The remote Redhat Enterprise Linux 5 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - tcpdump: multiple overflow issues in protocol decoding (CVE-2017-5486)

  - Integer underflow in the olsr_print function in tcpdump 3.9.6 through 4.6.2, when in verbose mode, allows     remote attackers to cause a denial of service (crash) via a crafted length value in an OLSR frame.
    (CVE-2014-8767)

  - Multiple Integer underflows in the geonet_print function in tcpdump 4.5.0 through 4.6.2, when in verbose     mode, allow remote attackers to cause a denial of service (segmentation fault and crash) via a crafted     length value in a Geonet frame. (CVE-2014-8768)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

The remote NewStart CGSL host, running version CORE 5.04 / MAIN 5.04, has tcpdump packages installed that are affected by multiple vulnerabilities:

  - Several protocol parsers in tcpdump before 4.9.2 could     cause a buffer over-read in util-print.c:tok2strbuf().
    (CVE-2017-12900)

  - tcpdump 4.9.0 allows remote attackers to cause a denial     of service (heap-based buffer over-read and application     crash) via crafted packet data. The crash occurs in the     EXTRACT_16BITS function, called from the stp_print     function for the Spanning Tree Protocol.
    (CVE-2017-11108)

  - A vulnerability was discovered in tcpdump's handling of     LINKTYPE_SLIP pcap files. An attacker could craft a     malicious pcap file that would cause tcpdump to crash     when attempting to print a summary of packet data within     the file. (CVE-2017-11543, CVE-2017-11544)

  - The ISO CLNS parser in tcpdump before 4.9.2 has a buffer     over-read in print-isoclns.c:isoclns_print().
    (CVE-2017-12897)

  - The ISAKMP parser in tcpdump before 4.9.2 has a buffer     over-read in print-isakmp.c:isakmp_rfc3948_print().
    (CVE-2017-12896)

  - The IPv6 fragmentation header parser in tcpdump before     4.9.2 has a buffer over-read in print-     frag6.c:frag6_print(). (CVE-2017-13031)

  - The RADIUS parser in tcpdump before 4.9.2 has a buffer     over-read in print-radius.c:print_attr_string().
    (CVE-2017-13032)

  - The IPv6 mobility parser in tcpdump before 4.9.2 has a     buffer over-read in print-     mobility.c:mobility_opt_print(). (CVE-2017-13023,     CVE-2017-13024, CVE-2017-13025)

  - The ISO ES-IS parser in tcpdump before 4.9.2 has a     buffer over-read in print-isoclns.c:esis_print().
    (CVE-2017-13016, CVE-2017-13047)

  - The LLDP parser in tcpdump before 4.9.2 has a buffer     over-read in print-lldp.c:lldp_mgmt_addr_tlv_print().
    (CVE-2017-13027)

  - The White Board protocol parser in tcpdump before 4.9.2     has a buffer over-read in print-wb.c:wb_prep(), several     functions. (CVE-2017-13014)

  - The IS-IS parser in tcpdump before 4.9.2 has a buffer     over-read in print-isoclns.c:isis_print_extd_ip_reach().
    (CVE-2017-12998)

  - The IEEE 802.15.4 parser in tcpdump before 4.9.2 has a     buffer over-read in     print-802_15_4.c:ieee802_15_4_if_print().
    (CVE-2017-13000)

  - The ISO IS-IS parser in tcpdump before 4.9.2 has a     buffer over-read in print-isoclns.c:isis_print_id().
    (CVE-2017-13035)

  - The OSPFv3 parser in tcpdump before 4.9.2 has a buffer     over-read in print-ospf6.c:ospf6_decode_v3().
    (CVE-2017-13036)

  - The ISO IS-IS parser in tcpdump before 4.9.2 has a     buffer over-read in print-isoclns.c, several functions.
    (CVE-2017-13026)

  - The Juniper protocols parser in tcpdump before 4.9.2 has     a buffer over-read in print-     juniper.c:juniper_parse_header(). (CVE-2017-13004)

  - The PPP parser in tcpdump before 4.9.2 has a buffer     over-read in print-ppp.c:print_ccp_config_options().
    (CVE-2017-13029)

  - The IPv6 mobility parser in tcpdump before 4.9.2 has a     buffer over-read in print-mobility.c:mobility_print().
    (CVE-2017-13009)

  - The Apple PKTAP parser in tcpdump before 4.9.2 has a     buffer over-read in print-pktap.c:pktap_if_print().
    (CVE-2017-13007)

  - The IEEE 802.11 parser in tcpdump before 4.9.2 has a     buffer over-read in print-802_11.c:parse_elements().
    (CVE-2017-13008, CVE-2017-12987)

  - The Juniper protocols parser in tcpdump before 4.9.2 has     a buffer over-read in print-juniper.c, several     functions. (CVE-2017-12993)

  - The ISAKMP parser in tcpdump before 4.9.2 has a buffer     over-read in print-isakmp.c, several functions.
    (CVE-2017-13039)

  - The MPTCP parser in tcpdump before 4.9.2 has a buffer     over-read in print-mptcp.c, several functions.
    (CVE-2017-13040)

  - The ICMPv6 parser in tcpdump before 4.9.2 has a buffer     over-read in print-icmp6.c:icmp6_nodeinfo_print().
    (CVE-2017-13041)

  - The BGP parser in tcpdump before 4.9.2 has a buffer     over-read in print-bgp.c:decode_multicast_vpn().
    (CVE-2017-13043)

  - The BGP parser in tcpdump before 4.9.2 has a buffer     over-read in print-bgp.c:decode_rt_routing_info().
    (CVE-2017-13053)

  - The LLDP parser in tcpdump before 4.9.2 has a buffer     over-read in print-lldp.c:lldp_private_8023_print().
    (CVE-2017-13054)

  - The RPKI-Router parser in tcpdump before 4.9.2 has a     buffer over-read in print-rpki-     rtr.c:rpki_rtr_pdu_print(). (CVE-2017-13050)

