在 tcpdump (一種命令行網路流量分析器) 中發現數個弱點。這些安全性弱點可能會導致拒絕服務，或可能執行任意程式碼。

針對 Debian 8「Jessie」，已在 4.9.3-1~deb8u1 版本中修正這些問題。

建議您升級 tcpdump 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

執行 MAIN 6.02 版的遠端 NewStart CGSL 主機上安裝的 tcpdump 套件受到多個弱點影響：

  - 在 4.9.3 之前的 tcpdump 中，ICMP 剖析器在 print-icmp.c: icmp_print() 中存在緩衝區過度讀取問題。
    (CVE-2018-14462)

  - 在 4.9.3 之前的 tcpdump 中，ICMPv6 剖析器在 print-icmp6.c 中存在緩衝區過度讀取問題。(CVE-2018-14882)

  - 在 4.9.3 之前的 tcpdump 中，BGP 剖析器允許在 print-bgp.c: bgp_attr_print() 中發生因無限遞迴所致的堆疊消耗問題。(CVE-2018-16300)

  - 在 4.9.3 之前的 tcpdump 中，IKEv1 剖析器的 print-isakmp.c: ikev1_n_print() 中存在緩衝區過度讀取問題。
    (CVE-2018-14469)

  - 在 4.9.3 之前的 tcpdump 中，RSVP 剖析器在 print-rsvp.c: rsvp_obj_print() 中存在緩衝區過度讀取問題。
    (CVE-2018-14465)

  - 在 4.9.3 之前的 tcpdump 中，VRRP 剖析器在 print-vrrp.c: vrrp_print() 中存在緩衝區過度讀取問題。
    (CVE-2018-14463)

  - 在 4.9.3 之前的 tcpdump 中，命令行引數剖析器在 tcpdump.c: get_next_file() 中存在緩衝區溢位問題。(CVE-2018-14879)

  - 在 4.9.3 之前的 tcpdump 中，DCCP 剖析器在 print-dccp.c: dccp_print_option() 中存在緩衝區過度讀取問題。
    (CVE-2018-16229)

  - 在 4.9.3 之前的 tcpdump 中，IEEE 802.11 剖析器在 Mesh Flags 子欄位的 print-802_11.c 中存在緩衝區過度讀取問題。(CVE-2018-16227)

  - 在 4.9.3 之前的 tcpdump 中，BGP 剖析器在 print-bgp.c: bgp_capabilities_print() (BGP_CAPCODE_RESTART) 中存在緩衝區過度讀取問題。(CVE-2018-14881)

  - 在 4.9.3 之前的 tcpdump 中，FRF.16 剖析器在 print-fr.c: mfr_print() 中存在緩衝區過度讀取問題。
    (CVE-2018-14468)

  - 在 4.9.3 之前的 tcpdump 中，OSPFv3 剖析器的 print-ospf6.c: ospf6_print_lshdr() 中存在緩衝區過度讀取問題。
    (CVE-2018-14880)

  - 在 4.9.3 之前的 tcpdump 中，LDP 剖析器在 print-ldp.c: ldp_tlv_print() 中存在緩衝區過度讀取問題。
    (CVE-2018-14461)

  - 在 4.9.3 之前的 tcpdump 中，LMP 剖析器在 print-lmp.c: lmp_print_data_link_subobjs() 中存在緩衝區過度讀取問題。(CVE-2018-14464)

  - 在 4.9.3 之前的 tcpdump 中，Rx 剖析器在 print-rx.c: rx_cache_find() 和 rx_cache_insert() 中存在緩衝區過度讀取問題。(CVE-2018-14466)

  - 在 4.9.3 之前的 tcpdump 中，BGP 剖析器在 print-bgp.c: bgp_capabilities_print() (BGP_CAPCODE_MP) 中存在緩衝區過度讀取問題。(CVE-2018-14467)

  在 4.9.3 之前的 tcpdump 中，Babel 剖析器的 print-babel.c: babel_print_v2() 中存在緩衝區過度讀取問題。
    (CVE-2018-14470)

