Rocky Linux 8tcpdump (RLSA-2020:4760)

critical Nessus Plugin ID 184759

語言:

概要

遠端 Rocky Linux 主機缺少一個或多個安全性更新。

說明

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2020:4760 公告中所提及。

- 4.9.3 之前版本的 tcpdump 未正確處理 SMB 資料列印作業 (第 1 個問題，共 2 個)。(CVE-2018-10103)

- 4.9.3 之前的 tcpdump 未正確處理 SMB 資料列印作業 (第 2 個問題，共 2 個)。(CVE-2018-10105)

- 在 4.9.3 之前的 tcpdump 中LDP 剖析器在 print-ldp.c:ldp_tlv_print() 中有緩衝區過度讀取問題。
(CVE-2018-14461)

- 在 4.9.3 之前的 tcpdump 中ICMP 剖析器在 print-icmp.c:icmp_print() 中有緩衝區過度讀取問題。
(CVE-2018-14462)

- 在 tcpdump 之前的 4.9.3 版本中VRRP 剖析器在 VRRP 第 2 版的 print-vrrp.c:vrrp_print() 中有緩衝區過度讀取問題此弱點與 CVE-2019-15167不同。 (CVE-2018-14463)

- 在之前 4.9.3 的tcpdump 中LMP 剖析器在 print-lmp.c:lmp_print_data_link_subobjs() 中有緩衝區過度讀取問題。 (CVE-2018-14464)

- 在 4.9.3 之前的 tcpdump 中RSVP 剖析器在 print-rsvp.c:rsvp_obj_print() 中有緩衝區過度讀取問題。
(CVE-2018-14465)

- 在 4.9.3 之前的 tcpdump 中Rx 剖析器在 print-rx.c:rx_cache_find() 和 rx_cache_insert() 中有緩衝區過度讀取問題。 (CVE-2018-14466)

- 在 4.9.3 之前的 tcpdump 中BGP 剖析器在 print-bgp.c:bgp_capabilities_print() (BGP_CAPCODE_MP) 中有緩衝區過度讀取問題。 (CVE-2018-14467)

- 在 4.9.3 之前的 tcpdump 中FRF.16 剖析器在 print-fr.c:mfr_print() 中有緩衝區過度讀取問題。
(CVE-2018-14468)

- 在 4.9.3 之前的 tcpdump 中IKEv1 剖析器在 print-isakmp.c:ikev1_n_print() 中有緩衝區過度讀取問題。
(CVE-2018-14469)

- 在 4.9.3 之前的 tcpdump 中Babel 剖析器在 print-babel.c:babel_print_v2() 中有緩衝區過度讀取問題。
(CVE-2018-14470)

- 在 4.9.3 之前的 tcpdump 中命令行引數剖析器的 tcpdump.c:get_next_file() 有緩衝區溢位問題。 (CVE-2018-14879)

- 在 4.9.3 之前的 tcpdump 中，OSPFv3 剖析器在 print-ospf6.c:ospf6_print_lshdr() 中有緩衝區過度讀取問題。
(CVE-2018-14880)

- 在 4.9.3 之前的 tcpdump 中BGP 剖析器在 print-bgp.c:bgp_capabilities_print() (BGP_CAPCODE_RESTART) 中有緩衝區過度讀取問題。 (CVE-2018-14881)

- 在 4.9.3 之前的 tcpdump 中，ICMPv6 剖析器在 print-icmp6.c 中存在緩衝區過度讀取問題。(CVE-2018-14882)

- 在 4.9.3 之前的 tcpdump 中，IEEE 802.11 剖析器在 Mesh Flags 子欄位的 print-802_11.c 中存在緩衝區過度讀取問題。(CVE-2018-16227)

- 在 4.9.3 之前的 tcpdump 中HNCP 剖析器在 print-hncp.c:print_prefix() 中有緩衝區過度讀取問題。
(CVE-2018-16228)

- 在之前 4.9.3 的tcpdump 中DCCP 剖析器在 print-dccp.c:dccp_print_option() 中有緩衝區過度讀取問題。
(CVE-2018-16229)

- 在 4.9.3 之前的 tcpdump 中BGP 剖析器在 print-bgp.c:bgp_attr_print() (MP_REACH_NLRI) 中有緩衝區過度讀取問題。 (CVE-2018-16230)

- 在 4.9.3 之前的 tcpdump 中BGP 剖析器因無限遞回而允許在 print-bgp.c:bgp_attr_print() 中發生堆疊消耗。 (CVE-2018-16300)

- 在 4.9.3 之前的 tcpdump 中SMB 剖析器在 \MAILSLOT\BROWSE 和 \PIPE\LANMAN 的 print-smb.c:print_trans() 中有緩衝區過度讀取問題。 (CVE-2018-16451)

- 在 4.9.3 之前的 tcpdump 中SMB 剖析器在 smbutil.c:smb_fdata() 中有透過遞回發生的堆疊耗盡問題。
(CVE-2018-16452)

- 在 4.9.3 之前的 tcpdump 中，print-lmp.c 中的 lmp_print_data_link_subobjs() 缺乏特定的邊界檢查。
(CVE-2019-15166)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。