  - The IKEv2 parser in tcpdump before 4.9.2 has a buffer     over-read in print-isakmp.c, several functions.
    (CVE-2017-13690)

  - The IPv6 routing header parser in tcpdump before 4.9.2     has a buffer over-read in print-rt6.c:rt6_print().
    (CVE-2017-13725, CVE-2017-12986)

  - The ISO IS-IS parser in tcpdump before 4.9.2 has a     buffer over-read in print-     isoclns.c:isis_print_is_reach_subtlv(). (CVE-2017-13055)

  - The Cisco HDLC parser in tcpdump before 4.9.2 has a     buffer over-read in print-chdlc.c:chdlc_print().
    (CVE-2017-13687)

  - The RESP parser in tcpdump before 4.9.2 could enter an     infinite loop due to a bug in print-     resp.c:resp_get_length(). (CVE-2017-12989)

  - The Zephyr parser in tcpdump before 4.9.2 has a buffer     over-read in print-zephyr.c, several functions.
    (CVE-2017-12902)

  - The DNS parser in tcpdump before 4.9.2 could enter an     infinite loop due to a bug in print-domain.c:ns_print().
    (CVE-2017-12995)

  - Several protocol parsers in tcpdump before 4.9.2 could     cause a buffer over-read in     addrtoname.c:lookup_bytestring(). (CVE-2017-12894)

  - The LLDP parser in tcpdump before 4.9.2 could enter an     infinite loop due to a bug in print-     lldp.c:lldp_private_8021_print(). (CVE-2017-12997)

  - The ISAKMP parser in tcpdump before 4.9.2 could enter an     infinite loop due to bugs in print-isakmp.c, several     functions. (CVE-2017-12990)

  - A vulnerability was found in tcpdump's verbose printing     of packet data. A crafted pcap file or specially crafted     network traffic could cause tcpdump to write out of     bounds in the BSS segment, potentially causing tcpdump     to display truncated or incorrectly decoded fields or     crash with a segmentation violation. This does not     affect tcpdump when used with the -w option to save a     pcap file. (CVE-2017-13011)

  - The SMB/CIFS parser in tcpdump before 4.9.2 has a buffer     over-read in smbutil.c:name_len(). (CVE-2017-12893)

  - The ICMP parser in tcpdump before 4.9.2 has a buffer     over-read in print-icmp.c:icmp_print(). (CVE-2017-12895,     CVE-2017-13012)

  - The NFS parser in tcpdump before 4.9.2 has a buffer     over-read in print-nfs.c:interp_reply().
    (CVE-2017-12898)

  - The DECnet parser in tcpdump before 4.9.2 has a buffer     over-read in print-decnet.c:decnet_print().
    (CVE-2017-12899)

  - The EIGRP parser in tcpdump before 4.9.2 has a buffer     over-read in print-eigrp.c:eigrp_print().
    (CVE-2017-12901)

  - The IPv6 parser in tcpdump before 4.9.2 has a buffer     over-read in print-ip6.c:ip6_print(). (CVE-2017-12985)

  - The telnet parser in tcpdump before 4.9.2 has a buffer     over-read in print-telnet.c:telnet_parse().
    (CVE-2017-12988)

  - The BGP parser in tcpdump before 4.9.2 has a buffer     over-read in print-bgp.c:bgp_attr_print().
    (CVE-2017-12991, CVE-2017-12994, CVE-2017-13046)

  - The RIPng parser in tcpdump before 4.9.2 has a buffer     over-read in print-ripng.c:ripng_print().
    (CVE-2017-12992)

  - The PIMv2 parser in tcpdump before 4.9.2 has a buffer     over-read in print-pim.c:pimv2_print(). (CVE-2017-12996)

  - The IS-IS parser in tcpdump before 4.9.2 has a buffer     over-read in print-isoclns.c:isis_print().
    (CVE-2017-12999)

  - The NFS parser in tcpdump before 4.9.2 has a buffer     over-read in print-nfs.c:nfs_printfh(). (CVE-2017-13001)

  - The AODV parser in tcpdump before 4.9.2 has a buffer     over-read in print-aodv.c:aodv_extension().
    (CVE-2017-13002)

  - The LMP parser in tcpdump before 4.9.2 has a buffer     over-read in print-lmp.c:lmp_print(). (CVE-2017-13003)

  - The NFS parser in tcpdump before 4.9.2 has a buffer     over-read in print-nfs.c:xid_map_enter().
    (CVE-2017-13005)

  - The L2TP parser in tcpdump before 4.9.2 has a buffer     over-read in print-l2tp.c, several functions.
    (CVE-2017-13006)

  - The BEEP parser in tcpdump before 4.9.2 has a buffer     over-read in print-beep.c:l_strnstart().
    (CVE-2017-13010)

  - The ARP parser in tcpdump before 4.9.2 has a buffer     over-read in print-arp.c, several functions.
    (CVE-2017-13013)

  - The EAP parser in tcpdump before 4.9.2 has a buffer     over-read in print-eap.c:eap_print(). (CVE-2017-13015)

  - The DHCPv6 parser in tcpdump before 4.9.2 has a buffer     over-read in print-dhcp6.c:dhcp6opt_print().
    (CVE-2017-13017)

  - The PGM parser in tcpdump before 4.9.2 has a buffer     over-read in print-pgm.c:pgm_print(). (CVE-2017-13018,     CVE-2017-13019, CVE-2017-13034)

  - The VTP parser in tcpdump before 4.9.2 has a buffer     over-read in print-vtp.c:vtp_print(). (CVE-2017-13020,     CVE-2017-13033)

  - The ICMPv6 parser in tcpdump before 4.9.2 has a buffer     over-read in print-icmp6.c:icmp6_print().
    (CVE-2017-13021)

  - The IP parser in tcpdump before 4.9.2 has a buffer over-     read in print-ip.c:ip_printroute(). (CVE-2017-13022)