  - 在 4.9.3 之前的 tcpdump 中，HNCP 剖析器在 print-hncp.c: print_prefix() 中存在緩衝區過度讀取問題。
    (CVE-2018-16228)

  - 在 4.9.3 之前的 tcpdump 中，BGP 剖析器在 print-bgp.c: bgp_attr_print() (MP_REACH_NLRI) 中存在緩衝區過度讀取問題。(CVE-2018-16230)

  - 在 4.9.3 之前的 tcpdump 中，SMB 剖析器在 \MAILSLOT\BROWSE 和 \PIPE\LANMAN 的 print-smb.c: print_trans() 中存在緩衝區過度讀取問題。(CVE-2018-16451)

  - 在 4.9.3 之前的 tcpdump 中，SMB 剖析器在 smbutil.c: smb_fdata() 中存在透過遞迴發生的堆疊耗盡問題。
    (CVE-2018-16452)

  - 在 4.9.3 之前的 tcpdump 中，print-lmp.c 中的 lmp_print_data_link_subobjs() 缺乏特定的邊界檢查。
    (CVE-2019-15166)

  - 4.9.3 之前版本的 tcpdump 未正確處理 SMB 資料列印作業 (第 1 個問題，共 2 個)。(CVE-2018-10103)

  - 4.9.3 之前的 tcpdump 未正確處理 SMB 資料列印作業 (第 2 個問題，共 2 個)。(CVE-2018-10105)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4760 公告中所提及的多個弱點影響。

  - tcpdump：未正確處理 SMB 資料列印 (CVE-2018-10103、CVE-2018-10105)

  - tcpdump：print-ldp.c 的 ldp_tlv_print() 函式中存在緩衝區過度讀取問題 (CVE-2018-14461)

  - tcpdump：print-icmp.c 的 icmp_print() 函式中存在緩衝區過度讀取問題 (CVE-2018-14462)

  - tcpdump：print-vrrp.c 的 vrrp_print() 函式中存在緩衝區過度讀取問題 (CVE-2018-14463)

  - tcpdump：print-lmp.c 的 lmp_print_data_link_subobjs() 函式中存在緩衝區過度讀取問題 (CVE-2018-14464)

  - tcpdump：print-rsvp.c 的 rsvp_obj_print() 函式中存在緩衝區過度讀取問題 (CVE-2018-14465)

  - tcpdump：print-icmp6.c 中存在緩衝區過度讀取問題 (CVE-2018-14466)

  - tcpdump：print-bgp.c 的 bgp_capabilities_print() 中存在緩衝區過度讀取問題 (CVE-2018-14467)

  - tcpdump：rsvp_obj_print() 的 mfr_print() 函式中存在緩衝區過度讀取問題 (CVE-2018-14468)

  - tcpdump：print-isakmp.c 的 ikev1_n_print() 函式中存在緩衝區過度讀取問題 (CVE-2018-14469)

  - tcpdump：print-babel.c 的 babel_print_v2() 中存在緩衝區過度讀取問題 (CVE-2018-14470)

  - tcpdump：tcpdump.c 的 get_next_file() 中存在超出邊界讀取/寫入問題 (CVE-2018-14879)

  - tcpdump：print-ospf6.c的 ospf6_print_lshdr() 函式中存在緩衝區過度讀取問題 (CVE-2018-14880)

  - tcpdump：print-bgp.c 的 bgp_capabilities_print() 函式中存在緩衝區過度讀取問題 (CVE-2018-14881)

  - tcpdump：print-icmp6.c 的 rpl_dio_printopt 函式中存在緩衝區過度讀取問題 (CVE-2018-14882)

  - tcpdump：print-802_11.c 中存在緩衝區過度讀取問題 (CVE-2018-16227)

  - tcpdump：print-hncp.c 的 print_prefix() 函式中存在未初始化緩衝區存取問題 (CVE-2018-16228)

  - tcpdump：print-dccp.c 的 dccp_print_option() 函式中存在緩衝區過度讀取問題 (CVE-2018-16229)

  - tcpdump：print-bgp.c 的 bgp_attr_print() 函式中存在緩衝區過度讀取問題 (CVE-2018-16230)

