遠端 MiracleLinux 3 主機已安裝受到 AXSA:2008-528:01 公告中所提及的多個弱點影響的套件。

    Tcpdump 是用於監控網路流量的命令行工具。
    Tcpdump 可擷取並顯示特定網路介面或所有介面上的封包標頭。
    Tcpdump 可顯示所有封包標頭或只顯示符合特定準則的封包標頭。
    在 tcpdump 3.9.5 和更舊版本中 802.11 印表機程式碼 (print-802_11.c) 的 parse_elements 函式存在差一緩衝區溢位會允許遠端攻擊者透過特製的 802.11 框架造成拒絕服務 (當機)。注意這原本指的是堆積型但可能是以堆疊為基礎。
    (CVE-2007-1218) 在 tcpdump 3.9.6 和更舊版本中BGP 解剖器的 print-bgp.c 中有整數溢位問題允許遠端攻擊者透過 BGP 封包中的特製 TLV執行任意程式碼此問題與未檢查的傳回值有關。
    (CVE-2007-3798) 此外下列錯誤也已解決
    * arpwatch 服務初始化指令碼會提前結束並傳回不正確的成功結束狀態且網路功能無法使用時無法執行狀態命令。
    * Tcpdump 在以 -C 選項啟動時不會完全中斷 root 權限。若在 tcpdump 中發現安全性問題，可能會遭到攻擊者濫用而取得 root 權限。建議 tcpdump 使用者向 -Z 選項指定有意義的引數，以避免其以非 pcap 使用者的權限要求 tcpdump 寫入檔案。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3tcpdump-3.9.4-11 (AXSA:2008-528:01)

critical Nessus Plugin ID 284245

版本 1.1