tcpdump 已更新，修正了兩個安全性問題：

- 使用格式錯誤的 AOVD 承載的不可靠輸出。
 (CVE-2014-8769)。(bnc#905872)

- 在 verbose 模式中使用格式錯誤之 OLSR 承載的拒絕服務。(CVE-2014-8767)。(bnc#905870)

CVE-2014-8767 CVE-2014-8768 CVE-2014-8769 的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

更新版 tcpdump 套件可修正安全性弱點：

在已設定 verbose 輸出旗標的情況下，處理格式錯誤的 OLSR 承載時，Tcpdump 程式可能會損毀 (CVE-2014-8767)。

Tcpdump 中 Ad hoc On-Demand Distance Vector (AODV) 通訊協定的應用程式解碼器無法執行輸入驗證，而會執行不安全的超出邊界存取。通常應用程式並不會損毀，而是會執行超出邊界存取，並輸出/洩漏更大量的無效資料，這可能會導致丟棄封包。未知目前是否存有可能會觸發分割錯誤的承載 (CVE-2014-8769)。

據發現，tcpdump 沒有正確處理列印 PPP 封包。遠端攻擊者可利用此問題造成 tcpdump 損毀，進而引發拒絕服務或可能執行任意程式碼 (CVE-2014-9140)。

tcpdump 已更新，可修正三個安全性問題。

已修正這些安全性問題：

- CVE-2014-8767：tcpdump 3.9.6 至 4.6.2 版中的 olsr_print 函式有一個整數反向溢位問題，當處於 verbose 模式時，會允許遠端攻擊者透過 OLSR 框架內的特製長度值而造成拒絕服務 (當機) (bnc#905870 905871)。

- CVE-2014-8769：tcpdump 3.8 至 4.6.2 版可能允許遠端攻擊者透過特製的 Ad hoc On-Demand Distance Vector (AODV) 封包，觸發超出邊界記憶體存取，而從記憶體取得敏感資訊或造成拒絕服務 (封包遺失或分割錯誤) (bnc#905871 905872)。

- CVE-2014-8768：tcpdump 4.5.0 至 4.6.2 版中的 geonet_print 函式有多個整數反向溢位問題，當處於 verbose 模式時，會允許遠端攻擊者透過 Geonet 框架內的特製長度值而造成拒絕服務 (分割錯誤和當機) (bnc#905871)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2433-1 公告中所提及的多個弱點影響。

    Steffen Bauch 發現 tcpdump 沒有正確處理列印 OSLR 封包。遠端攻擊者可利用此問題造成 tcpdump 損毀，進而引發拒絕服務或可能執行任意程式碼。(CVE-2014-8767)

    Steffen Bauch 發現 tcpdump 沒有正確處理列印 GeoNet 封包。遠端攻擊者可利用此問題造成 tcpdump 損毀，進而引發拒絕服務或可能執行任意程式碼。此問題僅適用於 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2014-8768)

    Steffen Bauch 發現 tcpdump 沒有正確處理列印 AODV 封包。遠端攻擊者可利用此問題造成 tcpdump 損毀，進而導致拒絕服務、洩漏敏感資訊，或可能執行任意程式碼。(CVE-2014-8769)

    據發現，tcpdump 沒有正確處理列印 PPP 封包。遠端攻擊者可利用此問題造成 tcpdump 損毀，進而引發拒絕服務或可能執行任意程式碼。
    (CVE-2014-9140)

    在預設安裝中，攻擊者會遭到 tcpdump AppArmor 設定檔隔離。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote host is running a version of Mac OS X 10.10.x that is prior to version 10.10.5. The installed version is affected by multiple vulnerabilities in the following components :

