Rocky Linux 8 [CIQ] 安全性更新：tcpdump / tcpdump-debuginfo / tcpdump-debugsource 多個弱點（crlsa-2020_4760）

critical Nessus Plugin ID 359310

語言:

概要

Rocky Linux 主機缺少一或多個安全性更新。

說明

Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2020_4760 公告中提及的多個弱點影響。

* tcpdump：SMB 資料列印處理不當（CVE-2018-10103）

* tcpdump：SMB 資料列印處理不當（CVE-2018-10105）

* tcpdump：tcpdump.c （CVE-2018-14879）中 get_next_file（）中的越界讀取/寫入

* tcpdump：print-ldp.c （CVE-2018-14461）中的 ldp_tlv_print（）函式中存在緩衝區過度讀取

* tcpdump：print-icmp.c （）中的 icmp_print（）函式中存在緩衝區過度讀取（CVE-2018-14462）

* tcpdump：print-vrrp.c （）中的 vrrp_print（）函式中存在緩衝區過度讀取（CVE-2018-14463）

* tcpdump：print-lmp.c （）中的 lmp_print_data_link_subobjs（）函式中存在緩衝區過度讀取（CVE-2018-14464）

* tcpdump：print-rsvp.c （CVE-2018-14465）中的 rsvp_obj_print（）函式中存在緩衝區過度讀取

* tcpdump：print-icmp6.c （）中的緩衝區過度讀取（CVE-2018-14466）

* tcpdump：print-bgp.c （CVE-2018-14467）中 bgp_capabilities_print（）中的緩衝區過度讀取

* tcpdump：print-fr.c （CVE-2018-14468）中的 mfr_print（）函式中存在緩衝區過度讀取

* tcpdump：print-isakmp.c （CVE-2018-14469）中的 ikev1_n_print（）函式中存在緩衝區過度讀取

* tcpdump：print-babel.c （CVE-2018-14470）中 babel_print_v2（）中的緩衝區過度讀取

* tcpdump：print-ospf6.c （）中的 ospf6_print_lshdr（）函式中存在緩衝區過度讀取（CVE-2018-14880）

* tcpdump：print-bgp.c （CVE-2018-14881）中的 bgp_capabilities_print（）函式中存在緩衝區過度讀取

* tcpdump：print-icmp6.c 中函式 rpl_dio_printopt 中的緩衝區過度讀取（CVE-2018-14882）

* tcpdump：.c （CVE-2018-16227）中的print-802_11緩衝區過度讀取

* tcpdump：存取 print-hncp.c （CVE-2018-16228）中 print_prefix（）函式中未初始化的緩衝區

* tcpdump：print-dccp.c （CVE-2018-16229）中的 dccp_print_option（）函式中存在緩衝區過度讀取

* tcpdump：print-bgp.c （CVE-2018-16230）中的 bgp_attr_print（）函式中存在緩衝區過度讀取

* tcpdump：print-bgp.c （CVE-2018-16300）中的 bgp_attr_print（）函式中的資源耗盡

* tcpdump：print-smb.c （CVE-2018-16451）中的 print_trans（）函式中存在緩衝區過度讀取

* tcpdump：smbutil.c （）中的 smb_fdata（）功能中的資源耗盡（CVE-2018-16452）

* tcpdump： print-lmp.c （CVE-2019-15166）中 lmp_print_data_link_subobjs（）中的緩衝區溢位

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。