  - The BOOTP parser in tcpdump before 4.9.2 has a buffer     over-read in print-bootp.c:bootp_print().
    (CVE-2017-13028)

  - The PIM parser in tcpdump before 4.9.2 has a buffer     over-read in print-pim.c, several functions.
    (CVE-2017-13030)

  - The IP parser in tcpdump before 4.9.2 has a buffer over-     read in print-ip.c:ip_printts(). (CVE-2017-13037)

  - The PPP parser in tcpdump before 4.9.2 has a buffer     over-read in print-ppp.c:handle_mlppp().
    (CVE-2017-13038)

  - The HNCP parser in tcpdump before 4.9.2 has a buffer     over-read in print-hncp.c:dhcpv6_print().
    (CVE-2017-13042)

  - The HNCP parser in tcpdump before 4.9.2 has a buffer     over-read in print-hncp.c:dhcpv4_print().
    (CVE-2017-13044)

  - The VQP parser in tcpdump before 4.9.2 has a buffer     over-read in print-vqp.c:vqp_print(). (CVE-2017-13045)

  - The RSVP parser in tcpdump before 4.9.2 has a buffer     over-read in print-rsvp.c:rsvp_obj_print().
    (CVE-2017-13048, CVE-2017-13051)

  - The Rx protocol parser in tcpdump before 4.9.2 has a     buffer over-read in print-rx.c:ubik_print().
    (CVE-2017-13049)

  - The CFM parser in tcpdump before 4.9.2 has a buffer     over-read in print-cfm.c:cfm_print(). (CVE-2017-13052)

  - The OLSR parser in tcpdump before 4.9.2 has a buffer     over-read in print-olsr.c:olsr_print(). (CVE-2017-13688)

  - The IKEv1 parser in tcpdump before 4.9.2 has a buffer     over-read in print-isakmp.c:ikev1_id_print().
    (CVE-2017-13689)

  - tcpdump 4.9.0 has a heap-based buffer over-read in the     lldp_print function in print-lldp.c, related to util-     print.c. (CVE-2017-11541)

  - tcpdump 4.9.0 has a heap-based buffer over-read in the     pimv1_print function in print-pim.c. (CVE-2017-11542)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 6 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - tcpdump: multiple overflow issues in protocol decoding (CVE-2017-5486)

  - Integer underflow in the olsr_print function in tcpdump 3.9.6 through 4.6.2, when in verbose mode, allows     remote attackers to cause a denial of service (crash) via a crafted length value in an OLSR frame.
    (CVE-2014-8767)

  - tcpdump 3.8 through 4.6.2 might allow remote attackers to obtain sensitive information from memory or     cause a denial of service (packet loss or segmentation fault) via a crafted Ad hoc On-Demand Distance     Vector (AODV) packet, which triggers an out-of-bounds memory access. (CVE-2014-8769)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

リモートホストは、GLSA-201709-23（Tcpdump：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がTcpdumpで発見されています。詳細については、記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、プロセスの権限で任意のコードを実行したり、サービス拒否の状態を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

遠端主機受到 GLSA-201709-23 中所述的弱點影響 (Tcpdump：多個弱點) 在 Tcpdump 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可能會以處理程序的權限執行任意程式碼，或是造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

远程主机受到 GLSA-201709-23 中所述漏洞的影响（Tcpdump：多个漏洞）在 Tcpdump 中发现多个漏洞。如需详细信息，请查看供参考的 CVE 标识符。影响：远程攻击者可能以该进程的权限执行任意代码或造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 tcpdump 套件：- 在 4.9.2 之前的 tcpdump 中有若干通訊協定剖析器可能會造成 util-print.c:tok2strbuf() 的緩衝區過度讀取問題。(CVE-2017-12900) - tcpdump 4.9.0 讓遠端攻擊者得以透過特製的封包資料，造成拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)。EXTRACT_16BITS 函式會發生損毀情形，此函式是以生成樹通訊協定的 stp_print 函式叫用。(CVE-2017-11108) - tcpdump 處理 LINKTYPE_SLIP pcap 檔案的方式中發現一個弱點。攻擊者特製的惡意 pcap 檔案會在嘗試列印檔案內封包資料的摘要時，造成 tcpdump 損毀。(CVE-2017-11543, CVE-2017-11544) - 在 4.9.2 之前的 tcpdump 中，ISO CLNS 剖析器的 print-isoclns.c:isoclns_print() 中有緩衝區過度讀取問題。(CVE-2017-12897) - 在 4.9.2 之前的 tcpdump 中，ISAKMP 剖析器在 print-isakmp.c:isakmp_rfc3948_print() 中有緩衝區過度讀取問題。(CVE-2017-12896) - 在 4.9.2 之前的 tcpdump 中，IPv6 分割標頭剖析器在 print- frag6.c:frag6_print() 中有緩衝區過度讀取問題。(CVE-2017-13031) - 在 4.9.2 之前的 tcpdump 中，RADIUS 剖析器在 print-radius.c:print_attr_string() 中有緩衝區過度讀取問題。(CVE-2017-13032) - 在 4.9.2 之前的 tcpdump 中，IPv6 行動性剖析器的 print- mobility.c:mobility_opt_print() 有緩衝區過度讀取問題。(CVE-2017-13023、CVE-2017-13024、CVE-2017-13025) - 在 4.9.2 之前的 tcpdump 中，ISO ES-IS 剖析器在 print-isoclns.c:esis_print() 中有緩衝區過度讀取問題。(CVE-2017-13016、CVE-2017-13047) - 在 4.9.2 之前的 tcpdump 中，LLDP 剖析器在 print-lldp.c:lldp_mgmt_addr_tlv_print() 中有緩衝區過度讀取問題。(CVE-2017-13027) - 在 4.9.2 之前的 tcpdump 中，White Board 通訊協定剖析器在 print-wb.c:wb_prep() 多個函式中有緩衝區過度讀取問題。(CVE-2017-13014) - 在 4.9.2 之前的 tcpdump 中，IS-IS 剖析器在 print-isoclns.c:isis_print_extd_ip_reach() 中有緩衝區過度讀取問題。(CVE-2017-12998) - 在 4.9.2 之前的 tcpdump 中，IEEE 802.15.4 剖析器在 print-802_15_4.c:ieee802_15_4_if_print() 中有緩衝區過度讀取問題。(CVE-2017-13000) - 在 4.9.2 之前的 tcpdump 中，ISO IS-IS 剖析器在 print-isoclns.c:isis_print_id() 中有緩衝區過度讀取問題。(CVE-2017-13035) - 在 4.9.2 之前的 tcpdump 中，OSPFv3 剖析器的 print-ospf6.c:ospf6_decode_v3() 有緩衝區過度讀取問題。(CVE-2017-13036) - 在 4.9.2 之前的 tcpdump 中，ISO IS-IS 剖析器在 print-isoclns.c 若干函式中有緩衝區過度讀取問題。(CVE-2017-13026) - 在 4.9.2 之前的 tcpdump 中，Juniper 通訊協定剖析器在 print- juniper.c:juniper_parse_header() 中有緩衝區過度讀取問題。(CVE-2017-13004) - 在 4.9.2 之前的 tcpdump 中，PPP 剖析器在 print-ppp.c:print_ccp_config_options() 中有緩衝區過度讀取問題。(CVE-2017-13029) - 在 4.9.2 之前的 tcpdump 中，IPv6 行動性剖析器在 print-mobility.c:mobility_print() 中有緩衝區過度讀取問題。(CVE-2017-13009) - 在 4.9.2 之前的 tcpdump 中，Apple PKTAP 剖析器在 print-pktap.c:pktap_if_print() 中有緩衝區過度讀取問題。(CVE-2017-13007) - 在 4.9.2 之前的 tcpdump 中，IEEE 802.11 剖析器在 print-802_11.c:parse_elements() 中有緩衝區過度讀取問題。(CVE-2017-13008、CVE-2017-12987) - 在 4.9.2 之前的 tcpdump 中，Juniper 通訊協定剖析器在 print-juniper.c 若干函式中有緩衝區過度讀取問題。(CVE-2017-12993) - 在 4.9.2 之前的 tcpdump 中，ISAKMP 剖析器在 print-isakmp.c 若干函式中有緩衝區過度讀取問題。(CVE-2017-13039) - 在 4.9.2 之前的 tcpdump 中，MPTCP 剖析器在 print-mptcp.c 若干函式中有緩衝區過度讀取問題。(CVE-2017-13040) - 在 4.9.2 之前的 tcpdump 中，ICMPv6 剖析器的 print-icmp6.c:icmp6_nodeinfo_print() 有緩衝區過度讀取問題。(CVE-2017-13041) - 在 4.9.2 之前的 tcpdump 中，BGP 剖析器在 print-bgp.c:decode_multicast_vpn() 中有緩衝區過度讀取問題。(CVE-2017-13043) - 在 4.9.2 之前的 tcpdump 中，BGP 剖析器在 print-bgp.c:decode_rt_routing_info() 中有緩衝區過度讀取問題。(CVE-2017-13053) - 在 4.9.2 之前的 tcpdump 中，LLDP 剖析器在 print-lldp.c:lldp_private_8023_print() 中有緩衝區過度讀取問題。(CVE-2017-13054) - 在 4.9.2 之前的 tcpdump 中，RPKI-Router 剖析器在 print-rpki- rtr.c:rpki_rtr_pdu_print() 中有緩衝區過度讀取問題。(CVE-2017-13050) - 在 4.9.2 之前的 tcpdump 中，IKEv2 剖析器在 print-isakmp.c 若干函式中有緩衝區過度讀取問題。(CVE-2017-13690) - 在 4.9.2 之前的 tcpdump 中，IPv6 路由標頭剖析器在 print- rt6.c:rt6_print() 中有緩衝區過度讀取問題。(CVE-2017-13725、CVE-2017-12986) - 在 4.9.2 之前的 tcpdump 中，ISO IS-IS 剖析器在 print- isoclns.c:isis_print_is_reach_subtlv() 中有緩衝區過度讀取問題。(CVE-2017-13055) - 在 4.9.2 之前的 tcpdump 中，Cisco HDLC 剖析器在 print-chdlc.c:chdlc_print() 中有緩衝區過度讀取問題。(CVE-2017-13687) - 在 4.9.2 之前的 tcpdump 中，RESP 剖析器可能因 print- resp.c:resp_get_length() 中的錯誤而進入無限迴圈。(CVE-2017-12989) - 在 4.9.2 之前的 tcpdump 中，Zephyr 剖析器在 print-zephyr.c 若干函式中有緩衝區過度讀取問題。(CVE-2017-12902) - 在 4.9.2 之前的 tcpdump 中，DNS 剖析器可能因 print-domain.c:ns_print() 中的錯誤而進入無限迴圈。(CVE-2017-12995) - 在 4.9.2 之前的 tcpdump 中有若干通訊協定剖析器可能會造成 addrtoname.c:lookup_bytestring() 中的緩衝區過度讀取問題。(CVE-2017-12894) - 在 4.9.2 之前的 tcpdump 中，LLDP 剖析器可能因 print- lldp.c:lldp_private_8021_print() 中的錯誤而進入無限迴圈。(CVE-2017-12997) - 在 4.9.2 之前的 tcpdump 中，ISAKMP 剖析器可能因 print-isakmp.c 若干函式中的錯誤而進入無限迴圈。(CVE-2017-12990) - 據發現，在 tcpdump 的 verbose 列印封包資訊時會出現一個弱點。特製的 pcap 檔案或特製的網路流量會造成 tcpdump 在 BSS 區段中越界寫入，可能導致 tcpdump 顯示截斷或解碼不正確的欄位或因分割違規而損毀。使用 -w 選項儲存 pcap 檔案時，這種情況並不會影響 tcpdump。(CVE-2017-13011) - 在 4.9.2 之前的 tcpdump 中，SMB/CIFS 剖析器在 smbutil.c:name_len() 中有緩衝區過度讀取問題。(CVE-2017-12893) - 在 4.9.2 之前的 tcpdump 中，ICMP 剖析器在 print-icmp.c:icmp_print() 中有緩衝區過度讀取問題。(CVE-2017-12895、CVE-2017-13012) - 在 4.9.2 之前的 tcpdump 中，NFS 剖析器在 print-nfs.c:interp_reply() 中有緩衝區過度讀取問題。(CVE-2017-12898) - 在 4.9.2 之前的 tcpdump 中，DECnet 剖析器在 print-decnet.c:decnet_print() 中有緩衝區過度讀取問題。(CVE-2017-12899) - 在 4.9.2 之前的 tcpdump 中，EIGRP 剖析器在 print-eigrp.c:eigrp_print() 中有緩衝區過度讀取問題。(CVE-2017-12901) - 在 4.9.2 之前的 tcpdump 中，IPv6 剖析器在 print-ip6.c:ip6_print() 中有緩衝區過度讀取問題。(CVE-2017-12985) - 在 4.9.2 之前的 tcpdump 中，telnet 剖析器在 print-telnet.c:telnet_parse() 中有緩衝區過度讀取問題。(CVE-2017-12988) - 在 4.9.2 之前的 tcpdump 中，BGP 剖析器在 print-bgp.c:bgp_attr_print() 中有緩衝區過度讀取問題。(CVE-2017-12991、CVE-2017-12994、CVE-2017-13046) - 在 4.9.2 之前的 tcpdump 中，RIPng 剖析器在 print-ripng.c:ripng_print() 中有緩衝區過度讀取問題。(CVE-2017-12992) - 在 4.9.2 之前的 tcpdump 中，PIMv2 剖析器在 print-pim.c:pimv2_print() 中有緩衝區過度讀取問題。(CVE-2017-12996) - 在 4.9.2 之前的 tcpdump 中，IS-IS 剖析器在 print-isoclns.c:isis_print() 中有緩衝區過度讀取問題。(CVE-2017-12999) - 在 4.9.2 之前的 tcpdump 中，NFS 剖析器在 print-nfs.c:nfs_printfh() 中有緩衝區過度讀取問題。(CVE-2017-13001) - 在 4.9.2 之前的 tcpdump 中，AODV 剖析器在 print-aodv.c:aodv_extension() 中有緩衝區過度讀取問題。(CVE-2017-13002) - 在 4.9.2 之前的 tcpdump 中，LMP 剖析器在 print-lmp.c:lmp_print() 中有緩衝區過度讀取問題。(CVE-2017-13003) - 在 4.9.2 之前的 tcpdump 中，NFS 剖析器在 print-nfs.c:xid_map_enter() 中有緩衝區過度讀取問題。(CVE-2017-13005) - 在 4.9.2 之前的 tcpdump 中，L2TP 剖析器在 print-l2tp.c 若干函式中有緩衝區過度讀取問題。(CVE-2017-13006) - 在 4.9.2 之前的 tcpdump 中，BEEP 剖析器在 print-beep.c:l_strnstart() 中有緩衝區過度讀取問題。(CVE-2017-13010) - 在 4.9.2 之前的 tcpdump 中，ARP 剖析器在 print-arp.c 若干函式中有緩衝區過度讀取問題。(CVE-2017-13013) - 在 4.9.2 之前的 tcpdump 中，EAP 剖析器在 print-eap.c:eap_print() 中有緩衝區過度讀取問題。(CVE-2017-13015) - 在 4.9.2 之前的 tcpdump 中，DHCPv6 剖析器在 print-dhcp6.c:dhcp6opt_print() 中有緩衝區過度讀取問題。(CVE-2017-13017) - 在 4.9.2 之前的 tcpdump 中，PGM 剖析器在 print-pgm.c:pgm_print() 中有緩衝區過度讀取問題。(CVE-2017-13018、CVE-2017-13019、CVE-2017-13034) - 在 4.9.2 之前的 tcpdump 中，VTP 剖析器在 print-vtp.c:vtp_print() 中有緩衝區過度讀取問題。(CVE-2017-13020、CVE-2017-13033) - 在 4.9.2 之前的 tcpdump 中，ICMPv6 剖析器在 print-icmp6.c:icmp6_print() 有緩衝區過度讀取問題。(CVE-2017-13021) - 在 4.9.2 之前的 tcpdump 中，IP 剖析器在 print-ip.c:ip_printroute() 中有緩衝區過度讀取問題。(CVE-2017-13022) - 在 4.9.2 之前的 tcpdump 中，BOOTP 剖析器在 print-bootp.c:bootp_print() 中有緩衝區過度讀取問題。(CVE-2017-13028) - 在 4.9.2 之前的 tcpdump 中，PIM 剖析器在 print-pim.c 若干函式中有緩衝區過度讀取問題。(CVE-2017-13030) - 在 4.9.2 之前的 tcpdump 中，IP 剖析器在 print-ip.c:ip_printts() 中有緩衝區過度讀取問題。(CVE-2017-13037) - 在 4.9.2 之前的 tcpdump 中，PPP 剖析器在 print-ppp.c:handle_mlppp() 中有緩衝區過度讀取問題。(CVE-2017-13038) - 在 4.9.2 之前的 tcpdump 中，HNCP 剖析器在 print-hncp.c:dhcpv6_print() 中有緩衝區過度讀取問題。(CVE-2017-13042) - 在 4.9.2 之前的 tcpdump 中，HNCP 剖析器在 print-hncp.c:dhcpv4_print() 中有緩衝區過度讀取問題。(CVE-2017-13044) - 在 4.9.2 之前的 tcpdump 中，VQP 剖析器在 print-vqp.c:vqp_print() 中有緩衝區過度讀取問題。(CVE-2017-13045) - 在 4.9.2 之前的 tcpdump 中，RSVP 剖析器在 print-rsvp.c:rsvp_obj_print() 中有緩衝區過度讀取問題。(CVE-2017-13048、CVE-2017-13051) - 在 4.9.2 之前的 tcpdump 中，Rx 通訊協定剖析器在 print-rx.c:ubik_print() 中有緩衝區過度讀取問題。(CVE-2017-13049) - 在 4.9.2 之前的 tcpdump 中，CFM 剖析器在 print-cfm.c:cfm_print() 中有緩衝區過度讀取問題。(CVE-2017-13052) - 在 4.9.2 之前的 tcpdump 中，OLSR 剖析器在 print-olsr.c:olsr_print() 中有緩衝區過度讀取問題。(CVE-2017-13688) - 在 4.9.2 之前的 tcpdump 中，IKEv1 剖析器在 print-isakmp.c:ikev1_id_print() 中有緩衝區過度讀取問題。(CVE-2017-13689) - 在 tcpdump 4.9.0 中，print-lldp.c (與 util- print.c 相關) 在 lldp_print 函式中有堆積型緩衝區過度讀取問題。