影響 AIX 的 tcpdump 弱點：http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12993 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12993 tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 Juniper 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 RIPng 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 BGP 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 telnet 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 IEEE 802.11 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 IPv6 路由標頭元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 IPv6 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 Zephyr 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 EIGRP 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 tok2strbuf 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 DECnet 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 NFS 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 ISO CLNS 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 ISAKMP 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 ICMP 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 lookup_bytestring 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 SMB/CIFS 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 容易發生拒絕服務，這是因為 print-pim.c 內的 pimv1_print 函式中存有堆積型緩衝區過度讀取所致。攻擊者可惡意利用此弱點造成應用程式損毀。tcpdump 容易發生拒絕服務，這是因為 print-lldp.c 內的 lldp_print 函式中存有堆積型緩衝區過度讀取所致。攻擊者可惡意利用此弱點造成應用程式損毀。tcpdump 容易發生拒絕服務，這是因為 LLDP 元件中有錯誤所致。遠端攻擊者可惡意利用此弱點，藉由傳送特製資料造成應用程式進入無限迴圈。tcpdump 容易發生拒絕服務，這是因為 DNS 元件中有錯誤所致。遠端攻擊者可惡意利用此弱點，藉由傳送特製資料造成應用程式進入無限迴圈。tcpdump 容易發生拒絕服務，這是因為 ISAKMP 元件中有錯誤所致。遠端攻擊者可惡意利用此弱點，藉由傳送特製資料造成應用程式進入無限迴圈。tcpdump 容易發生拒絕服務，這是因為 RESP 元件中有錯誤所致。遠端攻擊者可惡意利用此弱點，藉由傳送特製資料造成應用程式進入無限迴圈。tcpdump 容易發生緩衝區溢位，這是因為 bittok2str_internal 元件執行不當的界線檢查所致。遠端攻擊者可藉由傳送過長字串引數造成緩衝區溢位，並在系統上執行任意程式碼或導致應用程式損毀。tcpdump 容易發生拒絕服務，這是因為 print-sl.c 內的 sliplink_print 函式中存有緩衝區溢位所致。攻擊者可惡意利用此弱點造成應用程式損毀。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 PGM 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 DHCPv6 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 ISO ES-IS 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 容易發生拒絕服務，這是因為 print-sl.c 內的 sliplink_print 函式中存有緩衝區溢位所致。攻擊者可惡意利用此弱點造成應用程式損毀。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 EAP 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 White Board 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 ARP 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 ICMP 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 BEEP 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 IPv6 行動元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 IEEE 802.11 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 L2TP 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 NFS 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 Juniper 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 LMP 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 AODV 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 NFS 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 IEEE 802.15.4 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 ISO IS-IS 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 ISO IS-IS 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 PIMv2 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 BGP 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 容易發生拒絕服務，這是因為 print-lldp.c 內的 lldp_print 函式中存有堆積型緩衝區過度讀取所致。攻擊者可惡意利用此弱點造成應用程式損毀。tcpdump 容易發生拒絕服務，這是因為 print-pim.c 內的 pimv1_print 函式中存有堆積型緩衝區過度讀取所致。攻擊者可惡意利用此弱點造成應用程式損毀。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 BGP 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 HNCP 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 ICMPv6 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 MPTCP 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 ISAKMP 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 PPP 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 IP 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 OSPFv3 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 ISO IS-IS 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 PGM 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 VTP 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 RADIUS 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 IPv6 分割標頭元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 PIM 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 PPP 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 BOOTP 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 LLDP 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 ISO IS-IS 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 IPv6 行動元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 IPv6 行動元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 IPv6 行動元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 IP 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 ICMPv6 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 VTP 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 PGM 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 IPv6 路由標頭元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 IKEv2 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 IKEv1 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 OLSR 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 Cisco HDLC 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 ISO IS-IS 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 LLDP 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 BGP 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 CFM 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 RSVP 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 RPKI-Router 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 Rx 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 RSVP 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 ISO ES-IS 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 BGP 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 VQP 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 HNCP 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。

偵測

AIX 7.1 TL 3：tcpdump (IV94727)

critical Nessus Plugin ID 100470

版本 3.7