 - apache (CVE-2014-3581, CVE-2014-3583, CVE-2014-8109, CVE-2015-0228, CVE-2015-0253, CVE-2015-3183, CVE-2015-3185)
 - apache_mod_php (CVE-2015-2783, CVE-2015-2787, CVE-2015-3307, CVE-2015-3329, CVE-2015-3330, CVE-2015-4021, CVE-2015-4022, CVE-2015-4024, CVE-2015-4025, CVE-2015-4026, CVE-2015-4147, CVE-2015-4148)
 - Apple ID OD Plug-in (CVE-2015-3799)
 - AppleGraphicsControl (CVE-2015-5768)
 - Bluetooth (CVE-2015-3777, CVE-2015-3779, CVE-2015-3780, CVE-2015-3786, CVE-2015-3787)
 - bootp (CVE-2015-3778)
 - CloudKit (CVE-2015-3782)
 - CoreMedia Playback (CVE-2015-5777, CVE-2015-5778)
 - CoreText (CVE-2015-5761, CVE-2015-5755)
 - curl (CVE-2014-3613, CVE-2014-3620, CVE-2014-3707, CVE-2014-8150, CVE-2014-8151, CVE-2015-3143, CVE-2015-3144, CVE-2015-3145, CVE-2015-3148, CVE-2015-3153)
 - Data Detectors Engine (CVE-2015-5750)
 - Date & Time pref pane (CVE-2015-3757)
 - Dictionary Application (CVE-2015-3774)
 - DiskImages (CVE-2015-3800)
 - dyld (CVE-2015-3760)
 - FontParser (CVE-2015-3804, CVE-2015-5775, CVE-2015-5756)
 - groff (CVE-2009-5044, CVE-2009-5078)
 - ImageIO (CVE-2015-5758, CVE-2015-5781, CVE-2015-5782)
 - Install Framework Legacy (CVE-2015-5784, CVE-2015-5754)
 - IOFireWireFamily (CVE-2015-3769, CVE-2015-3771, CVE-2015-3772)
 - IOGraphics (CVE-2015-3770, CVE-2015-5783)
 - IOHIDFamily (CVE-2015-5774)
 - Kernel (CVE-2015-3766, CVE-2015-3768, CVE-2015-5747, CVE-2015-5748, CVE-2015-3806, CVE-2015-3803, CVE-2015-3802, CVE-2015-3805, CVE-2015-3776, CVE-2015-3761)
 - Libc (CVE-2015-3796, CVE-2015-3797, CVE-2015-3798)
 - Libinfo (CVE-2015-5776)
 - libpthread (CVE-2015-5757)
 - libxml2 (CVE-2014-0191, CVE-2014-3660, CVE-2015-3807)
 - libxpc (CVE-2015-3795)
 - mail_cmds (CVE-2014-7844)
 - Notification Center OSX (CVE-2015-3764)
 - ntfs (CVE-2015-5763)
 - OpenSSH (CVE-2015-5600)
 - OpenSSL (CVE-2015-1788, CVE-2015-1789, CVE-2015-1790, CVE-2015-1791, CVE-2015-1792)
 - perl (CVE-2013-7422)
 - PostgreSQL (CVE-2014-0067, CVE-2014-8161, CVE-2015-0241, CVE-2015-0242, CVE-2015-0243, CVE-2015-0244)
 - python (CVE-2013-7040, CVE-2013-7338, CVE-2014-1912, CVE-2014-7185, CVE-2014-9365)
 - QL Office (CVE-2015-5773, CVE-2015-3784)
 - Quartz Composer Framework (CVE-2015-5771)
 - Quick Look (CVE-2015-3781)
 - QuickTime 7 (CVE-2015-3779, CVE-2015-5753, CVE-2015-5779, CVE-2015-3765, CVE-2015-3788, CVE-2015-3789, CVE-2015-3790, CVE-2015-3791, CVE-2015-3792, CVE-2015-5751)
 - SceneKit (CVE-2015-5772, CVE-2015-3783)
 - Security (CVE-2015-3775)
 - SMBClient (CVE-2015-3773)
 - Speech UI (CVE-2015-3794)
 - sudo (CVE-2013-1775, CVE-2013-1776, CVE-2013-2776, CVE-2013-2777, CVE-2014-0106, CVE-2014-9680)
 - tcpdump (CVE-2014-8767, CVE-2014-8769, CVE-2014-9140)
 - Text Formats (CVE-2015-3762)
 - udf (CVE-2015-3767)

 Note that successful exploitation of the most serious issues can result in arbitrary code execution.

ID	名稱	產品	系列	已發布	已更新	嚴重性
80253	SuSE 11.3 安全性更新：tcpdump (SAT 修補程式編號 10093)	Nessus	SuSE Local Security Checks	2014/12/26	2021/1/19	medium
79778	Fedora 21：tcpdump-4.6.2-2.fc21 (2014-15609)	Nessus	Fedora Local Security Checks	2014/12/7	2021/1/11	medium
79985	Mandriva Linux 安全性公告：tcpdump (MDVSA-2014:240)	Nessus	Mandriva Local Security Checks	2014/12/15	2021/1/6	medium
81371	openSUSE 安全性更新：tcpdump (openSUSE-2015-146)	Nessus	SuSE Local Security Checks	2015/2/16	2021/1/19	medium
79741	Ubuntu 14.04 LTS：tcpdump 弱點 (USN-2433-1)	Nessus	Ubuntu Local Security Checks	2014/12/5	2024/8/27	critical
8981	Mac OS X < 10.10.5 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2015/10/16	2019/3/6	high

偵測

搜尋 Plugin

medium

medium

medium

medium

critical

high