(CVE-2017-11541) - 在 tcpdump 4.9.0 中，print-pim.c 的 pimv1_print 函式有堆積型緩衝區過度讀取問題。(CVE-2017-11542) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 tcpdump 程序包：- 在 4.9.2 之前的 tcpdump 版本中，多个协议解析器造成 util-print.c:tok2strbuf() 中的缓冲区过度读取。(CVE-2017-12900) - tcpdump 4.9.0 可让远程攻击者通过构造的程序包数据，造成拒绝服务（基于堆的缓冲区过度读取和应用程序崩溃）。崩溃出现在 EXTRACT_16BITS 函数中，从用于 Spanning Tree Protocol 的 stp_print 函数中调用。(CVE-2017-11108) - 在 tcpdump 处理 LINKTYPE_SLIP pcap 文件中发现漏洞。当企图在文件内打印数据包数据汇总时，攻击者可构造恶意 pcap 文件，造成 tcpdump 崩溃。(CVE-2017-11543, CVE-2017-11544) - 在 4.9.2 之前的 tcpdump 版本中，ISO CLNS 解析器在 print-isoclns.c:isoclns_print() 中存在缓冲区过度读取。(CVE-2017-12897) - 在 4.9.2 之前的 tcpdump 中，ISAKMP 解析器在 print-isakmp.c:isakmp_rfc3948_print() 中存在缓冲区过度读取。(CVE-2017-12896) - 在 4.9.2 之前的 tcpdump 中，IPv6 碎片标头在 print- frag6.c:frag6_print() 中存在缓冲区过度读取。(CVE-2017-13031) - 在 4.9.2 之前的 tcpdump 中，RADIUS 解析器在 print-radius.c:print_attr_string() 中存在缓冲区过度读取。(CVE-2017-13032) - 在 4.9.2 之前的 tcpdump 中，IPv6 移动性解析器在 print- mobility.c:mobility_opt_print() 中存在缓冲区过度读取。(CVE-2017-13023, CVE-2017-13024, CVE-2017-13025) - 在 4.9.2 之前的 tcpdump 版本中，ISO ES-IS 解析器在 print-isoclns.c:esis_print() 中存在缓冲区过度读取。(CVE-2017-13016, CVE-2017-13047) - 在 4.9.2 之前的 tcpdump 版本中，LLDP 解析器在 print-lldp.c:lldp_mgmt_addr_tlv_print() 中存在缓冲区过度读取。(CVE-2017-13027) - 在 4.9.2 之前的 tcpdump 中，White Board 协议解析器在 print-wb.c:wb_prep() 多个函数中存在缓冲区过度读取。(CVE-2017-13014) - 在 4.9.2 之前的 tcpdump 中，IS-IS 解析器在 print-isoclns.c:isis_print_extd_ip_reach() 中存在缓冲区过度读取。(CVE-2017-12998) - 在 4.9.2 之前的 tcpdump 中，IEEE 802.15.4 解析器在 print-802_15_4.c:ieee802_15_4_if_print() 中存在缓冲区过度读取。(CVE-2017-13000) - 在 4.9.2 之前的 tcpdump 中，ISO IS-IS 解析器在 print-isoclns.c:isis_print_id() 中存在缓冲区过度读取。(CVE-2017-13035) - 在 4.9.2 之前的 tcpdump 中，OSPFv3 解析器在 print-ospf6.c:ospf6_decode_v3() 中存在缓冲区过度读取。(CVE-2017-13036) - 在 4.9.2 之前的 tcpdump 中，ISO IS-IS 解析器在 print-isoclns.c 多个函数中存在缓冲区过度读取。(CVE-2017-13026) - 在 4.9.2 之前的 tcpdump 中，Juniper 协议解析器在 print- juniper.c:juniper_parse_header() 中存在缓冲区过度读取。(CVE-2017-13004) - 在 4.9.2 之前的 tcpdump 中，PPP 解析器在 print-ppp.c:print_ccp_config_options() 中存在缓冲区过度读取。(CVE-2017-13029) - 在 4.9.2 之前的 tcpdump 中，IPv6 移动性解析器在 print-mobility.c:mobility_print() 中存在缓冲区过度读取。(CVE-2017-13009) - 在 4.9.2 之前的 tcpdump 中，Apple PKTAP 解析器在 print-pktap.c:pktap_if_print() 中存在缓冲区过度读取。(CVE-2017-13007) - 在 4.9.2 之前的 tcpdump 中，IEEE 802.11 解析器在 print-802_11.c:parse_elements() 中存在缓冲区过度读取。(CVE-2017-13008, CVE-2017-12987) - 在 4.9.2 之前的 tcpdump 中，Juniper 协议解析器在 print- juniper.c 多个函数中存在缓冲区过度读取。(CVE-2017-12993) - 在 4.9.2 之前的 tcpdump 中，ISAKMP 解析器在 print-isakmp.c 多个函数中存在缓冲区过度读取。(CVE-2017-13039) - 在 4.9.2 之前的 tcpdump 中，MPTCP 解析器在 print-mptcp.c 多个函数中存在缓冲区过度读取。(CVE-2017-13040) - 在 4.9.2 之前的 tcpdump 中，ICMPv6 解析器在 print-icmp6.c:icmp6_nodeinfo_print() 中存在缓冲区过度读取。(CVE-2017-13041) - 在 4.9.2 之前的 tcpdump 中，BGP 解析器在 print-bgp.c:decode_multicast_vpn() 中存在缓冲区过度读取。(CVE-2017-13043) - 在 4.9.2 之前的 tcpdump 中，BGP 解析器在 print-bgp.c:decode_rt_routing_info() 中存在缓冲区过度读取。(CVE-2017-13053) - 在 4.9.2 之前的 tcpdump 中，LLDP 解析器在 print-lldp.c:lldp_private_8023_print() 中存在缓冲区过度读取。(CVE-2017-13054) - 在 4.9.2 之前的 tcpdump 中，RPKI-Router 解析器在 print-rpki- rtr.c:rpki_rtr_pdu_print() 中存在缓冲区过度读取。(CVE-2017-13050) - 在 4.9.2 之前的 tcpdump 中，IKEv2 解析器在 print-isakmp.c 多个函数中存在缓冲区过度读取。(CVE-2017-13690) - 在 4.9.2 之前的 tcpdump 中，IPv6 路由标头解析器在 print- rt6.c:rt6_print() 中存在缓冲区过度读取。(CVE-2017-13725, CVE-2017-12986) - 在 4.9.2 之前的 tcpdump 版本中，ISO IS-IS 解析器在 print- isoclns.c:isis_print_is_reach_subtlv() 中存在缓冲区过度读取。(CVE-2017-13055) - 在 4.9.2 之前的 tcpdump 中，Cisco HDLC 解析器在 print-chdlc.c:chdlc_print() 中存在缓冲区过度读取。(CVE-2017-13687) - 在 4.9.2 之前的 tcpdump 中，由于 print- resp.c:resp_get_length() 中存在错误，RESP 解析器可能进入无限循环。(CVE-2017-12989) - 在 4.9.2 之前的 tcpdump 中，Zephyr 解析器在 print-zephyr.c 多个函数中存在缓冲区过度读取。(CVE-2017-12902) - 在 4.9.2 之前的 tcpdump 中，由于 print-domain.c:ns_print() 中存在错误，DNS 解析器可能进入无限循环。(CVE-2017-12995) - 在 4.9.2 之前的 tcpdump 版本中，多个协议解析器造成 addrtoname.c:lookup_bytestring() 中的缓冲区过度读取。