CVE-2018-10103

4.9.3 之前版本的 tcpdump 未正確處理 SMB 資料列印作業 (問題 2 之 1)。

CVE-2018-10105 4.9.3 之前版本的 tcpdump 未正確處理 SMB 資料列印作業 (問題 2 之 2)。

CVE-2018-14882 在 4.9.3 之前版本的 tcpdump 中，ICMPv6 剖析器的 print-icmp6.c 中存在緩衝區過度讀取問題。

CVE-2019-15166 在 4.9.3 之前版本的 tcpdump 中，print-lmp.c 中的 lmp_print_data_link_subobjs() 缺乏特定的邊界檢查。

CVE-2018-16230 在 4.9.3 之前版本的 tcpdump 中，BGP 剖析器的 print-bgp.c: bgp_attr_print() 中存在緩衝區過度讀取問題。(MP_REACH_NLRI)。

CVE-2018-16300 在 4.9.3 之前版本的 tcpdump 中，BGP 剖析器允許在 print-bgp.c: bgp_attr_print() 中發生因無限遞迴所致的堆疊消耗。

CVE-2018-14881 在 4.9.3 之前版本的 tcpdump 中，BGP 剖析器的 print-bgp.c: bgp_capabilities_print() 中存在緩衝區過度讀取問題 (BGP_CAPCODE_RESTART)。

CVE-2018-16229 在 4.9.3 之前版本的 tcpdump 中，DCCP 剖析器的 print-dccp.c: dccp_print_option() 存在緩衝區過度讀取問題。

CVE-2018-16228 在 4.9.3 之前版本的 tcpdump 中，HNCP 剖析器的 print-hncp.c: print_prefix() 存在緩衝區過度讀取問題。

CVE-2018-16227 在 4.9.3 之前版本的 tcpdump 中，IEEE 802.11 剖析器在 Mesh Flags 子欄位的 print-802_11.c 中有緩衝區過度讀取問題。

CVE-2018-16451 在 4.9.3 之前版本的 tcpdump 中，SMB 剖析器在\MAILSLOT\BROWSE 和 \PIPE\LANMAN 的 print-smb.c: print_trans() 中有緩衝區過度讀取問題。

CVE-2018-16452 在 4.9.3 之前版本的 tcpdump 中，SMB 剖析器在 smbutil.c: smb_fdata() 中有透過遞迴發生的堆疊耗盡問題。

影響

這些弱點可以導致拒絕服務 (DoS)，或可能執行任意程式碼。

偵測

F5 Networks BIG-IP：多個 tcpdump 弱點 (K44551633)

critical Nessus Plugin ID 138231

版本 1.5