The remote Fedora 39 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-ec1fba69c2 advisory.

  - Within tcpreplay's tcprewrite, a double free vulnerability has been identified in the     tcpedit_dlt_cleanup() function within plugins/dlt_plugins.c. This vulnerability can be exploited by     supplying a specifically crafted file to the tcprewrite binary. This flaw enables a local attacker to     initiate a Denial of Service (DoS) attack. (CVE-2023-4256)

  - Null Pointer Dereference in mask_cidr6 component at cidr.c in Tcpreplay 4.4.4 allows attackers to crash     the application via crafted tcprewrite command. (CVE-2023-43279)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 40 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-96903c39cb advisory.

  - Within tcpreplay's tcprewrite, a double free vulnerability has been identified in the     tcpedit_dlt_cleanup() function within plugins/dlt_plugins.c. This vulnerability can be exploited by     supplying a specifically crafted file to the tcprewrite binary. This flaw enables a local attacker to     initiate a Denial of Service (DoS) attack. (CVE-2023-4256)

  - Null Pointer Dereference in mask_cidr6 component at cidr.c in Tcpreplay 4.4.4 allows attackers to crash     the application via crafted tcprewrite command. (CVE-2023-43279)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 38 ホストには、FEDORA-2024-b3b2a95168 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - tcpreplay の tcprewrite において、二重解放の脆弱性が plugins/dlt_plugins.c 内の tcpedit_dlt_cleanup() 関数で確認されました。この脆弱性は、特別に細工されたファイルを tcprewrite バイナリに供給することで悪用される可能性があります。この欠陥により、ローカルの攻撃者がサービス拒否 (DoS) 攻撃を開始できます。(CVE-2023-4256)

  - Tcpreplay 4.4.4 の cidr.c にある mask_cidr6 コンポーネントの Null ポインターデリファレンスにより、攻撃者が、細工された tcprewrite コマンドを通じて、アプリケーションをクラッシュさせることが可能です。(CVE-2023-43279)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 38 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-b3b2a95168 advisory.

  - Within tcpreplay's tcprewrite, a double free vulnerability has been identified in the     tcpedit_dlt_cleanup() function within plugins/dlt_plugins.c. This vulnerability can be exploited by     supplying a specifically crafted file to the tcprewrite binary. This flaw enables a local attacker to     initiate a Denial of Service (DoS) attack. (CVE-2023-4256)

  - Null Pointer Dereference in mask_cidr6 component at cidr.c in Tcpreplay 4.4.4 allows attackers to crash     the application via crafted tcprewrite command. (CVE-2023-43279)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 39 ホストには、FEDORA-2024-ec1fba69c2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - tcpreplay の tcprewrite において、二重解放の脆弱性が plugins/dlt_plugins.c 内の tcpedit_dlt_cleanup() 関数で確認されました。この脆弱性は、特別に細工されたファイルを tcprewrite バイナリに供給することで悪用される可能性があります。この欠陥により、ローカルの攻撃者がサービス拒否 (DoS) 攻撃を開始できます。(CVE-2023-4256)

  - Tcpreplay 4.4.4 の cidr.c にある mask_cidr6 コンポーネントの Null ポインターデリファレンスにより、攻撃者が、細工された tcprewrite コマンドを通じて、アプリケーションをクラッシュさせることが可能です。(CVE-2023-43279)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-96903c39cb のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - tcpreplay の tcprewrite において、二重解放の脆弱性が plugins/dlt_plugins.c 内の tcpedit_dlt_cleanup() 関数で確認されました。この脆弱性は、特別に細工されたファイルを tcprewrite バイナリに供給することで悪用される可能性があります。この欠陥により、ローカルの攻撃者がサービス拒否 (DoS) 攻撃を開始できます。(CVE-2023-4256)

  - Tcpreplay 4.4.4 の cidr.c にある mask_cidr6 コンポーネントの Null ポインターデリファレンスにより、攻撃者が、細工された tcprewrite コマンドを通じて、アプリケーションをクラッシュさせることが可能です。(CVE-2023-43279)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
192516	Fedora 39 : tcpreplay (2024-ec1fba69c2)	Nessus	Fedora Local Security Checks	2024/3/23	2024/3/23	medium
194587	Fedora 40 : tcpreplay (2024-96903c39cb)	Nessus	Fedora Local Security Checks	2024/4/29	2024/4/29	medium
192514	Fedora 38 : tcpreplay (2024-b3b2a95168)	Nessus	Fedora Local Security Checks	2024/3/23	2024/3/23	medium
192514	Fedora 38 : tcpreplay (2024-b3b2a95168)	Nessus	Fedora Local Security Checks	2024/3/23	2024/3/23	medium
192516	Fedora 39 : tcpreplay (2024-ec1fba69c2)	Nessus	Fedora Local Security Checks	2024/3/23	2024/3/23	medium
194587	Fedora 40 : tcpreplay (2024-96903c39cb)	Nessus	Fedora Local Security Checks	2024/4/29	2024/4/29	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium