The remote Fedora 38 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-37bdea9241 advisory.

  - An issue found in TCPreplay tcprewrite v.4.4.3 allows a remote attacker to cause a denial of service via     the tcpedit_dlt_cleanup function at plugins/dlt_plugins.c. (CVE-2023-27783)

  - An issue found in TCPReplay v.4.4.3 allows a remote attacker to cause a denial of service via the     read_hexstring function at the utils.c:309 endpoint. (CVE-2023-27784)

  - An issue found in TCPreplay TCPprep v.4.4.3 allows a remote attacker to cause a denial of service via the     parse endpoints function. (CVE-2023-27785)

  - An issue found in TCPprep v.4.4.3 allows a remote attacker to cause a denial of service via the     macinstring function. (CVE-2023-27786)

  - An issue found in TCPprep v.4.4.3 allows a remote attacker to cause a denial of service via the parse_list     function at the list.c:81 endpoint. (CVE-2023-27787)

  - An issue found in TCPrewrite v.4.4.3 allows a remote attacker to cause a denial of service via the     ports2PORT function at the portmap.c:69 endpoint. (CVE-2023-27788)

  - An issue found in TCPprep v.4.4.3 allows a remote attacker to cause a denial of service via the cidr2cidr     function at the cidr.c:178 endpoint. (CVE-2023-27789)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 15 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2023:0267-1 advisory.

  - An issue found in TCPreplay tcprewrite v.4.4.3 allows a remote attacker to cause a denial of service via     the tcpedit_dlt_cleanup function at plugins/dlt_plugins.c. (CVE-2023-27783)

  - An issue found in TCPprep v.4.4.3 allows a remote attacker to cause a denial of service via the     macinstring function. (CVE-2023-27786)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 36 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-7ffeed7339 advisory.

  - An issue found in TCPreplay tcprewrite v.4.4.3 allows a remote attacker to cause a denial of service via     the tcpedit_dlt_cleanup function at plugins/dlt_plugins.c. (CVE-2023-27783)

  - An issue found in TCPReplay v.4.4.3 allows a remote attacker to cause a denial of service via the     read_hexstring function at the utils.c:309 endpoint. (CVE-2023-27784)

  - An issue found in TCPreplay TCPprep v.4.4.3 allows a remote attacker to cause a denial of service via the     parse endpoints function. (CVE-2023-27785)

  - An issue found in TCPprep v.4.4.3 allows a remote attacker to cause a denial of service via the     macinstring function. (CVE-2023-27786)

  - An issue found in TCPprep v.4.4.3 allows a remote attacker to cause a denial of service via the parse_list     function at the list.c:81 endpoint. (CVE-2023-27787)

  - An issue found in TCPrewrite v.4.4.3 allows a remote attacker to cause a denial of service via the     ports2PORT function at the portmap.c:69 endpoint. (CVE-2023-27788)

  - An issue found in TCPprep v.4.4.3 allows a remote attacker to cause a denial of service via the cidr2cidr     function at the cidr.c:178 endpoint. (CVE-2023-27789)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 37 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-96ffd40fd4 advisory.

  - An issue found in TCPreplay tcprewrite v.4.4.3 allows a remote attacker to cause a denial of service via     the tcpedit_dlt_cleanup function at plugins/dlt_plugins.c. (CVE-2023-27783)

  - An issue found in TCPReplay v.4.4.3 allows a remote attacker to cause a denial of service via the     read_hexstring function at the utils.c:309 endpoint. (CVE-2023-27784)

  - An issue found in TCPreplay TCPprep v.4.4.3 allows a remote attacker to cause a denial of service via the     parse endpoints function. (CVE-2023-27785)

  - An issue found in TCPprep v.4.4.3 allows a remote attacker to cause a denial of service via the     macinstring function. (CVE-2023-27786)

  - An issue found in TCPprep v.4.4.3 allows a remote attacker to cause a denial of service via the parse_list     function at the list.c:81 endpoint. (CVE-2023-27787)

  - An issue found in TCPrewrite v.4.4.3 allows a remote attacker to cause a denial of service via the     ports2PORT function at the portmap.c:69 endpoint. (CVE-2023-27788)

  - An issue found in TCPprep v.4.4.3 allows a remote attacker to cause a denial of service via the cidr2cidr     function at the cidr.c:178 endpoint. (CVE-2023-27789)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 38 ホストには、FEDORA-2023-37bdea9241 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - TCPreplay tcprewrite v.4.4.3 で見つかった問題により、リモートの攻撃者が、plugins/dlt_plugins.c の tcpedit_dlt_cleanup 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-27783)