  - tcpdump：print-bgp. 的 bgp_attr_print() 函式中存在資源耗盡問題 (CVE-2018-16300)

  - tcpdump：print-smb.c 的 print_trans() 函式中存在緩衝區過度讀取問題 (CVE-2018-16451)

  - tcpdump：smbutil.c 的 smb_fdata() 函式中存在資源耗盡問題 (CVE-2018-16452)

  - tcpdump：print-lmp.c 的 lmp_print_data_link_subobjs() 中存在緩衝區過度讀取問題 (CVE-2019-15166)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 tcpdump (一種命令行網路流量分析器) 中發現數個弱點。這些弱點可能會導致拒絕服務，或可能執行任意程式碼。

遠端主機上執行的 macOS / Mac OS X 版本是 10.13.6 安全性更新 2019-007 之前的 10.13.x 版、10.14.6 安全性更新 2019-002 之前的 10.14.x 版，或 10.15.2 之前的 10.15.x 版。因此，會受到多個弱點影響：- 在 2.4.30 版之前的 OpenLDAP 中，slapd 允許遠端攻擊者透過 attrsOnly 設為 true 的 LDAP 搜尋查詢，導致傳回空白屬性，從而造成拒絕服務 (宣告失敗和程序結束)。(CVE-2012-1164) - 在 OpenLDAP 的 libraries/libldap/tls_m.c 中 (可能是 2.4.31 版或更舊版本)，使用 Mozilla NSS 後端時，請一律使用預設加密套件，即使已設定 TLSCipherSuite (這可能造成 OpenLDAP 使用比預期還弱的密碼，讓遠端攻擊者易於取得敏感資訊) 亦然。(CVE-2012-2668) - OpenLDAP 2.4.23、2.4.36 及更舊版本中的 rwm 重疊未正確計算參照，其允許遠端攻擊者在搜尋要求後立即解除繫結，觸發 rwm_conn_destroy 以釋放 rwm_op_search 仍在使用中的工作階段內容，進而造成拒絕服務 (slapd 損毀)。(CVE-2013-4449) - 在 OpenLDAP 的 2.4.13 版至 2.4.40 版中，servers/slapd/overlays/deref.c 的 deref_parseCtrl 函式會讓遠端攻擊者得以透過搜尋要求 deref 控制中的空白屬性清單，引發拒絕服務 (NULL 指標解除參照和當機)。(CVE-2015-1545) - 4.9.3 之前的 tcpdump 有與 addrtoname.c 中的 print-aoe.c 和 lookup_emem 中的 aoe_print 相關的堆積型緩衝區過度讀取情形。(CVE-2017-16808) - 4.9.3 之前的 tcpdump 未正確處理 SMB 資料列印作業 (問題 2 之 1)。(CVE-2018-10103) - 4.9.3 之前的 tcpdump 未正確處理 SMB 資料列印作業 (問題 2 之 2)。(CVE-2018-10105) - 在 4.9.3 之前的 tcpdump 中，LDP 剖析器在 print-ldp.c:ldp_tlv_print() 中有緩衝區過度讀取問題。(CVE-2018-14461) - 在 4.9.3 之前的 tcpdump 中，ICMP 剖析器在 print-icmp.c:icmp_print() 中有緩衝區過度讀取問題。(CVE-2018-14462) - 在 4.9.3 之前的 tcpdump 中，VRRP 剖析器在 print-vrrp.c:vrrp_print() 中有緩衝區過度讀取問題。(CVE-2018-14463) - 在 4.9.3 之前的 tcpdump 中，LMP 剖析器在 print-lmp.c:lmp_print_data_link_subobjs() 中有緩衝區過度讀取問題。(CVE-2018-14464) - 在 4.9.3 之前的 tcpdump 中，RSVP 剖析器在 print-rsvp.c:rsvp_obj_print() 中有緩衝區過度讀取問題。(CVE-2018-14465) - 在 4.9.3 之前的 tcpdump 中，Rx 剖析器在 print-rx.c:rx_cache_find() 和 rx_cache_insert() 中有緩衝區過度讀取問題。(CVE-2018-14466) - 在 4.9.3 之前的 tcpdump 中，BGP 剖析器在 print-bgp.c:bgp_capabilities_print() (BGP_CAPCODE_MP) 中有緩衝區過度讀取問題。(CVE-2018-14467) - 在 4.9.3 之前的 tcpdump 中，FRF.16 剖析器在 print-fr.c:mfr_print() 中有緩衝區過度讀取問題。(CVE-2018-14468) - 在 4.9.3 之前的 tcpdump 中，IKEv1 剖析器在 print-isakmp.c:ikev1_n_print() 中有緩衝區過度讀取問題。(CVE-2018-14469) - 在 4.9.3 之前的 tcpdump 中，Babel 剖析器在 print-babel.c:babel_print_v2() 中有緩衝區過度讀取問題。(CVE-2018-14470) - 在 4.9.3 之前的 tcpdump 中，命令行引數剖析器在 tcpdump.c:get_next_file() 中有緩衝區溢位問題。(CVE-2018-14879) - 在 4.9.3 之前的 tcpdump 中，OSPFv3 剖析器在 print-ospf6.c:ospf6_print_lshdr() 中有緩衝區過度讀取問題。(CVE-2018-14880) - 在 4.9.3 之前的 tcpdump 中，BGP 剖析器在 print-bgp.c:bgp_capabilities_print() (BGP_CAPCODE_RESTART) 中有緩衝區過度讀取問題。(CVE-2018-14881) - 在 4.9.3 之前的 tcpdump 中，ICMPv6 剖析器在 print-icmp6.c 中有緩衝區過度讀取問題。(CVE-2018-14882) - 在 4.9.3 之前的 tcpdump 中，IEEE 802.11 剖析器在 Mesh Flags 子欄位的 print-802_11.c 中有緩衝區過度讀取問題。(CVE-2018-16227) - 在 4.9.3 之前的 tcpdump 中，HNCP 剖析器在 print-hncp.c:print_prefix() 中有緩衝區過度讀取問題。(CVE-2018-16228) - 在 4.9.3 之前的 tcpdump 中，DCCP 剖析器在 print-dccp.c:dccp_print_option() 中有緩衝區過度讀取問題。(CVE-2018-16229) - 在 4.9.3 之前的 tcpdump 中，BGP 剖析器在 print-bgp.c:bgp_attr_print() (MP_REACH_NLRI) 中有緩衝區過度讀取問題。(CVE-2018-16230) - 在 4.9.3 之前的 tcpdump 中，BGP 剖析器允許在 print-bgp.c:bgp_attr_print() 中發生因無限遞迴所致的堆疊消耗。(CVE-2018-16300) - 在 1.9.1 之前的 libpcap (如 4.9.3 之前的 tcpdump 中所使用) 中有因 pcapng 讀取時發生的錯誤所致的緩衝區溢位和/或過度讀取問題。(CVE-2018-16301) - 在 4.9.3 之前的 tcpdump 中，SMB 剖析器在 \MAILSLOT\BROWSE 和 \PIPE\LANMAN 的 print-smb.c:print_trans() 中有緩衝區過度讀取問題。(CVE-2018-16451) - 在 4.9.3 之前的 tcpdump 中，SMB 剖析器在 smbutil.c:smb_fdata() 中有透過遞迴發生的堆疊耗盡問題。(CVE-2018-16452) - 在 2.4.48 之前的 OpenLDAP 中，在伺服器中發現一個問題。當伺服器系統管理員為某些資料庫委派 rootDN (資料庫系統管理員) 權限，但想要保持隔離 (例如，對於多租用戶部署) 時，在 SASL 繫結或使用 proxyAuthz (RFC 4370) 控制項期間，slapd 未正確阻止 rootDN 向另一個資料庫要求授權作為身份識別。(伺服器系統管理員和資料庫系統管理員享有不同層級的信任不是部署系統的常見組態。)(CVE-2019-13057) - 在 2.4.48 之前的 OpenLDAP 2.x 中發現一個問題。當使用 SASL 驗證和工作階段加密，並依賴於 slapd 存取控制中的 SASL 安全層時，可能可以獲得存取權，否則將透過對這些 ACL 中涵蓋的任何身份的簡單繫結來拒絕存取。在完成第一個 SASL 繫結後，將為所有新的非 SASL 連線保留 sasl_ssf 值。根據 ACL 組態，這可能會影響不同類型的作業 (搜尋，修改等)。換句話說，一位使用者完成的成功授權步驟會影響另一位使用者的授權要求。(CVE-2019-13565) - 在 1.9.1 之前的 libpcap 中，rpcapd/daemon.c 因重複使用變數而未正確處理特定長度值。這可能會開啟與要求末端的額外資料相關的攻擊向量。(CVE-2019-15161) - 在非 Windows 平台上，在 1.9.1 之前的 libpcap 中，rpcapd/daemon.c 提供了驗證失敗原因的相關詳細資料，攻擊者可能因而易於列舉有效使用者名稱。(CVE-2019-15162) - 在 1.9.1 之前的 libpcap 中，若 crypt() 呼叫失敗，rpcapd/daemon.c 允許攻擊者造成拒絕服務 (NULL 指標解除參照和程序損毀)。(CVE-2019-15163) - 在 1.9.1 之前的 libpcap 中，rpcapd/daemon.c 因 URL 可能被作為擷取來源提供而允許 SSRF。(CVE-2019-15164) - 在 1.9.1 之前的 libpcap 中，sf-pcapng.c 未在配置記憶體之前正確驗證 PHB 標頭長度。(CVE-2019-15165) - 在 4.9.3 之前的 tcpdump 中，print-lmp.c 中的 lmp_print_data_link_subobjs() 缺乏特定邊界檢查。(CVE-2019-15166) - 在 2.2.8 之前的 libexpat 中，特製的 XML 輸入可誤導剖析器過早從 DTD 剖析變更成文件剖析；對 XML_GetCurrentLineNumber (或 XML_GetCurrentColumnNumber) 的連續呼叫會導致堆積型緩衝區過度讀取。(CVE-2019-15903) 請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

現已提供適用於 Slackware 14.0、14.1、14.2 和最新版本的新 libpcap 和 tcpdump 套件，可修正多個安全性問題。

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14467 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14467 在 4.9.3 之前的 tcpdump 中，BGP 剖析器在 print-bgp.c:bgp_capabilities_print() (BGP_CAPCODE_MP) 中有緩衝區過度讀取問題。在 4.9.3 之前的 tcpdump 中，VRRP 剖析器在 print-vrrp.c:vrrp_print() 中有緩衝區過度讀取問題。在 4.9.3 之前的 tcpdump 中，LMP 剖析器在 print-lmp.c:lmp_print_data_link_subobjs() 中有緩衝區過度讀取問題。在 4.9.3 之前的 tcpdump 中，Babel 剖析器在 print-babel.c:babel_print_v2() 中有緩衝區過度讀取問題。4.9.3 之前的 tcpdump 未正確處理 SMB 資料列印作業 (問題 2 之 2)。在 4.9.3 之前的 tcpdump 中，LDP 剖析器在 print-ldp.c:ldp_tlv_print() 中有緩衝區過度讀取問題。4.9.3 之前的 tcpdump 未正確處理 SMB 資料列印作業 (問題 2 之 1)。Tcpdump 容易發生緩衝區溢位問題，這是因為 print-lmp.c 中的 lmp_print_data_link_subobjs 函式未正確進行邊界檢查所致。遠端攻擊者可藉由傳送特製資料來使緩衝區溢位，進而造成應用程式損毀。在 4.9.3 之前的 tcpdump 中，Rx 剖析器在 print-rx.c:rx_cache_find() 和 rx_cache_insert() 中有緩衝區過度讀取問題。在 4.9.3 之前的 tcpdump 中，IKEv1 剖析器在 print-isakmp.c:ikev1_n_print() 中有緩衝區過度讀取問題。在 4.9.3 之前的 tcpdump 中，FRF.16 剖析器在 print-fr.c:mfr_print() 中有緩衝區過度讀取問題。在 4.9.3 之前的 tcpdump 中，BGP 剖析器在 print-bgp.c:bgp_capabilities_print() (BGP_CAPCODE_RESTART) 中有緩衝區過度讀取問題。在 4.9.3 之前的 tcpdump 中，ICMP 剖析器在 print-icmp.c:icmp_print() 中有緩衝區過度讀取問題。在 4.9.3 之前的 tcpdump 中，OSPFv3 剖析器在 print-ospf6.c:ospf6_print_lshdr() 中有緩衝區過度讀取問題。在 4.9.3 之前的 tcpdump 中，RSVP 剖析器在 print-rsvp.c:rsvp_obj_print() 中有緩衝區過度讀取問題。在 4.9.3 之前的 tcpdump 中，SMB 剖析器在 \MAILSLOT\BROWSE 和 \PIPE\LANMAN 的 print-smb.c:print_trans() 中有緩衝區過度讀取問題。在 4.9.3 之前的 tcpdump 中，SMB 剖析器在 smbutil.c:smb_fdata() 中有透過遞迴發生的堆疊耗盡問題。在 4.9.3 之前的 tcpdump 中，BGP 剖析器在 print-bgp.c:bgp_attr_print() (MP_REACH_NLRI) 中有緩衝區過度讀取問題。在 4.9.3 之前的 tcpdump 中，print-lmp.c 中的 lmp_print_data_link_subobjs() 缺乏特定邊界檢查。在 4.9.3 之前的 tcpdump 中，命令行引數剖析器在 tcpdump.c:get_next_file() 中有緩衝區溢位問題。在 4.9.3 之前的 tcpdump 中，HNCP 剖析器在 print-hncp.c:print_prefix() 中有緩衝區過度讀取問題。在 4.9.3 之前的 tcpdump 中，DCCP 剖析器在 print-dccp.c:dccp_print_option() 中有緩衝區過度讀取問題。在 4.9.3 之前的 tcpdump 中，IEEE 802.11 剖析器在 Mesh Flags 子欄位的 print-802_11.c 中有緩衝區過度讀取問題。在 4.9.3 之前的 tcpdump 中，BGP 剖析器允許在 print-bgp.c:bgp_attr_print() 中發生因無限遞迴所致的堆疊消耗。在 4.9.3 之前的 tcpdump 中，ICMPv6 剖析器在 print-icmp6.c 中有緩衝區過度讀取問題。4.9.3 之前的 tcpdump 有與 addrtoname.c 中的 print-aoe.c 和 lookup_emem 中的 aoe_print 相關的堆積型緩衝區過度讀取情形。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2020-4760 公告中提及的多個弱點影響。

  - 在 4.9.3 之前的 tcpdump 中，FRF.16 剖析器在 print-fr.c: mfr_print() 中存在緩衝區過度讀取問題。
    (CVE-2018-14468)

  - 4.9.3 之前的 tcpdump 未正確處理 SMB 資料列印作業 (第 2 個問題，共 2 個)。(CVE-2018-10105)

  - 在 4.9.3 之前的 tcpdump 中，LDP 剖析器在 print-ldp.c: ldp_tlv_print() 中存在緩衝區過度讀取問題。
    (CVE-2018-14461)

  - 在 4.9.3 之前的 tcpdump 中，VRRP 剖析器在 print-vrrp.c: vrrp_print() 中存在緩衝區過度讀取問題。
    (CVE-2018-14463)

  - 在 4.9.3 之前的 tcpdump 中，LMP 剖析器在 print-lmp.c: lmp_print_data_link_subobjs() 中存在緩衝區過度讀取問題。(CVE-2018-14464)

  - 在 4.9.3 之前的 tcpdump 中，RSVP 剖析器在 print-rsvp.c: rsvp_obj_print() 中存在緩衝區過度讀取問題。
    (CVE-2018-14465)

  - 4.9.3 之前版本的 tcpdump 未正確處理 SMB 資料列印作業 (第 1 個問題，共 2 個)。(CVE-2018-10103)

  - 在 4.9.3 之前的 tcpdump 中，ICMP 剖析器在 print-icmp.c: icmp_print() 中存在緩衝區過度讀取問題。
    (CVE-2018-14462)

