遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的一個套件受到 USN-5331-2 公告中所提及的多個弱點影響。

  - 在 4.99.0 之前的 tcpdump 中，命令行引數剖析器在 tcpdump.c: read_infile()。若要觸發此弱點，攻擊者需要在本機檔案系統上建立一個 4GB 檔案，並將檔案名稱指定為 tcpdump -F 命令列引數值。
    (CVE-2018-16301)

  - tcpdump 4.9.3 中的 ppp 解封裝器可能遭誘騙配置大量記憶體。
    (CVE-2020-8037)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Ubuntu 18.04 LTS / 20.04 LTS：tcpdump 弱點 (USN-5331-2)

high Nessus Plugin ID 159631

版本 1.5