  - TCPReplay v.4.4.3 で見つかった問題により、リモートの攻撃者が、utils.c: 309 endpoint の read_hexstring 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-27784)

  - TCPreplay TCPprep v.4.4.3 で見つかった問題により、リモートの攻撃者が parse endpoints 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-27785)

  - TCPprep v.4.4.3 で見つかった問題により、リモートの攻撃者が macinstring 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-27786)

  - TCPprep v.4.4.3 で見つかった問題により、リモートの攻撃者が、list.c: 81 endpoint の parse_list 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-27787)

  - TCPrewrite v.4.4.3 で見つかった問題により、リモートの攻撃者が、portmap.c: 69 endpoint の ports2PORT 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-27788)

  - TCPprep v.4.4.3 で見つかった問題により、リモートの攻撃者が、cidr.c: 178 endpoint の cidr2cidr 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-27789)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-96ffd40fd4 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - TCPreplay tcprewrite v.4.4.3 で見つかった問題により、リモートの攻撃者が、plugins/dlt_plugins.c の tcpedit_dlt_cleanup 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-27783)

  - TCPReplay v.4.4.3 で見つかった問題により、リモートの攻撃者が、utils.c: 309 endpoint の read_hexstring 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-27784)

  - TCPreplay TCPprep v.4.4.3 で見つかった問題により、リモートの攻撃者が parse endpoints 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-27785)

  - TCPprep v.4.4.3 で見つかった問題により、リモートの攻撃者が macinstring 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-27786)

  - TCPprep v.4.4.3 で見つかった問題により、リモートの攻撃者が、list.c: 81 endpoint の parse_list 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-27787)

  - TCPrewrite v.4.4.3 で見つかった問題により、リモートの攻撃者が、portmap.c: 69 endpoint の ports2PORT 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-27788)

  - TCPprep v.4.4.3 で見つかった問題により、リモートの攻撃者が、cidr.c: 178 endpoint の cidr2cidr 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-27789)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2023-7ffeed7339 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - TCPreplay tcprewrite v.4.4.3 で見つかった問題により、リモートの攻撃者が、plugins/dlt_plugins.c の tcpedit_dlt_cleanup 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-27783)

  - TCPReplay v.4.4.3 で見つかった問題により、リモートの攻撃者が、utils.c: 309 endpoint の read_hexstring 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-27784)

  - TCPreplay TCPprep v.4.4.3 で見つかった問題により、リモートの攻撃者が parse endpoints 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-27785)

  - TCPprep v.4.4.3 で見つかった問題により、リモートの攻撃者が macinstring 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-27786)

  - TCPprep v.4.4.3 で見つかった問題により、リモートの攻撃者が、list.c: 81 endpoint の parse_list 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-27787)

  - TCPrewrite v.4.4.3 で見つかった問題により、リモートの攻撃者が、portmap.c: 69 endpoint の ports2PORT 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-27788)

  - TCPprep v.4.4.3 で見つかった問題により、リモートの攻撃者が、cidr.c: 178 endpoint の cidr2cidr 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-27789)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、openSUSE-SU-2023:0267-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - TCPreplay tcprewrite v.4.4.3 で見つかった問題により、リモートの攻撃者が、plugins/dlt_plugins.c の tcpedit_dlt_cleanup 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-27783)

  - TCPprep v.4.4.3 で見つかった問題により、リモートの攻撃者が macinstring 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-27786)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
175668	Fedora 38 : tcpreplay (2023-37bdea9241)	Nessus	Fedora Local Security Checks	2023/5/15	2023/5/15	high
181921	openSUSE 15 Security Update : tcpreplay (openSUSE-SU-2023:0267-1)	Nessus	SuSE Local Security Checks	2023/9/27	2023/9/27	high
175669	Fedora 36 : tcpreplay (2023-7ffeed7339)	Nessus	Fedora Local Security Checks	2023/5/15	2023/5/15	high
175667	Fedora 37 : tcpreplay (2023-96ffd40fd4)	Nessus	Fedora Local Security Checks	2023/5/15	2023/5/15	high
175668	Fedora 38 : tcpreplay (2023-37bdea9241)	Nessus	Fedora Local Security Checks	2023/5/15	2023/5/15	high
175667	Fedora 37 : tcpreplay (2023-96ffd40fd4)	Nessus	Fedora Local Security Checks	2023/5/15	2023/5/15	high
175669	Fedora 36 : tcpreplay (2023-7ffeed7339)	Nessus	Fedora Local Security Checks	2023/5/15	2023/5/15	high
181921	openSUSE 15 セキュリティ更新: tcpreplay（openSUSE-SU-2023:0267-1）	Nessus	SuSE Local Security Checks	2023/9/27	2023/9/27	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high