  - 在 4.9.3 之前的 tcpdump 中，Rx 剖析器在 print-rx.c: rx_cache_find() 和 rx_cache_insert() 中存在緩衝區過度讀取問題。(CVE-2018-14466)

  - 在 4.9.3 之前的 tcpdump 中，命令行引數剖析器在 tcpdump.c: get_next_file() 中存在緩衝區溢位問題。(CVE-2018-14879)

  - 在 4.9.3 之前的 tcpdump 中，IEEE 802.11 剖析器在 Mesh Flags 子欄位的 print-802_11.c 中存在緩衝區過度讀取問題。(CVE-2018-16227)

  - 在 4.9.3 之前的 tcpdump 中，BGP 剖析器在 print-bgp.c: bgp_capabilities_print() (BGP_CAPCODE_MP) 中存在緩衝區過度讀取問題。(CVE-2018-14467)

  - 在 4.9.3 之前的 tcpdump 中，IKEv1 剖析器在 print-isakmp.c: ikev1_n_print()。
    (CVE-2018-14469)

  在 4.9.3 之前的 tcpdump 中，Babel 剖析器在 print-babel.c: babel_print_v2()。
    (CVE-2018-14470)

  - 在 4.9.3 之前的 tcpdump 中，OSPFv3 剖析器的 print-ospf6.c: ospf6_print_lshdr()。
    (CVE-2018-14880)

  - 在 4.9.3 之前的 tcpdump 中，BGP 剖析器在 print-bgp.c: bgp_capabilities_print() (BGP_CAPCODE_RESTART) 中存在緩衝區過度讀取問題。(CVE-2018-14881)

  - 在 4.9.3 之前的 tcpdump 中，ICMPv6 剖析器在 print-icmp6.c 中存在緩衝區過度讀取問題。(CVE-2018-14882)

  - 在 4.9.3 之前的 tcpdump 中，HNCP 剖析器在 print-hncp.c: print_prefix() 中存在緩衝區過度讀取問題。
    (CVE-2018-16228)

  - 在 4.9.3 之前的 tcpdump 中，DCCP 剖析器在 print-dccp.c: dccp_print_option() 中存在緩衝區過度讀取問題。
    (CVE-2018-16229)

  - 在 4.9.3 之前的 tcpdump 中，BGP 剖析器在 print-bgp.c: bgp_attr_print() (MP_REACH_NLRI) 中存在緩衝區過度讀取問題。(CVE-2018-16230)

  - 在 4.9.3 之前的 tcpdump 中，BGP 剖析器允許在 print-bgp.c: bgp_attr_print() 中發生因無限遞迴所致的堆疊消耗問題。(CVE-2018-16300)

  - 在 4.9.3 之前的 tcpdump 中，SMB 剖析器在 \MAILSLOT\BROWSE 和 \PIPE\LANMAN 的 print-smb.c: print_trans() 中存在緩衝區過度讀取問題。(CVE-2018-16451)

  - 在 4.9.3 之前的 tcpdump 中，SMB 剖析器在 smbutil.c: smb_fdata() 中存在透過遞迴發生的堆疊耗盡問題。
    (CVE-2018-16452)

  - 在 4.9.3 之前的 tcpdump 中，print-lmp.c 中的 lmp_print_data_link_subobjs() 缺乏特定的邊界檢查。
    (CVE-2019-15166)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 tcpdump 中發現多個安全性問題。遠端攻擊者可利用這些問題造成 tcpdump 損毀，進而引發拒絕服務或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2018-10103

4.9.3 之前版本的 tcpdump 未正確處理 SMB 資料列印作業 (問題 2 之 1)。

CVE-2018-10105 4.9.3 之前版本的 tcpdump 未正確處理 SMB 資料列印作業 (問題 2 之 2)。

CVE-2018-14882 在 4.9.3 之前版本的 tcpdump 中，ICMPv6 剖析器的 print-icmp6.c 中存在緩衝區過度讀取問題。

CVE-2019-15166 在 4.9.3 之前版本的 tcpdump 中，print-lmp.c 中的 lmp_print_data_link_subobjs() 缺乏特定的邊界檢查。