(CVE-2017-12894) - 在 4.9.2 之前的 tcpdump 中，由于 print- lldp.c:lldp_private_8021_print() 中存在错误，LLDP 解析器可能进入无限循环。(CVE-2017-12997) - 在 4.9.2 之前的 tcpdump 中，由于 print-isakmp.c 多个函数中存在错误，ISAKMP 解析器可能进入无限循环。(CVE-2017-12990) - 在 tcpdump 的数据包数据的 verbose 打印中发现漏洞。构造的 pcap 文件或特制网络流量可能造成 tcpdump 在 BSS 分段中越界写入，可能造成 tcpdump 显示截断或错误的解码字段或因分段冲突造成崩溃。与 -w 选项一起使用以保存 pcap 文件时，这不会影响 tcpdump。(CVE-2017-13011) - 在 4.9.2 之前的 tcpdump 中，SMB/CIFS 解析器在 smbutil.c:name_len() 中存在缓冲区过度读取。(CVE-2017-12893) - 在 4.9.2 之前的 tcpdump 中，ICMP 解析器在 print-icmp.c:icmp_print() 中存在缓冲区过度读取。(CVE-2017-12895, CVE-2017-13012) - 在 4.9.2 之前的 tcpdump 版本中，NFS 解析器在 print-nfs.c:interp_reply() 中存在缓冲区过度读取。(CVE-2017-12898) - 在 4.9.2 之前的 tcpdump 中，DECnet 解析器在 print-decnet.c:decnet_print() 中存在缓冲区过度读取。(CVE-2017-12899) - 在 4.9.2 之前的 tcpdump 中，EIGRP 解析器在 print-eigrp.c:eigrp_print() 中存在缓冲区过度读取。(CVE-2017-12901) - 在 4.9.2 之前的 tcpdump 中，IPv6 解析器在 print-ip6.c:ip6_print() 中存在缓冲区过度读取。(CVE-2017-12985) - 在 4.9.2 之前的 tcpdump 中，telnet 解析器在 print-telnet.c:telnet_parse() 中存在缓冲区过度读取。(CVE-2017-12988) - 在 4.9.2 之前的 tcpdump 中，BGP 解析器在 print-bgp.c:bgp_attr_print() 中存在缓冲区过度读取。(CVE-2017-12991, CVE-2017-12994, CVE-2017-13046) - 在 4.9.2 之前的 tcpdump 版本中，RIPng 解析器在 print-ripng.c:ripng_print() 中存在缓冲区过度读取。(CVE-2017-12992) - 在 4.9.2 之前的 tcpdump 中，PIMv2 解析器在 print-pim.c:pimv2_print() 中存在缓冲区过度读取。(CVE-2017-12996) - 在 4.9.2 之前的 tcpdump 中，IS-IS 解析器在 print-isoclns.c:isis_print() 中存在缓冲区过度读取。(CVE-2017-12999) - 在 4.9.2 之前的 tcpdump 版本中，NFS 解析器在 print-nfs.c:nfs_printfh() 中存在缓冲区过度读取。(CVE-2017-13001) - 在 4.9.2 之前的 tcpdump 版本中，AODV 解析器在 print-aodv.c:aodv_extension() 中存在缓冲区过度读取。(CVE-2017-13002) - 在 4.9.2 之前的 tcpdump 中，LMP 解析器在 print-lmp.c:lmp_print() 中存在缓冲区过度读取。(CVE-2017-13003) - 在 4.9.2 之前的 tcpdump 版本中，NFS 解析器在 print-nfs.c:xid_map_enter() 中存在缓冲区过度读取。(CVE-2017-13005) - 在 4.9.2 之前的 tcpdump 中，L2TP 解析器在 print-l2tp.c 多个函数中存在缓冲区过度读取。(CVE-2017-13006) - 在 4.9.2 之前的 tcpdump 版本中，BEEP 解析器在 print-beep.c:l_strnstart() 中存在缓冲区过度读取。(CVE-2017-13010) - 在 4.9.2 之前的 tcpdump 中，ARP 解析器在 print-arp.c 多个函数中存在缓冲区过度读取。(CVE-2017-13013) - 在 4.9.2 之前的 tcpdump 中，EAP 解析器在 print-eap.c:eap_print() 中存在缓冲区过度读取。(CVE-2017-13015) - 在 4.9.2 之前的 tcpdump 中，DHCPv6 解析器在 print-dhcp6.c:dhcp6opt_print() 中存在缓冲区过度读取。(CVE-2017-13017) - 在 4.9.2 之前的 tcpdump 中，PGM 解析器在 print-pgm.c:pgm_print() 中存在缓冲区过度读取。(CVE-2017-13018, CVE-2017-13019, CVE-2017-13034) - 在 4.9.2 之前的 tcpdump 版本中，VTP 解析器在 print-vtp.c:vtp_print() 中存在缓冲区过度读取。(CVE-2017-13020, CVE-2017-13033) - 在 4.9.2 之前的 tcpdump 中，ICMPv6 解析器在 print-icmp6.c:icmp6_print() 中存在缓冲区过度读取。(CVE-2017-13021) - 在 4.9.2 之前的 tcpdump 中，IP 解析器在 print-ip.c:ip_printroute() 中存在缓冲区过度读取。(CVE-2017-13022) - 在 4.9.2 之前的 tcpdump 中，BOOTP 解析器在 print-bootp.c:bootp_print() 中存在缓冲区过度读取。(CVE-2017-13028) - 在 4.9.2 之前的 tcpdump 中，PIM 解析器在 print-pim.c 多个函数中存在缓冲区过度读取。(CVE-2017-13030) - 在 4.9.2 之前的 tcpdump 中，IP 解析器在 print-ip.c:ip_printts() 中存在缓冲区过度读取。(CVE-2017-13037) - 在 4.9.2 之前的 tcpdump 中，PPP 解析器在 print-ppp.c:handle_mlppp() 中存在缓冲区过度读取。(CVE-2017-13038) - 在 4.9.2 之前的 tcpdump 中，HNCP 解析器在 print-hncp.c:dhcpv6_print() 中存在缓冲区过度读取。(CVE-2017-13042) - 在 4.9.2 之前的 tcpdump 中，HNCP 解析器在 print-hncp.c:dhcpv4_print() 中存在缓冲区过度读取。(CVE-2017-13044) - 在 4.9.2 之前的 tcpdump 中，VQP 解析器在 print-vqp.c:vqp_print() 中存在缓冲区过度读取。(CVE-2017-13045) - 在 4.9.2 之前的 tcpdump 中，RSVP 解析器在 print-rsvp.c:rsvp_obj_print() 中存在缓冲区过度读取。(CVE-2017-13048, CVE-2017-13051) - 在 4.9.2 之前的 tcpdump 中，Rx 协议解析器在 print-rx.c:ubik_print() 中存在缓冲区过度读取。(CVE-2017-13049) - 在 4.9.2 之前的 tcpdump 中，CFM 解析器在 print-cfm.c:cfm_print() 中存在缓冲区过度读取。(CVE-2017-13052) - 在 4.9.2 之前的 tcpdump 中，OLSR 解析器在 print-olsr.c:olsr_print() 中存在缓冲区过度读取。(CVE-2017-13688) - 在 4.9.2 之前的 tcpdump 中，IKEv1 解析器在 print-isakmp.c:ikev1_id_print() 中存在缓冲区过度读取。(CVE-2017-13689) - 在与 util- print.c 相关的 print-lldp.c 中，tcpdump 4.9.0 在 lldp_print 函数中存在基于堆的缓冲区过度读取。(CVE-2017-11541) - 在 print-pim.c 中，tcpdump 4.9.0 在 pimv1_print 函数中存在基于堆的缓冲区过度读取。(CVE-2017-11542) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

The remote host is affected by the vulnerability described in GLSA-201709-23 (Tcpdump: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Tcpdump. Please review       the referenced CVE identifiers for details.
  Impact :

    A remote attacker could possibly execute arbitrary code with the       privileges of the process or cause a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

ID	名稱	產品	系列	已發布	已更新	嚴重性
199455	RHEL 5 : tcpdump (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	critical
127275	NewStart CGSL CORE 5.04 / MAIN 5.04 : tcpdump Multiple Vulnerabilities (NS-SA-2019-0071)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2024/5/7	critical
199446	RHEL 6 : tcpdump (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	critical
103462	GLSA-201709-23：Tcpdump：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/9/26	2021/1/11	critical
103462	GLSA-201709-23：Tcpdump：多個弱點	Nessus	Gentoo Local Security Checks	2017/9/26	2021/1/11	critical
103462	GLSA-201709-23：Tcpdump：多个漏洞	Nessus	Gentoo Local Security Checks	2017/9/26	2021/1/11	critical
127275	NewStart CGSL CORE 5.04 / MAIN 5.04：tcpdump 多個弱點 (NS-SA-2019-0071)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2024/5/7	critical
127275	NewStart CGSL CORE 5.04 / MAIN 5.04：tcpdump 多个漏洞 (NS-SA-2019-0071)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2024/5/7	critical
103462	GLSA-201709-23 : Tcpdump: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2017/9/26	2021/1/11	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical