Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2020_4760 公告中提及的多個弱點影響。

    * tcpdump：SMB 資料列印處理不當 （CVE-2018-10103）

    * tcpdump：SMB 資料列印處理不當 （CVE-2018-10105）

    * tcpdump：tcpdump.c （CVE-2018-14879） 中 get_next_file（） 中的越界讀取/寫入

    * tcpdump：print-ldp.c （CVE-2018-14461） 中的 ldp_tlv_print（） 函式中存在緩衝區過度讀取

    * tcpdump：print-icmp.c （） 中的 icmp_print（） 函式中存在緩衝區過度讀取 （CVE-2018-14462）

    * tcpdump：print-vrrp.c （） 中的 vrrp_print（） 函式中存在緩衝區過度讀取 （CVE-2018-14463）

    * tcpdump：print-lmp.c （） 中的 lmp_print_data_link_subobjs（） 函式中存在緩衝區過度讀取 （CVE-2018-14464）

    * tcpdump：print-rsvp.c （CVE-2018-14465） 中的 rsvp_obj_print（） 函式中存在緩衝區過度讀取

    * tcpdump：print-icmp6.c （） 中的緩衝區過度讀取 （CVE-2018-14466）

    * tcpdump：print-bgp.c （CVE-2018-14467） 中 bgp_capabilities_print（） 中的緩衝區過度讀取

    * tcpdump：print-fr.c （CVE-2018-14468） 中的 mfr_print（） 函式中存在緩衝區過度讀取

    * tcpdump：print-isakmp.c （CVE-2018-14469） 中的 ikev1_n_print（） 函式中存在緩衝區過度讀取

    * tcpdump：print-babel.c （CVE-2018-14470） 中 babel_print_v2（） 中的緩衝區過度讀取

    * tcpdump：print-ospf6.c （） 中的 ospf6_print_lshdr（） 函式中存在緩衝區過度讀取 （CVE-2018-14880）

    * tcpdump：print-bgp.c （CVE-2018-14881） 中的 bgp_capabilities_print（） 函式中存在緩衝區過度讀取

    * tcpdump：print-icmp6.c 中函式 rpl_dio_printopt 中的緩衝區過度讀取 （CVE-2018-14882）

    * tcpdump：.c （CVE-2018-16227） 中的print-802_11緩衝區過度讀取

    * tcpdump：存取 print-hncp.c （CVE-2018-16228） 中 print_prefix（） 函式中未初始化的緩衝區

    * tcpdump：print-dccp.c （CVE-2018-16229） 中的 dccp_print_option（） 函式中存在緩衝區過度讀取

    * tcpdump：print-bgp.c （CVE-2018-16230） 中的 bgp_attr_print（） 函式中存在緩衝區過度讀取

    * tcpdump：print-bgp.c （CVE-2018-16300） 中的 bgp_attr_print（） 函式中的資源耗盡

    * tcpdump：print-smb.c （CVE-2018-16451） 中的 print_trans（） 函式中存在緩衝區過度讀取

    * tcpdump：smbutil.c （） 中的 smb_fdata（） 功能中的資源耗盡 （CVE-2018-16452）

    * tcpdump： print-lmp.c （CVE-2019-15166） 中 lmp_print_data_link_subobjs（） 中的緩衝區溢位

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：tcpdump / tcpdump-debuginfo / tcpdump-debugsource 多個弱點（crlsa-2020_4760）

critical Nessus Plugin ID 359310

找不到變更記錄

偵測

Rocky Linux 8 [CIQ] 安全性更新：tcpdump / tcpdump-debuginfo / tcpdump-debugsource 多個弱點 （crlsa-2020_4760）

critical Nessus Plugin ID 359310

找不到變更記錄

Rocky Linux 8 [CIQ] 安全性更新：tcpdump / tcpdump-debuginfo / tcpdump-debugsource 多個弱點（crlsa-2020_4760）