遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-5331-1 公告中所提及的多個弱點影響。

  - 在 4.99.0 之前的 tcpdump 中，命令列引數剖析器在 tcpdump.c: read_infile()。若要觸發此弱點，攻擊者需要在本機檔案系統上建立一個 4GB 檔案，並將檔案名稱指定為 tcpdump -F 命令列引數值。
    (CVE-2018-16301)

  - tcpdump 4.9.3 中的 ppp 解封裝器可能遭誘騙配置大量記憶體。
    (CVE-2020-8037)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM：tcpdump 弱點 (USN-5331-1)

high Nessus Plugin ID 158987

版本 1.5