CVE-2018-16230 在 4.9.3 之前版本的 tcpdump 中，BGP 剖析器的 print-bgp.c: bgp_attr_print() 中存在緩衝區過度讀取問題。(MP_REACH_NLRI)。

CVE-2018-16300 在 4.9.3 之前版本的 tcpdump 中，BGP 剖析器允許在 print-bgp.c: bgp_attr_print() 中發生因無限遞迴所致的堆疊消耗。

CVE-2018-14881 在 4.9.3 之前版本的 tcpdump 中，BGP 剖析器的 print-bgp.c: bgp_capabilities_print() 中存在緩衝區過度讀取問題 (BGP_CAPCODE_RESTART)。

CVE-2018-16229 在 4.9.3 之前版本的 tcpdump 中，DCCP 剖析器的 print-dccp.c: dccp_print_option() 存在緩衝區過度讀取問題。

CVE-2018-16228 在 4.9.3 之前版本的 tcpdump 中，HNCP 剖析器的 print-hncp.c: print_prefix() 存在緩衝區過度讀取問題。

CVE-2018-16227 在 4.9.3 之前版本的 tcpdump 中，IEEE 802.11 剖析器在 Mesh Flags 子欄位的 print-802_11.c 中有緩衝區過度讀取問題。

CVE-2018-16451 在 4.9.3 之前版本的 tcpdump 中，SMB 剖析器在\MAILSLOT\BROWSE 和 \PIPE\LANMAN 的 print-smb.c: print_trans() 中有緩衝區過度讀取問題。

CVE-2018-16452 在 4.9.3 之前版本的 tcpdump 中，SMB 剖析器在 smbutil.c: smb_fdata() 中有透過遞迴發生的堆疊耗盡問題。

影響

這些弱點可以導致拒絕服務 (DoS)，或可能執行任意程式碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
129828	Debian DLA-1955-1：tcpdump 安全性更新	Nessus	Debian Local Security Checks	2019/10/14	2024/4/18	critical
147275	NewStart CGSL MAIN 6.02：tcpdump 多個弱點 (NS-SA-2021-0082)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2021/3/10	critical
142444	RHEL 8：tcpdump (RHSA-2020: 4760)	Nessus	Red Hat Local Security Checks	2020/11/4	2024/6/4	critical
130135	Debian DSA-4547-1：tcpdump - 安全性更新	Nessus	Debian Local Security Checks	2019/10/22	2024/4/17	critical
131957	macOS 10.15.x < 10.15.2 / 10.14.x < 10.14.6 安全性更新 2019-002 / 10.13.x < 10.13.6 安全性更新 2019-007	Nessus	MacOS X Local Security Checks	2019/12/12	2024/5/28	critical
129521	Slackware 14.0 / 14.1 / 14.2 / 最新版本：tcpdump (SSA:2019-274-01)	Nessus	Slackware Local Security Checks	2019/10/2	2024/4/22	critical
132731	AIX 7.2 TL 2：tcpdump (IJ20784)	Nessus	AIX Local Security Checks	2020/1/9	2023/4/20	critical
142765	Oracle Linux 8：tcpdump (ELSA-2020-4760)	Nessus	Oracle Linux Local Security Checks	2020/11/12	2024/10/23	critical
132730	AIX 7.1 TL 5：tcpdump (IJ20783)	Nessus	AIX Local Security Checks	2020/1/9	2023/4/20	critical
132732	AIX 7.2 TL 3：tcpdump (IJ20785)	Nessus	AIX Local Security Checks	2020/1/9	2023/4/20	critical
132733	AIX 7.2 TL 4：tcpdump (IJ20786)	Nessus	AIX Local Security Checks	2020/1/9	2023/4/20	critical
133291	Ubuntu 16.04 LTS / 18.04 LTS：tcpdump 弱點 (USN-4252-1)	Nessus	Ubuntu Local Security Checks	2020/1/28	2024/8/29	critical
138231	F5 Networks BIG-IP：多個 tcpdump 弱點 (K44551633)	Nessus	F5 Networks Local Security Checks	2020/7/9	2024/3/1	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical