遠端 Redhat Enterprise Linux 5 主機安裝了一個或多個受到多個弱點影響的套件，供應商已確認這些弱點不會得到修補。

  - wireshark：wiretap/netmon.c 中對未初始化記憶體位址執行釋放操作 (CVE-2018-6836)

  - 1.4.x 至 1.4.13 和 1.6.x 至 1.6.8 的 Wireshark 中存在多個整數溢位弱點，遠端攻擊者可藉此透過與 (1) BACapp 和 (2) Bluetooth HCI 解剖器相關的向量造成拒絕服務 (無限迴圈)，此弱點不同於 CVE-2012-2392。(CVE-2012-3825)

  - 在 1.10.x 至 1.10.11 的 Wireshark 中，SigComp UDVM 解剖器的 epan/sigcomp-udvm.c 中的 decompress_sigcomp_message 函式允許遠端攻擊者透過建構的封包造成拒絕服務 (緩衝區過度讀取和應用程式損毀)。(CVE-2014-8710)

請注意，Nessus 並未測試這些問題，而是依據套件管理員已安裝套件的報告。

偵測

RHEL 5：wireshark (未修補的弱點)

critical Nessus Plugin ID 199535

版本 1.4