1563 在 Wireshark (前身為 Ethereal) 0.99.6 直至 0.99.8 版中，SCCP 解剖器的 packet-bssap.c 中的「解碼為」功能允許遠端攻擊者透過格式錯誤的封包造成系統拒絕服務 (應用程式損毀)。
    CVE-2008-3137 Wireshark (前身為 Ethereal) 0.99.2 直至 1.0.0 版中的 GSM SMS 解剖器允許遠端攻擊者透過不明向量造成系統拒絕服務 (應用程式損毀)。
    CVE-2008-3138 Wireshark (前身為 Ethereal) 0.99.3 直至 1.0.0 版中的 (1) PANA 與 (2) KISMET 解剖器允許遠端攻擊者透過不明向量造成系統拒絕服務 (應用程式終止)。
    CVE-2008-3141 Wireshark (前身為 Ethereal)0.9.5 至 1.0.0 中的 RMI 解剖器存在不明弱點，遠端攻擊者可透過不明向量讀取系統記憶體。
    CVE-2008-3145 在 Wireshark 0.8.19 直至 1.0.1 中，epan/reassemble.c 的 fragment_add_work 函式允許遠端攻擊者透過一系列含有非連續片段位移值的片段封包來造成緩衝區過度讀取，進而導致系統拒絕服務 (當機)。
    CVE-2008-3146 Wireshark (前身為 Ethereal) 0.9.7 直至 1.0.2 版中的 packet_ncp2222.inc 有多個緩衝區溢位問題，攻擊者可透過會使應用程式使用無效指標的特製 NCP 封包，來造成系統拒絕服務 (應用程式損毀)，且可能執行任意程式碼。
    CVE-2008-3932 Wireshark (前身為 Ethereal) 0.9.7 直至 1.0.2 版允許攻擊者透過可觸發無限迴圈的特製 NCP 封包來造成系統拒絕服務 (懸置)。
    CVE-2008-3933 Wireshark (前身為 Ethereal) 0.10.14 直至 1.0.2 版允許攻擊者透過含有特製 zlib 壓縮資料的封包，在 tvb_uncompress 函式中觸發無效讀取，進而造成系統拒絕服務 (當機)。
    CVE-2008-3934 Wireshark (前身為 Ethereal) 0.99.6 直至 1.0.2 版中的不明弱點允許攻擊者透過特製的 Tektronix.rf5 檔案造成系統拒絕服務 (當機)。
    CVE-2007-6451 在 Wireshark (前身為 Ethereal) 0.9.14 直至 0.99.6 版中，CIP 解剖器的不明弱點允許遠端攻擊者透過可觸發大量記憶體配置的不明向量，來造成系統拒絕服務 (當機)。
    CVE-2007-6450 Wireshark (前身為 Ethereal) 0.9.8 直至 0.99.6 版中的 RPL 解剖器允許遠端攻擊者透過不明向量造成系統拒絕服務 (無限迴圈)。
    CVE-2007-6441 Wireshark (前身為 Ethereal) 0.99.6 版中的 WiMAX 解剖器允許遠端攻擊者透過不明向量造成系統拒絕服務 (當機)，此弱點與部分平台中的存取權限不一致相關。
    CVE-2007-6439 Wireshark (前身為 Ethereal) 0.99.6 版允許遠端攻擊者透過 (1) IPv6 或 (2) USB 解剖器來造成系統拒絕服務 (無限或大型迴圈)，這可觸發資源消耗或應用程式損毀。
    注意：此識別碼原本包含 Firebird/Interbase，但 CVE-2007-6116 中已經提及。
     CVE-2007-6119 中已提及 DCP ETSI 問題。
    CVE-2007-6438 Wireshark (前身為 Ethereal) 0.99.6 版的 SMB 解剖器存在不明弱點，遠端攻擊者可透過不明向量造成系統拒絕服務。注意：此識別碼原本包含 MP3 和 NCP，但 CVE-2007-6111 中已經提及。
    CVE-2007-6121 Wireshark (前身為 Ethereal) 0.8.16 直至 0.99.6 版允許遠端攻擊者透過格式錯誤的 RPC Portmap 封包造成系統拒絕服務 (損毀)。
    CVE-2007-6120 Wireshark (前身為 Ethereal) 0.99.2 直至 0.99.6 版中的 Bluetooth SDP 解剖器允許遠端攻擊者透過不明向量造成系統拒絕服務 (無限迴圈)。
    CVE-2007-6119 Wireshark (前身為 Ethereal) 0.99.6 版中的 DCP ETSI 解剖器允許遠端攻擊者透過不明向量造成系統拒絕服務 (長迴圈和資源消耗)。
    CVE-2007-6118 Wireshark (前身為 Ethereal) 0.9.14 直至 0.99.6 版中的 MEGACO 解剖器允許遠端攻擊者透過不明向量造成系統拒絕服務 (長迴圈和資源消耗)。
    CVE-2007-6117 Wireshark (前身為 Ethereal) 0.10.14 直至 0.99.6 版的 HTTP 解剖器存在不明弱點，遠端攻擊者可透過特製的分塊訊息來造成系統拒絕服務 (損毀)，且可能執行任意程式碼。
    CVE-2007-6116 Wireshark (前身為 Ethereal) 0.99.6 版中的 Firebird/Interbase 解剖器允許遠端攻擊者透過不明向量造成系統拒絕服務 (無限迴圈或應用程式損毀)。
    CVE-2007-6115 Wireshark (前身為 Ethereal) 0.99.5 至 0.99.6的 ANSI MAP 解剖器在不明平台上執行時會產生緩衝區溢位弱點，遠端攻擊者可透過不明向量來造成系統拒絕服務，且可能執行任意程式碼。
    CVE-2007-6114 Wireshark (前身為 Ethereal) 0.99.0 直至 0.99.6 版包含多個緩衝區溢位弱點，遠端攻擊者可透過 (1) SSL 解剖器或 (2) iSeries (OS/400 ) 通訊追蹤檔案剖析器，來造成系統拒絕服務 (損毀)，且可能執行任意程式碼。
    CVE-2007-6113 Wireshark (前身為 Ethereal) 0.10.12 至 0.99.6 版中的 DNP3 解剖器存在整數符號錯誤，遠端攻擊者可透過格式錯誤的 DNP3 封包造成系統拒絕服務 (長迴圈)。
    CVE-2007-6112 Wireshark (前身為 Ethereal) 0.99.6 版中的 PPP 解剖器包含緩衝區溢位弱點，遠端攻擊者可透過不明向量來造成系統拒絕服務 (損毀)，且可能執行任意程式碼。
    CVE-2007-6111 Wireshark (前身為 Ethereal) 中的多個不明弱點允許遠端攻擊者透過 (1) 特製的 MP3 文件或 (2) 針對 NCP 解剖器的不明向量，來造成系統拒絕服務 (損毀)。
    我們的資料庫設計目前支援的 CVE 直接連結不超過 20 個。請在下方找出其餘的項目。
    http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6111 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6112 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6113 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6114 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6115 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6116 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6117 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6118 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6119 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6120

Tenable 已直接從 MiracleLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2008:0890：

現已提供適用於 Red Hat Enterprise Linux 3、4 與 5 的更新版 wireshark 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Wireshark 是用於監控網路流量的程式。Wireshark 之前稱為 Ethereal。

在 Wireshark 中發現多個緩衝區溢位瑕疵。如果 Wireshark 在網路外讀取格式有誤的封包，可造成當機，亦可能會以執行 Wireshark 的使用者身分執行任意程式碼。(CVE-2008-3146)

在 Wireshark 中發現數個拒絕服務瑕疵。如果 Wireshark 在網路外讀取格式有誤的封包，或開啟格式有誤的轉儲存檔案，可能會損毀或停止回應。(CVE-2008-1070、CVE-2008-1071、CVE-2008-1072、CVE-2008-1561、CVE-2008-1562、CVE-2008-1563、CVE-2008-3137、CVE-2008-3138、CVE-2008-3141、CVE-2008-3145、CVE-2008-3932、CVE-2008-3933、CVE-2008-3934)

另外，此更新會將預設的插入式驗證模組 (PAM) 組態，變更為每次開啟 Wireshark 前一律提示輸入 root 密碼。這可以避免以 root 權限意外執行 Wireshark。

wireshark 使用者應升級至這些更新版套件，其包含 Wireshark 1.0.3 版，並可解決這些問題。

在 Wireshark 中發現多個緩衝區溢位瑕疵。如果 Wireshark 在網路外讀取格式有誤的封包，可造成當機，亦可能會以執行 Wireshark 的使用者身分執行任意程式碼。(CVE-2008-3146)

在 Wireshark 中發現數個拒絕服務瑕疵。如果 Wireshark 在網路外讀取格式有誤的封包，或開啟格式有誤的轉儲存檔案，可能會損毀或停止回應。(CVE-2008-1070、CVE-2008-1071、CVE-2008-1072、CVE-2008-1561、CVE-2008-1562、CVE-2008-1563、CVE-2008-3137、CVE-2008-3138、CVE-2008-3141、CVE-2008-3145、CVE-2008-3932、CVE-2008-3933、CVE-2008-3934)

另外，此更新會將預設的插入式驗證模組 (PAM) 組態，變更為每次開啟 Wireshark 前一律提示輸入 root 密碼。這可以避免以 root 權限意外執行 Wireshark。

遠端 MiracleLinux 3 主機已安裝受到 AXSA:2008-457:01 公告中所提及的多個弱點影響的套件。

    Wireshark 是用於監控網路流量的程式。Wireshark 之前稱為 Ethereal。
    修正的錯誤：
    CVE-2008-1070 Wireshark (之前稱為 Ethereal) 0.99.5 至 0.99.7 中的 SCTP 解剖器允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (損毀)。
    CVE-2008-1071 Wireshark (之前稱為 Ethereal) 0.99.6 至 0.99.7 中的 SNMP 解剖器允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (損毀)。
    CVE-2008-1072 當在 Ubuntu 7.10上執行時Wireshark (前身為 Ethereal) 0.6.0 到 0.99.7中的 TFTP 解剖器允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (當機或記憶體消耗)這可能與 Cairo 程式庫有關錯誤。
    CVE-2008-1561 Wireshark (之前稱為 Ethereal) 0.99.5 至 0.99.8 中的多個不明弱點允許遠端攻擊者透過 (1) X.509sat 或 (2) Roofnet 解剖器的格式錯誤封包造成拒絕服務 (應用程式損毀)。
    注意向量 2 也可能導致懸置。
    CVE-2008-1562 Wireshark (前身為 Ethereal) 0.99.2 至 0.99.8 中的 LDAP 解剖器允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (應用程式損毀)此弱點與 CVE-2006-5740不同。
    CVE-2008-1563 在 Wireshark (前身為 Ethereal) 0.99.6 到 0.99.8 的 SCCP 解剖器中packet-bssap.c 的解碼為功能允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (應用程式損毀)。
    CVE-2008-3137 Wireshark (之前稱為 Ethereal) 0.99.2 至 1.0.0 中的 GSM SMS 解剖器允許遠端攻擊者透過未知向量造成拒絕服務 (應用程式損毀)。
    CVE-2008-3138 Wireshark (之前稱為 Ethereal) 0.99.3 至 1.0.0 中的 (1) PANA 和 (2) KISMET 解剖器允許遠端攻擊者透過未知向量造成拒絕服務 (應用程式停止)。
    CVE-2008-3141 Wireshark (之前的 Ethereal)0.9.5 至 1.0.0 中 RMI 解剖器的不明弱點可讓遠端攻擊者透過不明向量讀取系統記憶體。
    CVE-2008-3145 在 Wireshark 0.8.19 到 1.0.1 中epan/reassemble.c 的 fragment_add_work 函式允許遠端攻擊者透過一系列具有非循序分割位移值的片段封包造成拒絕服務 (當機)進而導致緩衝區溢位-read。
    CVE-2008-3146 Wireshark (之前的 Ethereal) 0.9.7 到 1.0.2 中的 packet_ncp2222.inc 有多個緩衝區溢位問題允許攻擊者透過可造成使用無效指標的特製 NCP 封包造成拒絕服務 (應用程式損毀) 且可能執行任意程式碼。
    CVE-2008-3932 Wireshark (之前稱為 Ethereal) 0.9.7 至 1.0.2 允許攻擊者透過可觸發無限迴圈的特製 NCP 封包造成拒絕服務 (懸置)。
    CVE-2008-3933 Wireshark (前身為 Ethereal) 0.10.14 至 1.0.2 允許攻擊者透過含有特製 zlib 壓縮資料的封包觸發 tvb_uncompress 函式中的無效讀取進而造成拒絕服務 (損毀)。
    CVE-2008-3934 Wireshark (前身為 Ethereal) 0.99.6 至 1.0.2 中的不明弱點讓攻擊者得以透過特製的 Tektronix.rf5 檔案造成拒絕服務 (當機)。
    CVE-2007-6451 Wireshark (之前的 Ethereal) 0.9.14 到 0.99.6 中 CIP 解剖器中的不明弱點會讓遠端攻擊者透過觸發大量記憶體配置的未知向量造成拒絕服務 (當機)。
    CVE-2007-6450 Wireshark (之前稱為 Ethereal) 0.9.8 到 0.99.6 中的 RPL 解剖器允許遠端攻擊者透過未知向量造成拒絕服務 (無限迴圈)。
    CVE-2007-6441 Wireshark (之前的 Ethereal) 中的 WiMAX 解剖器 0.99.6 允許遠端攻擊者透過與某些平台上未對齊存取相關的未知向量造成拒絕服務 (當機)。
    CVE-2007-6439 Wireshark (前身為 Ethereal) 0.99.6 允許遠端攻擊者透過 (1) IPv6 或 (2) USB 解剖器造成拒絕服務 (無限或大型迴圈)其可觸發資源消耗或損毀。
    注意此識別碼原本包含 Firebird/Interbase但已包含在 CVE-2007-6116之下。
    DCP ETSI 問題已包含在 CVE-2007-6119中。
    CVE-2007-6438 Wireshark (之前的 Ethereal) 中 SMB 解剖器中的不明弱點 0.99.6 可讓遠端攻擊者透過未知向量造成拒絕服務。注意此識別碼原本包含 MP3 和 NCP但這些問題已包含在 CVE-2007-6111中。
    CVE-2007-6121 Wireshark (之前稱為 Ethereal) 0.8.16 到 0.99.6 允許遠端攻擊者透過格式錯誤的 RPC Portmap 封包造成拒絕服務 (當機)。
    CVE-2007-6120 藍牙 SDP 解剖器 Wireshark (之前稱為 Ethereal) 0.99.2 到 0.99.6 允許遠端攻擊者透過未知向量造成拒絕服務 (無限迴圈)。
    CVE-2007-6119 Wireshark (之前的 Ethereal) 中的 DCP ETSI 解剖器 (之前稱為 Ethereal) 0.99.6 允許遠端攻擊者透過未知向量造成拒絕服務 (長迴圈與資源消耗)。
    CVE-2007-6118 Wireshark (之前稱為 Ethereal) 0.9.14 到 0.99.6 中的 MEGACO 解剖器允許遠端攻擊者透過未知向量造成拒絕服務 (長迴圈與資源消耗)。
    CVE-2007-6117 Wireshark (之前稱為 Ethereal) 的 HTTP 解剖器中的不明弱點 0.10.14 到 0.99.6 可讓遠端攻擊者透過特製的區塊訊息造成拒絕服務 (當機) 且可能執行任意程式碼。
    CVE-2007-6116 Wireshark (之前的 Ethereal) 0.99.6 中的 Firebird/Interbase 解剖器允許遠端攻擊者透過未知向量造成拒絕服務 (無限迴圈或當機)。
    CVE-2007-6115 Wireshark (之前稱為 Ethereal) 0.99.5 到 0.99.6的 ANSI MAP 解剖器中的緩衝區溢位在不明平台上執行時會允許遠端攻擊者透過未知向量造成拒絕服務且可能執行任意程式碼。
    CVE-2007-6114 Wireshark (之前稱為 Ethereal) 0.99.0 到 0.99.6 中的多個緩衝區溢位允許遠端攻擊者透過 (1) SSL 解剖器或 (2) iSeries (OS/400 ) 通訊追踪檔案剖析器。
    CVE-2007-6113 Wireshark (之前的 Ethereal) 中 DNP3 解剖器中的整數正負號錯誤 0.10.12 到 0.99.6 允許遠端攻擊者透過格式錯誤的 DNP3 封包造成拒絕服務 (長迴圈)。
    CVE-2007-6112 PPP 解剖器 Wireshark (之前稱為 Ethereal) 0.99.6 中存在一個緩衝區溢位問題 [] 允許遠端攻擊者透過未知向量造成拒絕服務 (當機) 且可能執行任意程式碼。
    CVE-2007-6111 Wireshark (前身為 Ethereal) 中的多個不明弱點允許遠端攻擊者透過 (1) 特製的 MP3 檔案或 (2) NCP 解剖器的不明向量造成拒絕服務 (當機)。
    我們的資料庫設計目前支援的 CVE 直接連結不超過 20 個。請在下方找出其餘的。
    http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6111 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6112 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6113 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6114 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6115 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6116 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6117 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6118 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6119 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6120

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
291371	MiracleLinux 3：wireshark-1.0.3-4.1AXS3 (AXSA:2008-511:02)	Nessus	Miracle Linux Local Security Checks	2026/1/19	2026/2/5	high
67748	Oracle Linux 3 / 4 / 5 : wireshark (ELSA-2008-0890)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
60479	Scientific Linux 安全性更新：SL3.x、SL4.x、SL5.x i386/x86_64 上的 wireshark	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
284372	MiracleLinux 3wireshark-1.0.3-4.1AXS3 (AXSA:2008-457:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	high

偵測

搜尋 Plugin

high

high

critical

high