Ubuntu 14.04 LTS：tcpdump 弱點 (USN-2433-1)

critical Nessus Plugin ID 79741

語系：

概要

遠端 Ubuntu 主機缺少一個或多個安全性更新。

說明

Steffen Bauch 發現 tcpdump 沒有正確處理列印 OSLR 封包。遠端攻擊者可利用此問題造成 tcpdump 損毀，進而引發拒絕服務或可能執行任意程式碼。(CVE-2014-8767)

Steffen Bauch 發現 tcpdump 沒有正確處理列印 GeoNet 封包。遠端攻擊者可利用此問題造成 tcpdump 損毀，進而引發拒絕服務或可能執行任意程式碼。此問題僅適用於 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2014-8768)

Steffen Bauch 發現 tcpdump 沒有正確處理列印 AODV 封包。遠端攻擊者可利用此問題造成 tcpdump 損毀，進而導致拒絕服務、洩漏敏感資訊，或可能執行任意程式碼。(CVE-2014-8769)

據發現，tcpdump 沒有正確處理列印 PPP 封包。遠端攻擊者可利用此問題造成 tcpdump 損毀，進而引發拒絕服務或可能執行任意程式碼。(CVE-2014-9140)

在預設安裝中，攻擊者會遭到 tcpdump AppArmor 設定檔隔離。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。